Sikkerhet på skole-PC-er

LYSAKER (digi.no): Sikkerhetsselskapet Check Point har lansert en løsning som kalles Sandblast for Schools, som de nå prøver å få inn i norske skoler. Ifølge selskapet skal produktet løse utfordringen med at skoleelever får utdelt PC-er og nettbrett fra skolen, og at de samme enhetene gir tilgang til skadelig innhold når elevene er hjemme.

Sikkerhetsekspert Christian Sandberg i Check Point Norge sier til digi.no at han er svært skeptisk til at det i dag ikke finnes noen sentrale retningslinjer til hvordan man skal sørge for at barn får tilgang til informasjon de ikke skal ha tilgang til på datautstyr de låner av skolen. 

Det ble riktignok nylig fremmet et representantforslag i Stortinget om at nettbrett, PC-er og andre enheter som brukes i barnehage og barneskole skal være utstyrt med filterløsninger som hindrer at elever får tilgang til alvorlig skadelig innhold på nettet – for eksempel porno.

Men dette er ikke nok, og slike enkle filterløsninger er gammeldagse, sier Sandberg.

– Når man deler ut digitale verktøy til elevene som de kan disponere 100 prosent både når de er på skolen og når de er hjemme, så åpner det for en del interessante problemstillinger som myndighetene ennå ikke har tatt tak i, sier Sandberg.

– Utfordringen er nå man tar med seg enhetene hjem. Hvem har da ansvaret, og hva slags beskyttelse har de da? sier Sandberg – og forteller videre at han hører historier om foreldre som tar fra barna de enhetene de har fått fra skolen når de kommer hjem, fordi de er redde for at barna skal surfe på porno eller gjøre andre ting foreldrene ikke har kontroll på.

Check Point mener selvfølgelig at det er de som sitter på løsningen på problemet. Den nye Sandblast-løsningen for skoler henter mye av det Check Point tilbyr i sine sikkerhetsløsninger for bedrifter, og gjør disse tilgjengelig via en nettleser-plugin som kan brukes på Google Chromebook. 

Blant konkurrenter i dette markedet finner vi selskaper som Symantec, Cisco, Kaspersky og mange andre. 

– Skolene «Googlifiseres»

Sandberg forteller at det rulles ut enormt mange Chromebook-enheter i Norge om dagen, og at de aller fleste av disse er i bruk i skolene.

Han viser også til statistikk fra Futuresource Consulting, som viser at Google har fått et veldig sterkt fotfeste i skoleverket i USA. Der er det Chromebook som stort sett gjelder.

Ifølge Sandberg skjer akkurat det samme i Norge, og selv om det er enkelte skoler i Norge som har valgt iPad-enheter, hører disse ifølge Sandberg til unntakene.

– Det holder nesten på å bli et monopol. Google er totalt ledende på leveranser av digitale verktøy. 

I USA har markedsandelen til Chrome OS i utdanningsmarkedet steget fra 57,4 til 59,6 prosent fra 2016 til fjerde kvartal 2017, mens iOS har falt fra 14,4 til 10,6 prosent. Men også Microsoft har økt sin andel, fra 22,3 til 25,6 prosent. 

Antimobbefilter

Den løsningen Check Point nå har lansert inneholder i tillegg til innholdsfilter også en løsning som skal forhindre mobbing. Dette fungerer ved å hindre brukeren i å taste inn «forbudte» ord for eksempel via chatteløsninger og sosiale nettverk. 

Sandberg innrømmer riktignok at en slik løsning ikke blir helt «idiotsikker» – den er avhengig av at de «forbudte» ordene er lagt inn. Dette er noe selskapet jobber med norske kunder for å få optimalisert for norske forhold. Det må nødvendigvis bli en balansegang mellom det å blokkere det viktigste, og samtidig tillate så mye at det ikke skaper problemer når brukerne skal gjøre legitime ting.

– Mange slike løsninger – kanskje spesielt fra USA – har jo fått kritikk for at de sensurerer ting som ikke er naturlig for oss å sperre – som for eksempel nettsider som kan være legitime i forbindelse med seksualundervisning, informasjon om homofiles rettigheter, uskyldige bilder av mødre som ammer, og så videre. Hva tenker du om det?

– Ingen vil nok ha en perfekt løsning, men det er mulig å gjøre tilpasninger. Og for noen av kategoriene man kan velge å sperre, så kan man velge om man skal sperres helt ute – eller om det skal være mulig for brukeren å velge å gå videre likevel, men at det man da gjør blir logget. 

I tillegg til surfefilteret er det beskyttelse mot «nettfiske» (phishing) og nedlasting av skadelige filer. Detektering av nettfiske skjer i nettleseren i stedet for i eposten, noe som ifølge Sandberg skal gi større sikkerhet.

– I tillegg lagrer vi en «saltet» versjon av de passordene som brukes på de skolebaserte løsningene i nettleseren. Hvis du prøver å bruke de samme passordene andre steder, så får du ikke lov til det, forklarer Sandberg.

Jobber sammen med et par norske kommuner

I USA selges Chromebooker til skolene til sterkt rabattert pris – med subsidier fra myndighetene. Men ett av kravene for å få disse prisene er at skolene har på plass tekniske løsninger som beskytter barn mot skadelig innhold på nettet. 

Selv om man kan mene mye om at Google holder på å skaffe seg monopol i skoleverket, har Chromebook mange fordeler, mener Sandberg. Den største fordelen mener han er at alt foregår via en nettleser, og at de derfor kan lage en Chrome-utvidelse som ser alt brukeren gjør. Det er en enklere og sikrere metode enn å overvåke trafikken som går over nettverket, mener han. 

– Det er mye mer komplisert å gjøre denne typen jobb over nettverket, enn å gjøre det i nettleseren.

Chromebooker kan administreres sentralt via Googles egen MDM-løsning (løsning for administrasjon av mobile enheter) i G-Suite, mens man med en iPad må ha en egen MDM-løsning. Det er da også Googles MDM-løsning som brukes til utrulling av den nye sikkerhetsløsningen.

– Har dere fått noen kunder her i Norge på løsningen?

– Vi jobber sammen med noen kommuner. Noen har allerede noen nisjeprodukter de bruker, mens andre ikke har noe i det hele tatt, svarer Sandberg.

På en skole vil det kanskje være en rektor eller en IT-ansvarlig som får tilgang til et dashboard og logger fra løsningen, og som da vil få varsling for eksempel når en elev gjør noe den ikke skal gjøre. 

Supereffektiv læring, mener tidligere Watchcom-gründere: Det føles som et spill, men du angriper eller forsvarer deg på vaskeekte servere, virtuelle nettverk, rutere og svitsjer »