Jump to content
NTB - digi

Elever mistenkt for å ha brutt seg inn i skolens datasystem og endret fraværet

Recommended Posts

Enda et tilfelle av dårlig datasikkerhet antar jeg. Kanskje Udir (eller andre) skulle ta ansvaret for å lage noe som alle skoler kan bruke og hvor ting gjøres skikkelig, først som sist. Dermed trenger skolene bare gjøre nødvendig vedlikehold av nettverk og yte vanlig datahjelp.

  • Like 2

Share this post


Link to post

Lite info om saken konkret ennå, og ikke minst hvordan innbruddet skal være gjort. Om det er gjort via nettverk eller elevene bare snek seg inn på et åpent kontor med en pålogget pc med tilstrekkelige rettigheter f.eks. Uansett, god sikkerhet tar også høyde for fysisk adgang i like stor grad som logisk / nettverksbasert.

 

Men denne gang hjelper det ikke med at de avdekket sikkerhetshull, dette var antakelig kun for egen vinning.

  • Like 1

Share this post


Link to post

Bare å lage en brukervennlig og gjennomtenkt løsning i seg selv vil kunne gi sikkerhet. F.eks. kunne man løpende registrert fraværsmeldinger som ved utgangen av skoleåret summeres opp i en rapport. Og om noen meldinger er slettet manuelt vises også disse. Dette er noe en oppegående student på et informatikkrelatert studie kunne klart på 1 dag.

Share this post


Link to post

Bra at kommunen anmelder. Det at det er mulig å gjøre noe betyr ikke at en skal gjøre det. Elevene i dette tilfeller var nok veldig klare over at de ikke skulle gjøre dette, da er det greit med en smekk på fingrene.
Så tenker jeg at kommunen nok burde vurdere f.eks MFA for å unngå at dette skjer i fremtiden.

Edited by EysteinHS

Share this post


Link to post

Bra at kommunen anmelder. Det at det er mulig å gjøre noe betyr ikke at en skal gjøre det. 

På den annen side så har politiet mer enn nok av mer alvorlige ting å ta seg av

Share this post


Link to post

Bare å lage en brukervennlig og gjennomtenkt løsning i seg selv vil kunne gi sikkerhet. F.eks. kunne man løpende registrert fraværsmeldinger som ved utgangen av skoleåret summeres opp i en rapport. Og om noen meldinger er slettet manuelt vises også disse. Dette er noe en oppegående student på et informatikkrelatert studie kunne klart på 1 dag.

Godt mulig at systemet som er benyttet her har logging som kunne avdekket innbruddet, men det aller meste av undersøkelser viser at logger sjelden brukes, og spesielt ikke før man allerede har oppdaget et brudd. Det kunne vært bøtet med verktøy for mønstergjenkjenning, men dette er igjen dyrt og ikke noe som typisk skoler og kommuner tar seg råd til.

Share this post


Link to post

Godt mulig at systemet som er benyttet her har logging som kunne avdekket innbruddet, men det aller meste av undersøkelser viser at logger sjelden brukes, og spesielt ikke før man allerede har oppdaget et brudd. Det kunne vært bøtet med verktøy for mønstergjenkjenning, men dette er igjen dyrt og ikke noe som typisk skoler og kommuner tar seg råd til.

 

Bra at kommunen anmelder. Det at det er mulig å gjøre noe betyr ikke at en skal gjøre det. Elevene i dette tilfeller var nok veldig klare over at de ikke skulle gjøre dette, da er det greit med en smekk på fingrene.

Så tenker jeg at kommunen nok burde vurdere f.eks MFA for å unngå at dette skjer i fremtiden.

 

Videregående skole ligger under Fylke og ikke Kommune.

 

Og selv om jeg ikke har mye sympati for elevene har også skolen ett ansvar her da fravær er personopplysninger som kan være veldig sensitive avhengig av hvor mye informasjon som ligger i systemet, og dette burde absolutt beskyttes med to-faktor pålogging.

Edited by Civilix

Share this post


Link to post

Godt mulig at systemet som er benyttet her har logging som kunne avdekket innbruddet, men det aller meste av undersøkelser viser at logger sjelden brukes, og spesielt ikke før man allerede har oppdaget et brudd.

 

Jeg tenkte ikke på "vanlig" logging altså hvor bruker selv må foreta seg noe, men helautomatisert. (Med det utgangspunkt at da kan både lokal sysadmin og lærer være naut, likevel vil fraværstukling bli oppdaget ved slutten av året.)

Share this post


Link to post

 

Bra at kommunen anmelder. Det at det er mulig å gjøre noe betyr ikke at en skal gjøre det. 

På den annen side så har politiet mer enn nok av mer alvorlige ting å ta seg av

Det tenker jeg at Politiet klarer å vurdere selv. Datakriminalitet skal alltid anmeldes.

Share this post


Link to post
Guest Slettet-t8fn5F

Var en gang systemadministrator på en videregående skole, og der var elevnettet og ansattnettet separert.
Så om elever har fått tilgang til ansattnettet, så er det ulovlig tilgang og har en øvre strafferamme på 3 år fengsel.

De kan gjerne fremstilles som smarte disse elevene, men ikke i mine øyne.

Share this post


Link to post

På den annen side så har politiet mer enn nok av mer alvorlige ting å ta seg av

Juksing for og få en utdanning er alvorlig, den dagen personen kommer i en jobb som det ikke er korrekt kunnskap om kan få fatale konsekvenser.

  • Like 1

Share this post


Link to post

 

På den annen side så har politiet mer enn nok av mer alvorlige ting å ta seg av

Juksing for og få en utdanning er alvorlig, den dagen personen kommer i en jobb som det ikke er korrekt kunnskap om kan få fatale konsekvenser.

Det var da en voldsom klassifisering. Det at elevene bare endret fraver tyder vel ganske klart på at de IKKE ville jukse, men evnt fikse det slik at de kunne skulke.

 

Om man skulker eller ikke er en formsak, ikke en kunnskapssak. I et annet land ville det vært som om elevene ikke ville brukt skoleuniform.

 

Jeg synes folk i tråden overdriver dennen saken. Ja det er selvfølgelig ille at elever kommer seg inn på "sikre" systemer, men at elever skulker er ikke verdens undergang.

Edited by oppat
  • Like 2

Share this post


Link to post
Guest Slettet-t8fn5F

Det var da en voldsom klassifisering. Det at elevene bare endret fraver tyder vel ganske klart på at de IKKE ville jukse, men evnt fikse det slik at de kunne skulke.

 

Om man skulker eller ikke er en formsak, ikke en kunnskapssak. I et annet land ville det vært som om elevene ikke ville brukt skoleuniform.

 

Jeg synes folk i tråden overdriver dennen saken. Ja det er selvfølgelig ille at elever kommer seg inn på "sikre" systemer, men at elever skulker er ikke verdens undergang.

Å endre fravær og dermed få tilgang til eksamen, er juks. Kravet for tilgang til eksamen på videregående, er lavt nok fravær.

Hadde de hatt for høyt fravær, har de ikke krav til å få avlegge eksamen.

Verden trenger så absolutt ikke flere skoftere og unnasluntrere i arbeidslivet.

I arbeidslivet stoler man på at medarbeidere gjør de oppgavene de blir satt til å gjøre.

Edited by Slettet-t8fn5F
  • Like 3

Share this post


Link to post

Det var da en voldsom klassifisering. Det at elevene bare endret fraver tyder vel ganske klart på at de IKKE ville jukse, men evnt fikse det slik at de kunne skulke.

 

Om man skulker eller ikke er en formsak, ikke en kunnskapssak. I et annet land ville det vært som om elevene ikke ville brukt skoleuniform.

 

Jeg synes folk i tråden overdriver dennen saken. Ja det er selvfølgelig ille at elever kommer seg inn på "sikre" systemer, men at elever skulker er ikke verdens undergang.

 

Ville du sagt det samme hvis du var en personen som mister lærlingeplass eller plass på videre utdanning til noen som ikke ville fått plassen uten å jukse med fravær? Det disse elevene har gjort påvirker potensielt hele resten av livet til noen tilfeldige andre elever.

  • Like 2

Share this post


Link to post

Ville du sagt det samme hvis du var en personen som mister lærlingeplass eller plass på videre utdanning til noen som ikke ville fått plassen uten å jukse med fravær? Det disse elevene har gjort påvirker potensielt hele resten av livet til noen tilfeldige andre elever.

 

Det er jeg ganske sikker på, ja.

 

Det å skille på to søkere pga fraværsstatistikk er en politikk for å prøve å nå de totale taperne i skolesystemet.  Gi dem en oppstrammer.  Som alt annet byråkrati så rammer det bredt.

 

En oppfinnsom persom som "hacker" (eller vad det nå er de gjorde) skolens datasystem er sannsynligvis ikke en del av disse totalte taperne i skolesystemet.  Hvis de ellers har bra resultater i skolen er det helt meningsløst å ta hensyn til fravær.

Edited by oppat
  • Like 2

Share this post


Link to post

Juksing for og få en utdanning er alvorlig, den dagen personen kommer i en jobb som det ikke er korrekt kunnskap om kan få fatale konsekvenser.

At en elev har for mye fravær i et fag er ikke en indikator på at denne eleven nødvendigvis ikke har nok kunnskaper i faget. 

  • Like 2

Share this post


Link to post

 

En oppfinnsom persom som "hacker" (eller vad det nå er de gjorde) skolens datasystem er sannsynligvis ikke en del av disse totalte taperne i skolesystemet.  Hvis de ellers har bra resultater i skolen er det helt meningsløst å ta hensyn til fravær.

Den personen er nok like oppfinnsom i arbeidslivet for å finne nye måter og unnasluntre på, så har du i utgangspunktet et likegyldig syn på utdannelsen/tilstedeværelse drar du det med deg videre i arbeidslivet for og "forenkle" oppgavene du er satt til.

  • Like 1

Share this post


Link to post
Guest Slettet-t8fn5F

At en elev har for mye fravær i et fag er ikke en indikator på at denne eleven nødvendigvis ikke har nok kunnskaper i faget.

Vel. Statistikken kan ikke lyve, bare for å få frem et poeng.

Ikke uventet er det en klar sammenheng mellom dårlige karakterer og stort fravær i grunnskolen og fraværet elevene senere har på videregående. Når jenter og gutter med samme antall grunnskolepoeng og grunnskolefravær sammenlignes, har jenter et større fravær enn gutter.

https://www.ssb.no/utdanning/artikler-og-publikasjoner/karakterer-og-grunnskolefravaer-kan-pavirke-fravaeret-i-videregaende-2018-08

  • Like 2

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...