Prijetnje i rizici za digitalnu sigurnost u obrazovnom okruženju

Tehnologija ne samo da je transformirala način na koji učimo i poučavamo, već i pruža napredna rješenja za zaštitu osobnih podataka studenata, nastavnika i drugih sudionika obrazovnog procesa. Inovacije poput enkripcije, umjetne inteligencije (UI), automatizacije i sigurnosnog dizajna imaju ključnu ulogu u jačanju digitalne sigurnosti u obrazovnom okruženju.

1. Enkripcija podataka

Enkripcija (šifriranje) podataka omogućuje da se podatci pretvore u nečitljiv format za sve osim za ovlaštene korisnike s odgovarajućim ključem. Time se osigurava da čak i ako dođe do krađe ili curenja podataka, napadači ne mogu pročitati sadržaj.

Primjena u obrazovnim ustanovama:

• obrazovne ustanove mogu primjenjivati enkripciju za pohranu studentskih osobnih podataka (npr. ocjene, medicinske informacije i sl.) u informacijskim sustavima (ISVU)
• prijenos podataka između nastavnika i studenta putem e-pošte treba biti osiguran kriptografskim protokolom ili implementacijom klasifikacije dokumenata (Zakon o informacijskoj sigurnosti) na temelju kojeg će svi važni dokumenti biti zaštićeni s više sigurnosnih elemenata (povjerljivost, neporecivost, integritet, cjelovitost).

2. Sustavi umjetne inteligencije za detekciju prijetnji

Napredni algoritmi umjetne inteligencije mogu analizirati obrazac ponašanja korisnika i otkriti sumnjive aktivnosti koje upućuju na mogući sigurnosni incident poput neuobičajenih prijava, pokušaja pristupa zabranjenim dijelovima sustava ili širenja zlonamjernog softvera.

Primjer u praksi:

• Blackboard i Microsoft 365 Education integriraju UI sustave koji automatski prepoznaju neovlaštene pokušaje prijave i blokiraju ih u stvarnom vremenu.
• Sveučilišta u SAD-u koriste se umjetnom inteligencijom za praćenje kompromitiranih korisničkih računa i automatsko resetiranje lozinki.

Više informacija:
IBM – How AI is transforming cybersecurity

3. Sigurne platforme za učenje s ugrađenom zaštitom privatnosti (Privacy by Design)

„Privacy by Design" koncept je prema kojem se zaštita osobnih podataka ugrađuje u same temelje tehnologije i procesa, a ne dodaje naknadno. To znači da platforme poput LMS-a (npr. Moodle, Google Classroom) moraju imati:

• jasne kontrole pristupa
• mogućnost pseudonimizacije i anonimizacije podataka
• mehanizme za pristanak korisnika (consent management)
• transparentno prikazivanje tko, kada i zašto upotrebljava podatke.

Primjer:

Moodle omogućuje administratorima detaljnu kontrolu nad privatnošću korisnika, a sustav je dizajniran prema EU GDPR smjernicama.

Više o konceptu: Europski nadzornik za zaštitu podataka (EDPS) – Privacy by Design 

4. Automatizirani alati za provjeru dozvola i pristupa           

Ljudske pogreške kao što su pogrešno dodijeljena prava pristupa ili zaboravljena deaktivacija računa česti su uzroci sigurnosnih incidenata. Automatizirani alati za upravljanje identitetima i pristupom (IAM – Identity and Access Management) mogu:

• redovito provjeravati tko ima pristup kojim podatcima
• automatski onemogućiti pristup bivšim zaposlenicima ili studentima
• obavijestiti administratore o neuobičajenim aktivnostima.

Primjer:

Sveučilište u Zagrebu implementira LDAP sustav s automatiziranom kontrolom prava pristupa putem AAI@EduHr infrastrukture.

Zaključak

Tehnološke inovacije predstavljaju temelj zaštite privatnosti i sigurnosti u obrazovanju. No, njihova učinkovitost ovisi o tome kako ih ustanove implementiraju i u kojoj mjeri ih prate organizacijske promjene, politike, edukacija i nadzor. Ulaganjem u napredne tehnologije i njihove pravilne primjene, obrazovne ustanove mogu znatno smanjiti rizik od incidenata i istodobno jačati povjerenje studenata, roditelja i nastavnika.