Casestudie

Laurel Chiesa, direktør for undervisningsteknologi på New Yorks Fayetteville-Manlius skoledistrikt, skitserer tre måder, skoledistrikter mere effektivt kan beskytte deres elevers data på.

Cyberangreb og databrud infiltrerer K-12-samfund. For proaktivt at modarbejde disse forsøg på at stjæle elevdata vedtager stater som New York lovgivning, der kræver, at skoledistrikter overholder de fastsatte regler for overholdelse af databeskyttelse for studerende. Laurel Chiesa har ledet sit distrikts indsats for dataoverholdelse og forstår de betydelige udfordringer, skoler står over for. For at hjælpe andre distrikter med at navigere i dette uforudsigelige landskab har Laurel delt følgende tre anbefalinger:

1. Overvåg løbende, hvad dine elever og lærere bruger på deres skoleenheder

Med så mange gratis applikationer og webbaserede læringsværktøjer til rådighed, er det ekstremt svært for skoleledere at spore, hvad deres elever bruger, hvis de ikke har direkte synlighed i deres elevers og personales applikationsbrugsdata. I nogle tilfælde giver lærere deres elevers navne og fødselsdatoer for at få adgang til disse gratis ressourcer uden at indse, hvilke konsekvenser deling af disse oplysninger kan have for deres elevers databeskyttelse.

Fayetteville-Manlius skoledistriktet har besluttet, at lærere skal undersøge ethvert nyt softwareprogram med distriktets instruktionsteknologiske personale. På trods af denne politik har Chiesa opdaget gennem Lightspeed Digital Insight, en løsning til overvågning af dataindsigt og databeskyttelse, at nogle undervisere fortsætter med at introducere nye onlineværktøjer uden at underrette distriktets Instruktionsteknologi-team.

Jeg tjekker jævnligt mit Lightspeed Digital Insight-dashboard for at overvåge de populære apps, der bruges i distriktet.

2. Opret et organiseret system til bogføring og opdatering af godkendte applikationer og leverandørkontrakter

Med så mange applikationer, der bruges i deres klasseværelser, er det vigtigt for distrikterne at skabe et effektivt sporingssystem for deres ed-tech værktøjer. Hos Fayetteville-Manlius School District bruger Chiesa Lightspeed Digital Insight til at huse og spore al denne kritiske information. "Jeg kan godt lide at have alle vores godkendte ansøgninger på ét sted," sagde Chisea. "Hvert nyt softwarekøb bliver indtastet i systemet, hvor meget vi har betalt for det, hvornår vi købte det, fornyelsesdatoen og kontrakten. Jeg kan godt lide hurtigt at kunne se, hvor meget vi har betalt for et værktøj, eller om vi har kontrakten endnu."

Regelmæssig opdatering af listen over godkendte applikationer, elever kan bruge, og formidling af denne liste til lærere, elever, interessenter og forældre er også meget vigtig. "Vi genererer vores godkendte ansøgninger i Lightspeed Digital Insight og har dem lagt flere steder, herunder på vores distrikts hjemmeside og i vores læringsstyringssystem, som forældre har adgang til.

Det er afgørende for distriktsledere at se, hvilke applikationer og onlineværktøjer der bliver brugt af elever og lærere.

3. Vær proaktiv i dine overholdelsesbestræbelser

Selvom mange stater endnu ikke har vedtaget lovgivning om privatlivets fred for studerende, råder Chiesa skoledistrikter til at være proaktive med deres overholdelsesbestræbelser og stille spørgsmål. "Ed Law 2-d var en udfordring for alle, men jeg har virkelig lært meget gennem denne proces," sagde Chiesa. "Jeg er meget bekymret over, hvor længe nogle leverandører opbevarer deres kunders data, selv år efter deres kontrakt er udløbet. Desuden spørger vi nu vores leverandører, hvilken sikkerhedsuddannelse de giver til deres medarbejdere, der administrerer deres servere."

Chiesa anbefaler også, at distrikter opnår en indgående forståelse af, hvilken software der bliver brugt af deres elever i tilfælde af et brud på leverandørens side. "Der var et produkt, der ikke var godkendt af vores distrikt, og det firma havde et brud," sagde Chiesa. "Jeg kontaktede mine lærere for at bekræfte, at det ikke blev brugt. Jeg tjekkede derefter Lightspeed Digital Insight, og jeg kunne se, at der var nogle personer, der brugte den. At have den synlighed er så vigtigt, fordi der altid vil være brud, og der vil altid være personer, som måske ikke kan huske den software, de bruger."

Med cybersikkerhedstrusler og databrud i stigning, er distrikter nødt til at evaluere deres nuværende overholdelsespraksis for at hjælpe med at beskytte deres elevers data.