Розділ 16.11: Кібербезпека електронного навчання та конфіденційність даних: FERPA, COPPA та Frameworks Cybersecurity Frameworks

Зростаюче використання технологій в освіті викликає занепокоєння щодо кібербезпеки та конфіденційності даних. Навчальні заклади несуть відповідальність за забезпечення безпеки та конфіденційності особистих і освітніх даних своїх студентів, а також за дотримання різноманітних законів і правил.

Одним із ключових законів, які регулюють конфіденційність студентів, є Закон про права сім’ї на освіту та конфіденційність (FERPA), який був прийнятий у 1974 році. FERPA встановлює права студентів та їхніх батьків на доступ до своїх навчальних записів і контроль за ними, а також вимагає від навчальних закладів зберігати конфіденційність цих записів. Заклади повинні отримати письмову згоду, перш ніж розголошувати записи студентів третім особам, і вони повинні вжити відповідних заходів для захисту цих записів від несанкціонованого доступу.

Закон про захист конфіденційності дітей в Інтернеті (COPPA) є ще одним важливим законом, який регулює конфіденційність учнів. COPPA поширюється на веб-сайти та онлайн-сервіси, які збирають особисту інформацію дітей віком до 13 років. Ці сайти повинні отримати згоду батьків, перш ніж збирати будь-яку особисту інформацію, і вони повинні вжити розумних заходів для захисту цієї інформації.

Окрім цих законів, навчальні заклади також повинні дотримуватися різноманітних рамок кібербезпеки та передових практик для забезпечення безпеки своїх даних. Концепція кібербезпеки Національного інституту стандартів і технологій (NIST) надає набір інструкцій для організацій щодо управління та зменшення ризиків кібербезпеки. Ця структура включає п’ять основних функцій: ідентифікація, захист, виявлення, реагування та відновлення.

За останні роки в освітньому секторі сталося кілька резонансних інцидентів з кібербезпекою, що підкреслило важливість надійних методів безпеки та конфіденційності. Наприклад, у 2018 році особиста та фінансова інформація приблизно 147 мільйонів студентів, викладачів та інших осіб, пов’язаних з навчальними закладами, була скомпрометована в результаті витоку даних у великому агентстві кредитної звітності.

Щоб вирішити ці проблеми, навчальні заклади інвестують у навчання та ресурси з кібербезпеки, а також впроваджують передові технології безпеки, такі як багатофакторна автентифікація та шифрування. Крім того, деякі установи працюють над підвищенням прозорості та підзвітності у своїй практиці конфіденційності даних, публікуючи детальну політику конфіденційності та проводячи регулярні перевірки.

Загалом, кібербезпека та конфіденційність даних є критично важливими для освітніх закладів у цифрову епоху. Впроваджуючи надійні методи безпеки та конфіденційності, навчальні заклади можуть захистити дані своїх студентів і забезпечити подальший успіх ініціатив електронного навчання.