Większość nauczycieli nie korzysta z dostępnych zabezpieczeń kont w e-dziennikach, co czyni systemy podatnymi na włamania. Prezes Librusa apeluje o obowiązkowe stosowanie uwierzytelniania dwuskładnikowego.
Marcin Kempka, prezes firmy Librus, dostarczającej popularny e-dziennik, skomentował doniesienia o włamaniach do systemów. Podkreślił, że w przypadku incydentu w szkole w Otwocku nie doszło do złamania zabezpieczeń samego systemu, lecz do przejęcia loginu i hasła jednego z nauczycieli. Podobne problemy z przejęciem danych uwierzytelniających są powszechne w wielu branżach.
Kempka zaznaczył, że nawet najlepiej zaprojektowane systemy są narażone na ataki, jeśli użytkownicy nie stosują udostępnionych im zabezpieczeń. Podkreślił, że dotyczy to zarówno indywidualnych kont, jak i rozwiązań dla administratorów w szkołach.
Prezes Librusa zwrócił uwagę na fakt, że standardem w ochronie kont jest uwierzytelnianie dwuskładnikowe (2FA). Firma od lat udostępnia szkołom narzędzia zwiększające bezpieczeństwo, jednak wiele placówek nie wdraża tego rozwiązania z powodu braku wymogów prawnych i wsparcia organizacyjnego.
Według danych Librusa, zaledwie 18,63% nauczycieli korzysta z 2FA. Oznacza to, że ponad 81% kont jest potencjalnie zagrożonych przejęciem. Kempka uważa, że problemem nie jest brak dostępnych narzędzi, lecz niewystarczająca świadomość potrzeby ich stosowania.
Marcin Kempka zaapelował do Ministerstwa Edukacji Narodowej o zajęcie się kwestią bezpieczeństwa danych uczniów. Proponuje wprowadzenie obowiązkowego mechanizmu 2FA dla pracowników szkół oraz zapewnienie wsparcia w jego wdrażaniu. Podkreślił, że poprawa bezpieczeństwa jest możliwa już teraz, bez konieczności czekania na wdrożenie państwowego dziennika elektronicznego.
Ministerstwo Edukacji zapowiedziało prace nad centralnym, państwowym dziennikiem elektronicznym, który ma wykorzystywać logowanie przez mObywatela. Wiceszefowa resortu, Katarzyna Lubnauer, wskazała, że celem jest zapewnienie nie tylko dostępności, ale także bezpieczeństwa systemu.
Źródło: https://www.rmf24.pl/fakty/polska/news-wlamania-do-e-dziennikow-prezes-librusa-ujawnia-niepokojace-,nId,8059121
