Zum Hauptinhalt springen

Let’s Converge Podcast

Ep. 6: Wenn Hacker wieder zur Schule gehen

| 20 Min. 04 Sek.

Angesichts zunehmender Ransomware-Angriffe und gefährdeter Schülerdaten von K-12-Schulen schlägt ein kanadischer Schulbezirk zurück.

Abonnieren

Zusammenfassung

Cybersicherheit an Grundschulen ist eine ernste Angelegenheit. Im Jahr 2021 wurden 73 Schulbezirke mit fast 1 000 Schulen von Ransomware-Angriffen getroffen. Und diese Vorfälle nehmen zu. Nicht jedoch im Burnaby School District 41 in British Columbia, Kanada, der eine proaktive Cyberstrategie einsetzt, um die Lernmöglichkeiten für Burnabyʼs 25 000 Schülerinnen und Schüler zu schützen. Hören Sie rein und erhalten Sie einen Crashkurs in Burnabyʼs Cyber-Resilienz.

MODERATOR: Doug Thompson, Direktor für technische Lösungsentwicklung und leitender Bildungsarchitekt, Tanium
GAST: Aylwyn Ribeiro, Manager für Netzwerk und Sicherheit, Burnaby School
District 41

Shownotes

Lesen Sie diese Artikel in Focal Point, Taniums neuem Online-Magazin für Cyber-Nachrichten.

Transkript

Das folgende Interview wurde zur besseren Verständlichkeit bearbeitet.

Aylwyn Ribeiro: Schulbezirke waren neben den Netzwerkangriffen auch sehr anfällig für Social Engineering, Phishing-Angriffe und dergleichen. Wir müssen also auf der Hut sein, denn das ist die Quelle vieler unserer Probleme. Und viele Menschen fallen noch heute darauf herein.

Doug Thompson: Stellen Sie sich vor, Sie haben kürzlich eine neue Stelle als Leiter für Netzwerk und Sicherheit im Schulbezirk Burnaby 41 angetreten. Das ist einer der größten Schulbezirke in British Columbia. Und gerade als Sie sich an den Ort gewöhnen, bricht die Hölle los.

Hallo, ich bin Doug Thompson, und heute sprechen wir in Let's Converge über Grundschulen, Cyber-Bedrohungen und darüber, wie ein Bezirk zurückschlägt.

Betrachten Sie diese Zahlen: 4 000. Das ist die Anzahl der Lehrkräfte und Mitarbeitenden, die in Bern arbeiten. 25 000. Das ist die Anzahl der Schülerinnen und Schüler, deren sensible Daten auf dem Spiel stehen. Und 19, 19? Ohhh, COVID-19. Dies zwang all diese Schülerinnen, Schüler und Mitarbeitenden ins Homeoffice zum Fernunterricht. Die Herausforderung: Vielen dieser Personen fehlten geeignete Computer zu Hause. Daher wurden zusätzlich 9 000 Schulgeräte mit nach Hause gegeben.

Dies war die Herausforderung für Aylwyn Ribeiro damals im Jahr 2020. Aylwyn erkannte schnell, in welch schwieriger Lage er sich befand. Er und sein Team hatten keinen Überblick darüber, was mit diesen Geräten geschah, ganz zu schweigen von deren Patch-Status und Antivirensoftware. Und dann gab es die völlig neue Bedrohung, mit der er noch nie zuvor konfrontiert worden war:

Als jemand, der aus der Geschäftswelt kam, war er es gewohnt, Cyberkriminelle abzuwehren, aber jetzt musste er auch die listigen Pläne und Machenschaften angehender Schüler-Hacker antizipieren, die dies alle als Gelegenheit sahen, in sein Netzwerk einzudringen – als witzigen Scherz oder, noch wahrscheinlicher, als Ehrenabzeichen.

Cybersicherheit an Grundschulen ist eine ernste Angelegenheit. Im Jahr 2021 wurden 73 Schulbezirke mit fast tausend Schulen von Ransomware-Angriffen getroffen. Und diese Angriffe nehmen leider zu. Aber nicht in Burnaby, was zum Teil einer proaktiven Strategie zu verdanken ist, die Aylwyn in den letzten Jahren mitentwickelt hat.

Willkommen im Podcast, Aylwyn. Wie geht es Ihnen?

Ribeiro: Mir geht es sehr gut, Doug. Wie geht es Ihnen?

Thompson: Besser als ich es verdiene. Was mich an Ihrer Geschichte fasziniert, ist nicht nur, wie Sie diese neue Stelle zu Beginn einer Krise angetreten haben, sondern auch die Tatsache, dass Sie dies ohne jegliche Erfahrung im Bildungsbereich getan haben.

Ribeiro: Ja, eine ziemlich interessante Geschichte. Mein IT-Hintergrund liegt eigentlich im Bereich Hospitality-IT. Und, wissen Sie, während COVID hat die Hotelbranche leider einen großen Einbruch erlitten. Viele Unternehmen der Hotelbranche haben ihre Teams verkleinert – ihre Front-End-Teams, ihre IT-Teams und ihre Teams insgesamt –, was mich dazu veranlasst hat, zum Schulbezirk Burnaby zu wechseln [Lachen.]. Also wirklich eine interessante Kursänderung und ein vollständiger Branchenwechsel. Aber das war bisher eine großartige Veränderung. [Lachen.]

Thompson: Wissen Sie, als ich darüber nachdachte, Microsoft zu verlassen, und sich die Gelegenheit ergab, zu Tanium zu wechseln, war ich zu dem Zeitpunkt nicht aktiv auf der Suche nach etwas Neuem. Aber ich stelle fest, dass – wenn man religiös ist – Gott oder wer auch immer einem manchmal Dinge in den Weg legt, um einen dazu zu bringen, die Richtung in Bereichen zu ändern, die man zuvor nicht in Betracht gezogen hätte. Was hat Sie an dem Schulbezirk angesprochen?

Ribeiro: Hauptsächlich die Stelle selbst. Meine Rolle im Schulbezirk ist die des Managers für Netzwerk und Sicherheit, was die gesamte Infrastruktur und die Sicherheit der Organisation umfasst – das ist mein eigentliches Kerngeschäft. Ich liebe solche Dinge. Ich liebe es zu tüfteln, ich liebe Sicherheit, ich liebe Netzwerke und Infrastruktur. Es war also gewissermaßen ein natürlicher Weg für mich, diese Rolle zu übernehmen. [Lachen.].

Thompson: Nun, … willkommen im Schmelztiegel, denn ich finde, dass das Bildungswesen ein bevorzugtes Ziel für all die Bösewichte ist, die einbrechen wollen. Und als Sicherheitsverantwortlicher stehen Sie gewissermaßen an vorderster Front. Im Gastgewerbe gibt es sicherlich die üblichen Dinge, und je größer die Unternehmen sind, desto mehr Angriffe werden angezogen. Aber ich stelle fest, dass das Bildungswesen, insbesondere die Grundschulbildung, K-through-12 ein bevorzugtes Ziel für die Bösen ist, besonders wenn das Schuljahr beginnt und so weiter, weil sie wissen, wann die Arbeitsbelastung enorm ist, und das nutzen sie aus, um Angriffe zu starten. Ich bin sicher, dass Sie sich jetzt wirklich an vorderster Front befinden. Ich weiß nicht, ob Sie das bemerkt haben oder nicht.

Ribeiro: [Lacht.] Ganz sicher. Wissen Sie, Schulbezirke waren, abgesehen von Netzwerkangriffen, sehr anfällig für Social Engineering, Phishing-Angriffe und dergleichen. Daher müssen wir in diesem Bereich auf der Hut sein, denn dort liegen die Wurzeln vieler unserer Probleme. Und viele Menschen fallen noch heute darauf herein. Es ist also, es ist verrückt. Wir müssen da definitiv auf Zack sein [Lacht.].

Thompson: Oh, ja. Ich meine, das ist weit verbreitet. Sie sind nicht die Einzige. Ich weiß, dass hier in den USA von August bis Oktober die Netzwerke besonders stark angegriffen werden – die Phishing-E-Mails nehmen stark zu, weil [Hacker] wissen, dass die IT-Mitarbeiter damit beschäftigt sind, Passwörter zurückzusetzen und sicherzustellen, dass alles für das Semester funktioniert, und dass sie keine Zeit haben, die normalen Dinge zu überwachen, die man sonst im Blick behalten würde.

Und bekanntermaßen ist das Bildungswesen – ich scherze mit meinen Kollegen aus der Unternehmens- oder Konzernwelt – ich sage, schaut mal, das Bildungswesen hat halb so viele Mitarbeiter und dreimal so viele Nutzer wie ein Unternehmen. Sie sind wirklich an vorderster Front – ich würde Sie fast mit einem SEAL-Team vergleichen: Sie sind sehr schlank aufgestellt, aber äußerst effizient in dem, was Sie tun.

Ribeiro: Ja, absolut. September ist unsere arbeitsreichste Zeit, in der unsere Computer-Support-Techniker unterwegs sind. Sie bereiten die Schulen vor und sorgen dafür, dass die gesamte Technologie einsatzbereit ist. Mein Team erledigt die gesamte Backend-Arbeit, bereitet die Netzwerke vor, richtet alle Server ein, und es ist wirklich schwierig, die Balance zwischen der Benutzerfreundlichkeit des Netzwerks und der Sicherheit zu finden und herauszufinden, wie beides gleichzeitig erfolgreich eingesetzt werden kann. Wir hatten also das Glück, diese Balance zu finden. Ich habe ein großartiges Team, das mich unterstützt, und wir unterstützen uns gegenseitig sehr gut. Es dreht sich wirklich alles um die Menschen, in dem Sinne, dass man sie gut behandelt, aber die Arbeit erledigt, und mehr kann man von ihnen eigentlich nicht verlangen, oder? Stell ihnen die Werkzeuge zur Verfügung, gib ihnen die Schulung, und sie werden es tun.

Thompson: Nun, das ist ein hervorragender Ansatz. Es klingt nach gesundem Menschenverstand, aber es ist eine großartige Vorgehensweise. Und wie wurden Sie aufgenommen, da Sie ein Außenseiter sind und neu im Bildungsbereich?

Ribeiro: Nun, das ist tatsächlich eine interessante Frage. Als ich dort ankam, wurde ich sehr gut aufgenommen, besonders wegen meiner Erfahrung im Privatsektor und im Gastgewerbe. Als ich das – ich nenne es mal Technologieprofil – des Bezirks durchging, stellte ich fest, dass viele der Dienste, die Hardware und das, was tatsächlich vor sich ging, wirklich durch die eingesetzten Anbieter bestimmt wurde, und das Team hatte eigentlich kein Mitspracherecht bei dem, was passierte. Diese Anbieter hatten also eine sofort einsatzbereite Lösung, eine Art Einheitslösung, und in der Realität funktioniert das nicht. Mein Ansatz war also, alle Anbieter nebeneinander aufzustellen und zu überlegen: Brauchen wir diesen Service? Brauchen wir jenen Service? Ist das redundant? Wenn ja, dann weg damit. Und wirklich: Was kann mein Team leisten, was es bisher noch nicht getan hat? Und, wissen Sie, sie auf den Weg zu bringen, es zu lernen und darin erfolgreich zu sein.

Thompson: Den Mut aufzubringen, das anzugehen und umzusetzen – das möchte ich Ihnen hoch anrechnen, denn Menschen hassen Veränderungen im Allgemeinen. Wir Menschen hassen Veränderungen. Wir mögen das Vertraute, wir mögen das, was wir gewohnt sind. Und ich denke, manchmal gilt: Je länger wir in der IT oder einem ähnlichen Bereich tätig sind, desto mehr gewöhnen wir uns an die Werkzeuge, die wir verwenden – und die tendieren dazu – ich habe jemanden das so beschreiben hören: Das ist mein Werkzeugkoffer, den ich von Ort zu Ort trage, weil das das ist, was wir kennen.

Und das ist nicht immer der beste Ansatz. Denn es gibt neue und bessere Wege, Dinge zu erledigen, und aus organisatorischer Sicht sind wir oft in dieses alte Modell eingesperrt, bei dem wir dieses Tool für X haben, dieses Tool für Y und dieses Tool für Z – obwohl es mittlerweile Möglichkeiten gibt, all diese Dinge viel nahtloser zu erledigen und sie besser miteinander zu verbinden.

Und es klingt so, als hätten Sie diese Vision aufgegriffen und sich gefragt: Wie kommen wir weg vom Tool-Geschäft und hin zum Geschäft, bei dem Technologie einfach funktioniert? Und sie sicher zu machen.

Ribeiro: Genau. Oft sind die Tool-Sets redundant, und niemand nutzt sie überhaupt, weil die Mitarbeiter nicht geschult sind oder nicht wissen wollen, wie man sie benutzt. Das ist mein größtes Ärgernis [Lachen.]. Also habe ich unser gesamtes Tool-Set neu gestaltet und das Team dazu gebracht, es zu erlernen und zu nutzen – und sie merken, dass es ihre Fähigkeiten ergänzt und sie zu einem leistungsfähigeren Akteur macht [Lachen.], nicht wahr?

Thompson: Es gibt ihnen wahrscheinlich mehr Zeit. Wenn man also Dinge automatisieren und ein wenig optimieren kann, hat man mehr Zeit, sich den wichtigen Dingen zu widmen.

Ribeiro: Absolut. Wissen Sie, wir sind im Bildungsbereich tätig; wir müssen uns auf die Kinder konzentrieren. Also, diese ganze Zeit zurückzugewinnen, um sie zu unterstützen? Hey, das klingt gut für mich.

Thompson: Haben Sie einige Berichtsstrukturen geändert? Haben Sie das irgendwie verändert und die Organisation ein wenig abgeflacht, um nicht in diese Silos zu geraten?

Ribeiro: Ich habe die Organisation nicht wirklich per se abgeflacht, aber ich habe es zwei separaten Teams ermöglicht, als eines zu funktionieren. Unser Netzwerkdienste-Team zum Beispiel: Wir hatten sie nach WAN- und LAN-Seite getrennt, und ich habe sie langsam zusammengeführt.

Thompson: OK, Aylwyn, dies ist eine akronymfreie Zone, daher muss ich hier ein wenig Cyber-Jargon 101 erklären: Wenn wir über ein WAN und ein LAN sprechen, sind das Akronyme für verschiedene Arten von Netzwerken. Ein LAN zum Beispiel ist ein „lokales Netzwerk" (Local Area Network), das Benutzer in einem kleinen Bereich verbindet, beispielsweise in einem Klassenzimmer, einem Gebäude oder Ähnlichem. Und ein WAN, ein „Weitverkehrsnetzwerk" (Wide Area Network), verbindet diese lokalen Netzwerke über einen größeren Bereich hinweg. Stellen Sie es sich wie eine Fahrt quer durch die Stadt vor, vielleicht zu einem anderen Campus oder so etwas Ähnlichem. Heutzutage müssen Unternehmen, die über mehrere Standorte verteilt sind, die Sicherheit für beide beherrschen. Und das wird oft von einer separaten Gruppe von Personen gehandhabt. Das sind sozusagen die absoluten Technikfreaks, die wirklich die Einsen und Nullen kennen und wissen, wie Daten rund um die Welt übertragen werden. War das also eine weitere Möglichkeit, wie Sie die Sicherheit in Burnaby rationalisieren und vereinfachen wollten?

Ribeiro: Letztendlich braucht man diese Trennung nicht [Lachen.]. Es hat sie lediglich dazu gebracht, viel effizienter zusammenzuarbeiten, da sie nicht mehr zwischen den Teams wechseln müssen, um Informationen zu ermitteln, wenn sie diese problemlos selbst abrufen können.

Thompson: Aber Sie beseitigen die Silos, die hier vorhanden sind.

Ribeiro: Ja.

Thompson: Wobei Sie, wie gesagt, alle gewissermaßen mit denselben Daten arbeiten, richtig. Besonders seit die Menschen ins Homeoffice gewechselt sind, sind LAN und WAN nun verschmolzen – die Grenze liegt dort, wo sich der Benutzer befindet. Und die Fähigkeit, das zu verwalten – die Tools, wie Sie festgestellt haben, die früher hervorragend funktionierten, als es noch Burgmauern gab und alles dort untergebracht war, funktionieren nicht mehr so gut, wenn alle ihre Sachen packen, den Ball nehmen und nach Hause gehen. [Lachen.].

Sie beseitigen also Silos und optimieren Tools. Das verstehe ich. Burnaby hat außerdem einige interessante Sicherheitsprogramme eingeführt. Sie führen Kampagnen zur Sensibilisierung für Cybersicherheit durch, simulierte Phishing-Angriffe – nicht mit Boot, Angel und Rolle, sondern Phishing-E-Mails – sowie Einzelschulungen, wenn Sie Mitarbeiter identifizieren, die wiederholt Opfer dieser Cyberbetrugsmaschen werden. Wie verkaufen Sie das alles der Führungsebene, die übrigens wahrscheinlich selbst zu den Opfern dieser Betrugsmaschen gehört?

Thompson: Ich habe wirklich ein Bild davon gemalt, wie wir Geld sparen, die Organisation verbessern und sie durch den Einsatz geeigneter Tools schlanker und effizienter gestalten können. Mit dem richtigen Einsatz von Personal und Ressourcen können wir dieses Ziel erreichen. Und diesen Zweck zu definieren, diesen Weg nach vorne zu definieren, ist der ideale Weg, es anzugehen. Und die Führungsebene schätzt es sehr, wenn man das definieren und sogar in Geldwerte umrechnen kann, um zu zeigen, wie viel sie tatsächlich einsparen würden. Nicht wahr? Das war also der wichtigste Weg, auf dem ich die Dinge, die ich brauchte, schnell und effizient erledigen konnte.

Thompson: Ich mag die Art, wie Sie das als eine ganzheitliche Angelegenheit betrachten. Es geht darum, wie wir das Geld der Steuerzahler sinnvoll einsetzen – das ist eine Sache, die ich schätze – aber wir können auch zeigen, welche neuen Möglichkeiten sich ergeben, weil wir nun diese anderen Ressourcen freigesetzt haben, sei es personelle oder finanzielle Ressourcen.

Ribeiro: Absolut. Finanzielle Ressourcen sind besonders wichtig, weil wir eine Organisation des öffentlichen Sektors sind. Wir sind im Grunde den Steuerzahlern gegenüber rechenschaftspflichtig. Das Geld, das wir einsparen, können wir effizienter einsetzen und dort verwenden, wo es wirklich am dringendsten benötigt wird.

Thompson: Mhm. Im Unterricht ist der Ort, wo ein Großteil dieses Geldes hingeht.

Ribeiro: Genau.

Thompson: Hat die Führungsebene – der Schulleiter und so weiter – irgendwelche IT-Erfahrung oder einen entsprechenden Hintergrund? Was hat sie dazu bewogen, Sie für diese Rolle auszuwählen, obwohl es so viele andere Menschen mit einem fundierten IT-Hintergrund im Bildungsbereich gibt?

Ribeiro: Ich glaube, sie haben mich aufgrund meiner Erfahrung ausgewählt. Außerdem wegen meiner Fähigkeit, mit Menschen zusammenzuarbeiten, Konzepte einfach zu erklären und gut mit ihnen zu kommunizieren. Das wäre mein größtes Verkaufsargument. Viele IT-Leute reden im Fachjargon, im Kauderwelsch, und die Leute verstehen das nicht wirklich. Und auf der Führungsebene hasst man das. Sie wollen einfach klare Aussagen, klares Deutsch. [Lachen.]

Thompson: Ich weiß, das ist eine tolle Sache. Ich nenne das „Techsplaining". All das Kauderwelsch – ich nenne das Techsplaining.

Glauben Sie, dass die Hotelbranche Ihnen diese Fähigkeiten vermittelt hat, um das zu können? Weil Sie ständig mit Menschen zu tun haben – Sie möchten, dass sie ihr Geld in Ihrem Resort ausgeben oder so etwas in der Art. Hat das also dazu beigetragen, das zu fördern?

Ribeiro: Nun, ich bin ein Menschenmensch, daher lag mir die Hotellerie eigentlich von Natur aus. Ich habe das Gefühl, dass sie meine Fähigkeiten erweitert und verbessert hat. Ich war in der Hotellerie sehr stark im direkten Kundenkontakt tätig. Ich glaube also, dass es mir dabei ein wenig geholfen hat. Ja. [Lachen.].

Thompson: Das ist eine großartige Fähigkeit, und wahrscheinlich sollten mehr Menschen diese besitzen. Eine der Fähigkeiten, die ich früh in meiner Vertriebskarriere erlernt habe – ich besuchte einen Improvisationskurs und baute darauf auf. Was es mich lehrte, war, auf das zu hören, was der Kunde – in diesem Fall Ihre Endnutzer – mir mitteilte, und das dann zu verarbeiten. Auf diese Weise wusste ich Bescheid, denn ich stellte fest, dass die Kunden einem sagen, was sie brauchen, wenn man einfach dasitzt und zuhört.

Ribeiro: [Lacht.]. Auf jeden Fall. Vieles davon läuft auf Zuhören hinaus. Wissen Sie, viele IT-Leute haben das Problem, dass sie nicht zuhören – zum einen Ohr rein, zum anderen raus, nicht wahr? Man muss sich also bewusst darum bemühen, zuzuhören und zu verstehen, was tatsächlich vor sich geht.

Thompson: Und dann kann man das gewissermaßen verarbeiten und seinen Plan entsprechend anpassen. Was kommt also als Nächstes, wenn Sie das sagen können, in etwa einem Jahr? Wo möchten Sie stehen und was möchten Sie tun, das noch etwas wirkungsvoller ist als das, was Sie gerade tun?

Ribeiro: Das ist eine sehr gute Frage. Wissen Sie, um den Bezirk voranzubringen, liegt mein Hauptaugenmerk darauf, die Organisation noch sicherer zu machen. Ich habe darüber nachgedacht, möglicherweise mehr verwaltete Bedrohungsdienste einzuführen, um zu sehen, was vor sich geht und wie es uns beeinflusst. Und möglicherweise müssen wir sogar unsere Schulungen für Benutzer und Mitarbeiter intensivieren, um viele dieser Social-Engineering-Angriffe abzumildern. Das steht also definitiv ganz oben auf meiner Prioritätenliste. Nicht wahr? Denn, wissen Sie, man kann die beste Sicherheit der Welt haben, aber wenn die Mitarbeiter nicht geschult sind, ist das der einfachste Weg, [für böswillige Akteure] einzudringen.

Thompson: Ja, Sie haben das vorhin erwähnt, und ich wollte darauf eingehen. Es ist eine Balance zwischen Benutzerfreundlichkeit und Sicherheit. Denn man kann die sicherste Umgebung der Welt schaffen, und dann nutzt sie niemand. [Lachen.] Weil niemand damit etwas anfangen kann. Und andererseits erfordert es eine andere Denkweise, den Menschen Zugang zu den Dingen zu geben, die sie brauchen – es ist ein Kompromiss. Und den Benutzern zu vermitteln, dass MFA, Multifaktor-[Authentifizierung], eine gute Sache ist.
Ich stelle fest, dass wir bei älteren Benutzern mehr Schwierigkeiten mit Veränderungen haben als bei jüngeren, die gewissermaßen mit der Technologie aufgewachsen sind und verstehen, dass Multifaktor zwar eine kleine Unannehmlichkeit ist, aber letztendlich die Sicherheit erheblich erhöht.

Ribeiro: Oh, absolut. Mit der Einführung von MFA konnten Kontokompromittierungen erheblich reduziert werden. Und das ist tatsächlich etwas, das wir gerade dabei sind, im Bezirk einzuführen. Es geht wirklich darum, die Balance zu finden, denn wissen Sie, können Kinder von der Grundschule bis zur Oberstufe wirklich MFA nutzen? Haben sie ein Gerät, das das unterstützt? Oder trennen wir die Gruppen? Bekommen es die älteren Schüler und das Personal, und lassen wir die K-4s in Ruhe? Es geht also darum, die Balance zu finden und zu sehen, welche Risiken wir bereit sind zu akzeptieren.

Thompson: Ich finde wirklich toll, was Sie tun. Der Grund, warum ich Sie in den Podcast einladen wollte, ist, dass Sie beweisen, dass es möglich ist. Und vielleicht bedeutete Ihr Quereinstieg, dass Sie nicht wussten, dass Sie es nicht tun könnten [Lachen.]. Manchmal nehmen wir an, dass das eben nicht möglich ist. Aber Sie klingen, als wären Sie genau am richtigen [Punkt], oder auf dem Höhepunkt der Welle dieser Veränderungen, die wirklich Vordenkerqualitäten zeigen, wie man ein Bildungssystem transformieren kann, selbst ohne viel pädagogisches Fachwissen im Hintergrund.

Ribeiro: Ja, absolut. Beharrlichkeit ist Ausdauer. Einfach durchhalten. Keine Herausforderung ist unüberwindbar, oder? [Lachen.]

Thompson: Sie haben also Ihr Motto, wie Sie es nennen, auf Ihrem LinkedIn-Profil: „Ihr Erfolg wird durch Ihre Beharrlichkeit definiert, wenn die Chancen gegen Sie stehen." Und leider braucht man das im Bildungswesen und in der IT sehr oft.

Wie ich bereits sagte, versucht die Hälfte der Nutzer dort, in Ihre Systeme einzudringen, weil es Kinder sind; für sie ist es ein Spiel. Das ist das, was sie tun. Es ist also nur eine weitere, ganz kleine zusätzliche Herausforderung, mit der wir umgehen müssen.

Nun, Aylwyn, danke, dass Sie sich etwas Zeit für mich genommen haben. Ich freue mich wirklich darauf zu sehen, was Sie im nächsten Jahr oder in den nächsten zwei Jahren tun werden. Danke, dass Sie an vorderster Front für unsere Kinder da sind und sie schützen.

Ribeiro: Danke, Doug. Ich schätze das sehr. Danke schön.

Thompson: Ich habe mit Aylwyn Ribeiro gesprochen, dem Manager für Netzwerksicherheit im Burnaby School District in Kanada.

Wenn Sie mehr über Burnabys Cybersicherheitsstrategie und die wachsende Bedrohung für Schulen der Klassen K-12 erfahren möchten, besuchen Sie Taniums neues Online-Cyber-Magazin auf Tanium.com.

Wenn Sie weitere Gespräche mit den derzeit führenden Wirtschaftsvertretern und Sicherheitsexperten hören möchten, abonnieren Sie den Podcast bitte in Let's Converge Ihrer bevorzugten Podcast-App. Und wenn Ihnen diese Episode gefallen hat – was ich weiß, dass sie es hat –, geben Sie uns bitte eine Fünf-Sterne-Bewertung und empfehlen Sie sie Ihren Freunden.

Danke fürs Zuhören. Wir freuen uns darauf, Ihnen in der nächsten Folge von … weitere Einblicke in die Welt der Cybersicherheit zu vermitteln Let's Converge.