Cybersecurity Awareness Month: Samen verantwoordelijk voor digitale veiligheid in het onderwijs

Deze maand is het Cybersecurity Awareness Month, met voor 2025 het thema "Stay Safe Online". In het onderwijs is dat geen luxe, maar randvoorwaarde. Studenten en docenten moeten zonder omwegen én zonder zorgen over privacy en beveiliging van hun data kunnen leren, toetsen en samenwerken. Dat vraagt om bewustzijn in technologie, processen én menselijk handelen.

Veiligheid gaat om vertrouwen: weet je zeker dat data correct wordt verwerkt: dat het klopt, dat het altijd beschikbaar zal zijn, en dat er niets mee gebeurt wat ongewenst is. Dat toegang goed is geregeld, en dat incidenten traceerbaar zijn? Dat is de hoofdreden dat wij ISO 27001 gecertificeerd zijn, waardoor we doorlopend (moeten) werken aan het versterken van dat vertrouwen - van risicobeoordeling tot changemanagement - zodat studenten, docenten, uitgevers, examenaanbieders en onderwijsinstellingen op onze software en organisatie kunnen rekenen. Digitale veiligheid is geen product dat je koopt, maar een afspraak die je elke dag nakomt.

Het thema van dit jaar draait om vier alledaagse handelingen die het verschil maken: sterke wachtwoorden met een passwordmanager, multifactor­authenticatie op kritieke applicaties, het herkennen en melden van phishing, en tijdige updates om bekende kwetsbaarheden te dichten. Dit is geen lijstje voor op de muur, maar zou dagelijkse praktijk moeten zijn.

Cybersecurity is bovendien een gedeelde verantwoordelijkheid. Bestuur, IT, softwareleveranciers en docenten moeten samenwerken als partners. Dat betekent afspraken over (beperkte) toegang tot data en doordachte gegevensdeling, gezamenlijke tests van back-up en herstel, en eenduidige escalatieroutes zodra er iets verdachts gebeurt. Pas dan ontstaat een veilige digitale onderwijsinfrastructuur.

Bewustwording is nuttig; gedragsverandering is doorslaggevend. Daarom stimuleren onze producten als Skillsly, Remindo en OnStage veilig gedrag met doordachte UX: standaard MFA aanbieden, waarschuwingen/blokkades bij zwakke wachtwoorden, periodieke hervalidatie van inlogsessies, audit trails met onveranderlijke logs, continue monitoring met actieve alerts, plus een meervoudig uitgevoerde infrastructuur. Deze keuzes maken het juiste gedrag makkelijker.

We vinden dit belangrijk omdat onderwijs draait om vertrouwen: dat een uitslag eerlijk tot stand komt, dat een portfolio privé blijft, dat systemen beschikbaar zijn tijdens piekdrukte. Dat vertrouwen vraagt om discipline in kleine handelingen, elke dag opnieuw. Laten we daarom samen verantwoordelijkheid nemen: zet MFA aan, gebruik een passwordmanager, meld verdachte berichten, update je systemen zonder uitstel. Zo houden we leren vrij, toetsing eerlijk en data beschermd.