Комплаенс-менеджмент и управление рисками кибербезопасности в системе школьного образования: теоретический обзор

Abstract

Риск потери персональных данных или кражи важных личных и организационных данных делает ки- бербезопасность главной проблемой, с которой сталкиваются организации, особенно школы. Целью данной статьи является теоретический обзор исследований в области комплаенс-менеджмента в управ- лении рисками кибербезопасности в школьной среде, проведенных в период с 2019 по 2023 год, вклю- ченных в международную базу данных Google Scholar. С помощью описательной методологии пред- ставлены значимые данные для определения рисков кибербезопасности школьной среды и механизмов комплаенс-менеджмента системы школьного образования в области кибербезопасности, которые при- меняются в школах. Анализ данных показал, что в качестве основных рисков кибербезопасности в школе являются социальная инженерия; фишинг; скимминг; угрозы, связанные с технологиями; утечка / потеря данных; нарушения конфиденциальности; угрозы, связанные с домогательствами; инсайдер- ство; мошенничество с целью компроментации; захват учетной записи; вторжения в онлайн-классы и школьные собрания; недостаточный уровень обеспечения политики безопасности; недостаточная под- готовка учителей в сфере кибербезопасности. Школами предпринимаются шаги для предотвращения подобных инцидентов, одним из которых является комплаенс-менеджмент кибербезопасности, вклю- чающий механизмы стандартизации процесса кибербезопасности, внедрение политики кибербезопас- ности в школе, самооценка и оценка мер кибербезопасности. Одним из важнейших механизмов обес- печения соответствия требований кибербезопасности в системе школьного образования является обу- чение процессу и инструментам кибербезопасности учителей, сотрудников, администрации школы, ро- дителей.