Eğitim kurumları için neler sunuyoruz?
- İdari, öğretmen, öğrenci ve misafir ağlarının ayrıştırılması
- Kullanıcı grubuna göre web filtreleme politikaları
- Kablosuz ağda kullanıcı tabanlı kimlik doğrulama
- Personel hesaplarında MFA ve e-posta güvenliği
- Öğrenci verisine rol bazlı erişim ve loglama
- Ayrık yedekleme ve geri dönüş testi
- 30-60-90 günlük önceliklendirilmiş başlangıç planı
Eğitim kurumlarının tipik siber riskleri nelerdir?
Okullar, kolejler, kurs merkezleri ve üniversiteler; çok sayıda kullanıcının, kişisel cihazların ve misafirlerin aynı altyapıyı kullandığı açık ortamlardır. Bu açıklık eğitimin doğası gereğidir, ancak doğru ayrıştırılmadığında güvenlik riskine dönüşür.
Sık karşılaşılan risk alanları:
- Öğrenci ve veli verisi: Kimlik, iletişim, sağlık, rehberlik ve not bilgileri; bunların önemli bir kısmı çocuklara aittir
- Tek ağ yapısı: İdari bilgisayarlar, öğretmen cihazları, öğrenci tabletleri ve misafirlerin aynı kablosuz ağı kullanması
- Uygunsuz içerik: Öğrencilerin yaşına uygun olmayan veya zararlı sitelere erişimi
- Personel hesaplarının ele geçirilmesi: Oltalama e-postalarıyla öğretmen veya idari personel hesaplarının çalınması, veli iletişiminin kötüye kullanılması
- Fidye yazılımı: Kayıt, muhasebe ve sınav dönemlerinde sistemlerin kullanılamaz hale gelmesi
Çocuklara ait veriler neden daha dikkatli korunmalı?
Çocuklara ait veriler, kendi haklarını savunma imkanı sınırlı olan bir gruba aittir ve sızmaları uzun vadeli sonuçlar doğurabilir. KVKK, veri sorumlusundan uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirleri almasını ister; ayrıca sağlık bilgisi gibi bazı veriler özel nitelikli kişisel veri sayılır. Teknik tarafta bu, öğrenci bilgi sistemlerine yalnızca görevi gereği ihtiyaç duyanların erişmesi, erişimlerin loglanması ve verilerin kontrolsüz paylaşımının önlenmesi anlamına gelir. Hukuki yükümlülükler için kurumunuzun hukuk danışmanıyla birlikte değerlendirme yapılmalıdır.
Öncelikli kontroller nelerdir?
| Risk | Kontrol | İlgili çözüm |
|---|---|---|
| Öğrenci ve misafirlerin idari ağa erişimi | İdari, öğretmen, öğrenci ve misafir ağlarının VLAN ve güvenlik duvarıyla ayrılması | FortiGate firewall |
| Uygunsuz içeriğe erişim | Ağ bazlı web filtreleme, kullanıcı grubuna göre farklı politikalar | Firewall kurulumu ve yapılandırma |
| Personel hesabının ele geçirilmesi | E-posta ve öğrenci bilgi sistemi hesaplarında MFA | Kimlik ve erişim yönetimi |
| Oltalama e-postaları | E-posta filtreleme ve farkındalık | E-posta güvenliği |
| Fidye yazılımı ile veri kaybı | Ağdan ayrık ve test edilmiş yedek | Yedekleme ve felaket kurtarma |
| Öğrenci verisinin kontrolsüz paylaşımı | Rol bazlı erişim, loglama, paylaşım kuralları | KVKK teknik tedbirler |
Öğrenci ve misafir Wi-Fi nasıl ayrıştırılır?
Kablosuz ağda her kullanıcı grubu için ayrı bir ağ adı (SSID) ve ayrı bir güvenlik bölgesi tanımlanır. İdari ağ yalnızca personel cihazlarına, öğretmen ağı kimlik doğrulamalı erişime, öğrenci ağı filtrelenmiş internet erişimine, misafir ağı ise yalnızca internete açıktır. Gruplar arasındaki trafik güvenlik duvarında varsayılan olarak engellenir; yalnızca gerekli olanlara (ör. akıllı tahta yönetimi) izin verilir. Kullanıcı tabanlı kimlik doğrulama sayesinde loglar cihaz değil kişi bazında anlamlı hale gelir.
30-60-90 günlük başlangıç planı
İlk 30 gün: hesaplar ve filtreleme
- Personel e-posta ve öğrenci bilgi sistemi hesaplarında MFA
- Web filtreleme politikalarının gözden geçirilmesi, öğrenci ağı için yaşa uygun kurallar
- Ayrılan personel hesaplarının kapatılması
31-60 gün: ağ ayrıştırma
- İdari, öğretmen, öğrenci ve misafir ağlarının tasarımı ve uygulanması
- Kablosuz ağda kullanıcı tabanlı kimlik doğrulama
- Kritik sistemler için ayrık yedek ve geri dönüş testi
61-90 gün: veri ve süreç
- Öğrenci verisine erişim yetkilerinin gözden geçirilmesi ve loglama
- Personel için kısa oltalama farkındalık eğitimi
- Olay müdahale planının yazılması
Kimler için uygun?
Bu plan; özel okullar, kolejler, anaokulları, kurs ve etüt merkezleri, dil okulları ve kampüs ağı yöneten eğitim kurumları için uygundur. Birden fazla kampüsü olan kurumlarda merkezi yönetim ayrıca planlanır.
Süreç nasıl işler?
- Keşif: Ağ yapısı, kablosuz altyapı, kullanıcı grupları ve öğrenci verisinin bulunduğu sistemler incelenir.
- Önceliklendirme: Öğrenci güvenliği ve veri koruma riskleri öne alınır.
- Plan: Adımlar, ders saatlerini ve sınav dönemlerini aksatmayacak şekilde takvime bağlanır.
- Uygulama: Ayrıştırma, filtreleme, MFA ve yedekleme adımları uygulanır.
- Takip: Dönem başlarında politika ve kullanıcı gözden geçirmesiyle kalıcılık sağlanır.
Kurumunuz için bir başlangıç değerlendirmesi planlamak isterseniz siber güvenlik danışmanlığı sayfasına bakabilir veya doğrudan teklif isteyebilirsiniz.
Eğitim Kurumları İçin Siber Güvenlik: sık sorulanlar
Okulda web filtreleme nasıl yapılır?
Web filtreleme, güvenlik duvarı üzerinde site kategorilerine göre kurallar tanımlanarak ağ seviyesinde yapılır. Öğrenci, öğretmen ve idari personel için farklı politikalar uygulanabilir. Şifreli trafikte etkin filtreleme için SSL inceleme ayarları da planlanmalıdır.
Öğrenci ve misafir Wi-Fi'ı neden ayrı olmalı?
Ayrı ağlar, öğrenci ve misafir cihazlarının idari sistemlere ve öğrenci bilgi sistemlerine erişmesini engeller. Ayrıca her grup için farklı filtreleme ve bant genişliği kuralları uygulanabilir. Bir cihazda zararlı yazılım olsa bile yayılma alanı sınırlı kalır.
Öğrenci verilerini korumak için ilk adım nedir?
İlk adım, öğrenci verisinin hangi sistemlerde bulunduğunu ve kimlerin eriştiğini belirlemektir. Ardından erişimler görev gereğine göre sınırlandırılır, personel hesaplarında MFA açılır ve erişimler loglanır. Hukuki yükümlülükler için hukuk danışmanınızla birlikte değerlendirme yapılmalıdır.
Öğrencilerin kendi cihazlarını kullanması güvenli mi?
Kişisel cihazlar, ayrı ve filtrelenmiş bir öğrenci ağına bağlandığında risk önemli ölçüde sınırlanır. Bu cihazların idari ağa veya sunuculara erişimi olmamalıdır. Kullanıcı tabanlı kimlik doğrulama, gerektiğinde hangi öğrencinin hangi cihazla bağlandığını izlemeyi kolaylaştırır.
Birden fazla kampüsü olan kurumlar nasıl yönetilir?
Her kampüste bir güvenlik duvarı kullanılıp tüm cihazlar merkezi bir yönetim yapısından yönetilebilir. Böylece filtreleme ve güvenlik politikaları tüm kampüslerde tutarlı uygulanır. Kampüsler arası bağlantı için güvenli tüneller veya SD-WAN yapısı planlanabilir.
