Canvas u problemima: obrazovna platforma na koju se oslanjaju milijuni studenata i profesora...

Obrazovni sustavi su zadnjih godina preselili u cloud brže nego što je itko stigao reći "remote learning". Pandemija je bila katalizator, naravno, ali pravi razlog je uvijek taj: novac. Digitalizacija obrazovanja nije priča o boljem učenju, nego o rezanju troškova i stvaranju novih tokova prihoda. I tu dolazimo do kvake.

Canvas nije samo platforma. Canvas je infrastruktura. Kao voda, struja, kanalizacija. Kad se ta infrastruktura pokvari, ne ispituješ samo IT odjel nego cijeli ekosustav. Tisuće institucija, milijuni korisnika, godine podataka o svakom studentu, svakom testu, svakom kliku. I sad netko kaže: "Imamo problem, istražujemo."

To je onaj trenutak kad shvatiš da si cijeli svoj poslovni model izgradio na tuđem poslužitelju.

Nije drago. Nije slučajno. Nije greška.

Ovo je obrazac koji se ponavlja kao refren u tech industriji. Izgradiš proizvod koji postane prevelik da bi propao, a onda se ispostavi da nije prevelik da bi ga probili. Svaka platforma koja raste brže od sigurnosnih procedura nosi u sebi sjeme vlastitog kolapsa. Canvas nije iznimka, samo je još jedna potvrda pravila.

I sad će uslijediti standardni protokol. Istraga. Forenzika. Izjava za javnost. Obećanje da će biti bolje. Možda i neka besplatna godina pretplate za najveće korisnike. Ali ono što neće dobiti je povjerenje koje su imali jučer. Povjerenje je poput stakla: jednom pukne, možeš ga polirati koliko hoćeš, ali linija ostaje.

Ako si mislio da je obrazovanje sigurno od cyber kriminala, probudi se i pomiriši kavu. Obrazovanje je najsočnija meta na planeti. Imaš podatke o ljudima koji su dovoljno mladi da ne znaju što rade, dovoljno starih da imaju kreditne kartice, i institucije koje su spore kao melasa kad treba nešto promijeniti. Savršena kombinacija za napadača.

I najbolji dio: škole i fakulteti nemaju novca za sigurnost. Oni imaju novca za novu zgradu, za rektorov automobil, za još jedan uredski namještaj. Ali za sigurnost? To je trošak. To je nešto što se odgađa dok ne postane hitno. I sad je hitno.

Naravno, Instructure će reći da su poduzeli sve mjere. Da su surađivali s najboljima. Da je ovo bio sofisticirani napad. Standardni alibi. U tech svijetu postoji pravilo: ako kažeš da je napad bio "sofisticiran", to znači da nisi imao osnovne zaštite. Nije napad bio sofisticiran, nego je tvoja sigurnost bila amaterska. Razlika je ključna.

I što sad? Tko je izgubio? Studenti koji su predali eseje, profesori koji su ocijenili testove, administratori koji su unijeli osobne podatke. Svi oni sada čekaju da im netko kaže je li njihov život procurio na dark web. I dok čekaju, Instructure broji gubitke i smišlja kako ovo pretvoriti u PR pobjedu.

Jer u tech industriji svaka kriza je prilika. Prilika da prodaš više sigurnosti, da podigneš cijene, da uvedeš nove pretplate. "Sada s ugrađenom sigurnošću" — kao da prije nije bilo sigurnosti. Kao da je sigurnost dodatak, a ne osnova.

Ako moraš objasniti zašto tvoj proizvod nije prijevara, vjerojatno jest. Ako moraš objasniti zašto je tvoja platforma sigurna, vjerojatno nije.

Najgore od svega je što ovo nije izoliran slučaj. Ovo je simptom. Edukativne platforme su postale prevelike da bi ih itko kontrolirao, a premale da bi ih itko ozbiljno shvatio. One su u onoj zoni između startupa i korporacije gdje pravila još nisu napisana, a odgovornost se prebacuje kao vrući krumpir.

Instructure nije jedini. Samo je jedan u nizu. I dok oni istražuju, negdje drugdje netko već planira sljedeći napad. Jer obrazovanje je rudnik zlata, a sigurnost je samo još jedan trošak koji se odgađa.

I tako ćemo nastaviti. Dok ne dođe dan kad će netko objaviti podatke o svim studentima, svim ocjenama, svim privatnim porukama. I tad ćemo se pitati: kako je ovo moguće? Kao da nismo znali.

Znali smo. Samo smo mislili da se to neće dogoditi nama.

A dogodilo se.

Izvor: bleepingcomputer.com