De digitale veiligheid van hogescholen en universiteiten moet beter, zo concludeert de Onderwijsinspectie. De aandacht voor cyberveiligheid is wel toegenomen sinds recente aanvallen, zoals op de Universiteit van Maastricht in 2019 en het Hof van Twente vorig jaar, maar er is nog ruimte voor verbetering. De universiteiten hebben onder meer hun cyberdefensie versterkt na de opening van het SURF Security Operations Centre begin dit jaar.
Afgelopen jaren zijn meerdere instellingen in het hoger onderwijs doelwit geweest van een cyberaanval. In 2019 werd de Universiteit van Maastricht getroffen door een ransomware-aanval, waarbij de instelling naar verluidt uiteindelijk enkele honderdduizenden euro's heeft betaald om de functionaliteit te herstellen. Eerder dit jaar werden de UvA en HvA nog doelwit van een cyberaanval.
Rol voor de overheid
De Onderwijsinspectie zegt dat de overheid de onderwijsinstellingen op een aantal manieren zou kunnen helpen met het op orde krijgen van de cyberveiligheid. Zo zou het Nationaal Cybersecuritycentrum (NCSC) beter informatie kunnen delen met de instellingen. Onlangs is het NCSC gestart met het actief doorgeven van cyberdreigingsinformatie aan het bedrijfsleven via het DTC.
Daarnaast kan de overheid instellingen zelf ook ondersteunen: "Indien de overheid een groot belang hecht aan het nooit betalen van losgeld uit publieke middelen, vraagt dit om een actieve rol om instellingen te ondersteunen die door een grootschalig cyberincident worden getroffen", aldus de Onderwijsinspectie.
