يستعرض عماد فهمي، مدير هندسة النظم في NETSCOUT، مخاطر الأمن السيبراني لتكنولوجيا التعليم بما في ذلك الانقطاعات والاختراقات وثغرات الذكاء الاصطناعي التي تهدد التعلم الرقمي.

تعمل تكنولوجيا التعليم على تحويل التعليم من خلال معلمي الذكاء الاصطناعي وفصول الواقع الافتراضي والأدوات الرقمية، ولكن مع تزايد استخدامها، تزداد المخاطر. يمكن أن تؤدي خروقات البيانات وانقطاع التيار الكهربائي وفشل النظام إلى تعطيل التعلم بسرعة. لا يكمن التحدي اليوم في تبني التكنولوجيا الجديدة: بل في حمايتها.

دور تكنولوجيا التعليم المتنامي ومخاطره

تمزج تكنولوجيا التعليم بين النظرية التعليمية وابتكار البرمجيات لتعزيز التعليم من خلال التجارب الرقمية الغامرة والمحاضرات عبر الإنترنت والأدوات التعاونية مثل Google Workspace وحلول إمكانية الوصول لتلبية احتياجات التعلم المتنوعة. تتوقع أبحاث السوق من أريزتون أن تصل قيمة سوق تكنولوجيا التعليم العالمية إلى 738 مليار دولار أمريكي بحلول عام 2029. تظهر أنظمة إدارة التعلم الجديدة القائمة على الحوسبة السحابية (LMSs) سنويًا تقريبًا لدعم الدورات الدراسية، بينما تستمر أنظمة معلومات الطلاب (SISs) في التطور. ولكن، كما هو الحال مع أي تقنية، يمكن أن تؤدي مشكلات أداء الشبكة والتطبيقات إلى تعطيل التعلم وإجهاد فرق تكنولوجيا المعلومات.

تُظهر نظرة سريعة على موقع StatusGator العديد من انقطاعات تكنولوجيا التعليم الرئيسية في يناير 2025 وحده، بدءًا من حالات فشل تسجيل الدخول إلى تعطل النظام بالكامل مما يؤدي إلى قطع المدارس عن المنصات الهامة.

في الحالات الشديدة، يمكن أن يؤدي الانقطاع إلى حجب تنبيهات الطوارئ، كما رأينا أثناء تحديث CrowdStrike الذي عطل أنظمة تكنولوجيا المعلومات في المدارس الأمريكية.

يتسارع اعتماد تكنولوجيا التعليم في جميع أنحاء العالم، مدفوعاً بالاستراتيجيات الحكومية والابتكارات الخاصة. ففي الإمارات العربية المتحدة، دخلت وزارة التربية والتعليم في شراكة مع جوجل في عام 2024 لإطلاق برنامج وطني لمحو الأمية بالذكاء الاصطناعي. كما قدمت المدرسة الرقمية و”ألف للتعليم“ برنامجاً تجريبياً لدروس الذكاء الاصطناعي التي تُخصِّص التعلُّم من خلال التعلم الآلي.

يعد خرق نظام PowerSchool بمثابة دعوة للاستيقاظ للتعلم الرقمي

تحدد القوانين الفيدرالية، مثل قانون الخصوصية والحقوق التعليمية للأسرة (FERPA)، معايير الخصوصية ولكنها لا تتطلب إشعارات بالاختراق؛ وبدلاً من ذلك، تحكم قوانين الولاية والعقود ما إذا كان يجب على المدارس أو مزودي تكنولوجيا التعليم الكشف عن الانتهاكات أو الانقطاعات.

في ديسمبر 2024، تعرضت منصة PowerSchool، وهي منصة نظم معلومات المدارس المستخدمة على نطاق واسع في جميع أنحاء أمريكا الشمالية، لخرق كبير للبيانات. وأفادت التقارير أن المهاجمين استغلوا بيانات اعتماد مخترقة للوصول إلى سجلات الطلاب والموظفين الحساسة عبر بوابة دعم الشركة. من المحتمل أن يكون الاختراق قد أثر على عشرات الملايين من الأفراد، بما في ذلك الأسماء والعناوين والأداء الأكاديمي والتاريخ الطبي وغيرها من المعرّفات الشخصية.

في غياب الرؤية الفورية للتهديدات أو معايير الإبلاغ المتسقة، غالبًا ما لا يتم اكتشاف مثل هذه الحوادث إلا بعد وقوع ضرر كبير بالفعل.

إن المشكلات الأساسية المتمثلة في المنصات المركزية، وعدم كفاية أمن بيانات الاعتماد، وعدم وجود تنبيه في الوقت الحقيقي ليست حكراً على منطقة واحدة. ففي منطقة الخليج، حيث يتم دمج الأدوات القائمة على السحابة بسرعة في أنظمة التعليم الوطنية، تدفع هذه المخاطر إلى اتخاذ إجراءات وقائية. على سبيل المثال، تتضمن إرشادات استخدام الذكاء الاصطناعي في المملكة العربية السعودية قيودًا واضحة على وصول الطلاب دون سن 13 عامًا إلى أدوات الذكاء الاصطناعي التوليدية وتتطلب موافقة الوالدين لاستخدامها من قبل من هم دون سن 18 عامًا، مما يؤكد دور السياسة في التخفيف من التعرض غير المقصود وسوء الاستخدام.

لماذا تُعد المدارس هدفاً رئيسياً للهجمات الإلكترونية

أصبحت المدارس هدفاً مفضلاً لمجرمي الإنترنت، ويرجع ذلك إلى حد كبير إلى أن بنيتها التحتية غالباً ما تكون متخلفة عن المؤسسات العامة أو الخاصة الأخرى. لا يزال التصيّد الاحتيالي وبرمجيات الفدية وسرقة بيانات الاعتماد منتشرة، حيث توفر المدارس مستودعات غنية بالبيانات الشخصية التي يمكن استغلالها لسنوات.

يواصل مركز شكاوى جرائم الإنترنت (IC3) الإبلاغ عن زيادة وتيرة الهجمات الإلكترونية التي تستهدف المؤسسات التعليمية. على عكس البالغين، نادراً ما يراقب الطلاب تقاريرهم الائتمانية، مما يجعلهم عرضة بشكل خاص للاحتيال على الهوية على المدى الطويل. وفي الوقت نفسه، قد تفتقر أقسام تكنولوجيا المعلومات المثقلة بالأعباء إلى القدرة على تنفيذ ضوابط أمنية شاملة، خاصة في المدارس التي لا يوجد بها مسؤول أمن معلومات متفرغ.

على الصعيد العالمي، ينمو مشهد المخاطر جنباً إلى جنب مع الاستثمار. ففي الشرق الأوسط وأفريقيا، تنشر المدارس كل شيء بدءاً من الفصول الدراسية الذكية إلى مختبرات الواقع الافتراضي الغامرة، مثل تلك التي يتم تجريبها الآن في المدارس الحكومية في الإمارات العربية المتحدة. لكن سرعة التنفيذ لا تتوافق دائماً مع الجاهزية. ففيما يتعلق بالذكاء الاصطناعي، يمكن أن يوفر تطوير أطر السياسات كما رأينا في دليل الذكاء الاصطناعي المكون من ثلاثة أجزاء في المملكة العربية السعودية ضمانات أساسية، لكن يبقى التنفيذ والإشراف والتكيف المستمرين أمرًا بالغ الأهمية.

تظل عمليات ترحيل التكنولوجيا، والتهيئة الخاطئة، والتطبيق غير المتسق للسياسات، والتبعية للجهات الخارجية من أكثر الأسباب شيوعًا للتوقف عن العمل وانكشاف البيانات. فبدون الرؤية المتكاملة عبر الشبكات والتطبيقات، تظل العديد من المدارس تتفاعل مع المخاطر الرقمية بدلاً من أن تكون استباقية في مواجهة المخاطر الرقمية.

بقلم عماد فهمي، مدير هندسة الأنظمة في NETSCOUT

مقالات ذات صلة

عرض الكل