security
3分の2が「即時に復旧」と回答、ただしセキュリティの担い手をめぐる教員の認識は割れる
イングランドの中等学校では、サイバーセキュリティインシデントの報告件数がわずかに減り、被害を受けた際の復旧も早まっています。試験監督機関Ofqualの調査で明らかになりました。
2025/26学年度中にインシデントを報告した学校は27%でした。前年の29%、2023/24年度の34%から減少しています。
Ofqualは7月、イングランドの中等学校教員3,775人を対象に調査を実施しました。学校全体に関する設問では、各校で最も上級の回答者1人分のみを集計しており、サンプルは最大2,162校となります。
最も多く報告されたインシデントはフィッシングで、データ保護違反、ハッキング、ランサムウェアが続きました。ランサムウェアの被害を受けた回答者は2%でした。
最も多く侵害された情報は教職員のデータです。生徒のデータが影響を受けたインシデントは13%、生徒の成果物が影響を受けたのは1%でした。
復旧時間の改善は、より明確に表れています。インシデントを報告した学校のうち、「即時に」復旧できたと答えた割合は66%に上り、前年度の55%から上昇しました。
さらに12%は学期の半分、つまり6〜7週間程度で復旧しました。学期の半分を超えて要した学校は1%、丸1学期以上かかった学校も1%でした。
回答者が「深刻な被害」と受け止めたインシデントの割合も、10%から7%に下がったと、Ofqualは発表しています。
「深刻な被害」の定義は示されていません。OfqualはThe Registerに対し、回答者がそれぞれ最適と考える解釈で答えてよい設問だったと説明しました。改善の要因については、Ofqualも説明できないとしています。
過去1年間に学校が実施したサイバーセキュリティ対策の改善を尋ねたところ、教員の54%が「わからない」を選びました。少なくとも1つの変更を挙げた46%のうち、半数がサイバーセキュリティポリシーの導入を挙げました。22%はバックアップ手順の新設または検証、20%はインシデント対応計画の策定または更新を挙げています。
サイバーセキュリティの主たる責任者が誰かについては、教員の意見が分かれました。46%がITチームを挙げ、40%は全職員で共有する責任だと答えています。上級管理職を挙げたのは、わずか9%でした。
Ofqualは、サイバーセキュリティはIT部門だけの問題ではなく、学校の指導層が担うべき責任だと主張しています。
Jamfの教育担当ディレクター、Mat Pullen氏は、攻撃の頻度や復旧に関する数字は明るい材料だとしつつ、セキュリティ責任への理解には懸念が残ると述べました。
「インシデントを減らすことは重要ですが、より早く復旧することも同じように重要です」とPullen氏は語ります。「過去には、サイバー攻撃によって学校が1週間以上閉鎖されたことがありました。新型コロナで打撃を受けた教育がさらに混乱し、保護者が仕事を休むことで経済全体にも影響が及びました。
結局のところ、サイバーセキュリティはIT部門、教員、上級管理職が共有する責任です。この縦割りをなくすことが、技術の安全と授業の継続につながります」
教員の約3分の1は、過去1年間にサイバーセキュリティ研修を受けていない、または受けたかどうかわからないと答えました。前年度の28%から増えています。同程度の割合の教員が、受講した研修は役に立たなかったとも回答しました。
研修を受けた教員の65%は、その結果として何も変更しなかったと答えています。
Ofqualの調査結果は、4月に公表された政府のサイバーセキュリティ侵害調査（Cyber Security Breaches Survey）と比べると、かなり楽観的に見えます。同調査では、過去12か月間に侵害または攻撃未遂を確認したのは、小学校の49%、中等学校の73%、継続教育カレッジの88%、高等教育機関の98%に上りました。
ただし、両者の数字を単純に比較することはできません。Ofqualは中等学校の教員に「インシデント」について尋ねたのに対し、政府の調査は成否を問わず、確認された攻撃と侵害を集計しています。また、政府の調査はイングランドの中等学校に限らず、英国全体の教育機関を対象としています。
それでも、政府の調査は学校がいかに頻繁に狙われているかを示しています。継続教育・高等教育機関の27%は、少なくとも週1回は攻撃を確認していました。侵害を報告した機関のほぼ半数は、システムに悪影響を受けています。
攻撃が成功すれば、システムの復旧中に学校が閉鎖を余儀なくされることもあります。6月には、イングランドとウェールズの複数の学校が、技術者によるマルウェア騒ぎの調査のため一時的に閉鎖されました。
英国情報コミッショナーズオフィス（ICO）は昨年、英国の教育セクターで攻撃者が特定できたサイバー攻撃の半数以上は生徒によるものだったと発表しています。®
