حث مفوض الخصوصية في ألبرتا المدارس على تعزيز تدابير الأمن السيبراني لديها عقب اختراق كبير العام الماضي كشف عن معلومات حساسة لمئات الآلاف من الطلاب. وأبرز تقرير حديث أن 33 مدرسة عامة ومدارس تشارتر وفرانكوفونية، إلى جانب مجالس المدارس، تأثرت باختراق يتعلق بمزود البرمجيات التعليمية PowerSchool. وقد كشف هذا الاختراق عن بيانات شخصية مثل الأسماء وتواريخ الميلاد والعناوين وأرقام الضمان الاجتماعي والسجلات الأكاديمية والمعلومات الطبية، مما أثر على الطلاب وأولياء الأمور والموظفين.
وكشفت التحقيقات أن العديد من السلطات المدرسية لم تكن لديها بنود كافية للخصوصية والأمان في عقودها مع PowerSchool، مما أدى إلى عدم الامتثال للوائح الخصوصية الإقليمية. بالإضافة إلى ذلك، كان هناك نقص في المراقبة الفعالة لتدابير الأمان لدى PowerSchool. وعلى الرغم من أن هيئة مراقبة الخصوصية الفيدرالية أوقفت تحقيقها، مشيرة إلى رضاها عن استجابة PowerSchool، إلا أن المفوض الإقليمي أكد على أن كلا من المزود والمدارس يشتركان في مسؤولية ضمان أمان البيانات.
وتتبعت التحقيقات الاختراق إلى استخدام بيانات اعتماد مسروقة من مقاول، مما أتاح الوصول إلى أنظمة حساسة. وحدد التقرير نقاط ضعف مثل غياب المصادقة الثنائية وعدم كفاية القيود على الوصول عن بعد. وقدمت توصيات لمجالس المدارس وPowerSchool والحكومة الإقليمية لتعزيز حماية البيانات، بما في ذلك تحسين عمليات الشراء وتقديم الإرشادات لمجالس المدارس.
ودعا التقرير أيضًا إلى تدابير أمنية أقوى من PowerSchool، تشمل المصادقة الثنائية والتحديثات الأمنية المنتظمة. وتبرز هذه الحالة التحدي الأوسع في حماية بيانات الطلاب مع تزايد استخدام التكنولوجيا التعليمية في الفصول الدراسية. وقد التزم وزير التعليم في ألبرتا بدعم مجالس المدارس في تعزيز ممارساتها للأمن السيبراني.
