Ransomware is voor het onderwijs geen theoretisch risico meer. De bekendste Nederlandse voorbeelden: Universiteit Maastricht (december 2019) betaalde na een wekenlange verstoring losgeld om onderzoeksdata en onderwijs te redden, en ROC Mondriaan (2021) weigerde te betalen, waarna gestolen gegevens online verschenen en het herstel maanden duurde. Ook in het funderend onderwijs zijn besturen en hun leveranciers geraakt. De details verschillen, de patronen niet.
Les 1: de voordeur is bijna altijd een account
Phishing of een gelekt wachtwoord, gevolgd door inloggen zonder tweede factor — zo begint het overgrote deel van deze aanvallen. MFA op álle accounts (juist ook beheer en bestuur) is daarmee de goedkoopste verdediging die er bestaat.
Les 2: van eerste voet tot totale versleuteling zit tijd
Aanvallers verkennen dagen tot weken het netwerk voordat ze toeslaan. Wie monitort, ziet ze in die fase: vreemde inlogtijden, nieuwe beheerdersaccounts, ongebruikelijke datastromen. Zonder 24/7 detectie is die kostbare waarschuwingstijd weg.
Les 3: de back-up beslist over de afloop
Het verschil tussen “een rotweek” en “maanden crisis” is een offline, geteste back-up. Aanvallers versleutelen of wissen bereikbare back-ups standaard mee. Test daarom niet of de back-up draait, maar of de restore lukt — en houd minstens één kopie offline of onveranderbaar.
Les 4: zonder plan beslis je de eerste nacht alles verkeerd
Betalen of niet? Wie belt de ouders, de pers, de AP? Wie mag systemen platleggen? Dat zijn bestuurlijke besluiten die je niet om 3 uur 's nachts voor het eerst wilt nemen. Een geoefend incident response plan — met rollen, contactlijst en een papieren kopie — is het verschil tussen regie en paniek. Vergeet de meldplichten niet: een ransomware-aanval met datadiefstal is ook een datalek.
Les 5: je leveranciers zijn je aanvalsoppervlak
Scholen draaien op leveranciers — en een incident dáár raakt jouw leerlingen net zo hard. Weet welke partijen kritiek zijn, wat hun beveiligingsniveau is en wat er in de verwerkersovereenkomst over incidenten staat.
De voorbereidingslijst
- MFA overal, spookaccounts opgeruimd, beheerrechten minimaal.
- 24/7 monitoring en dreigingsdetectie op je omgeving (voor het onderwijs is dit precies wat EduSchild binnen Edufort doet, inclusief AI Pentest die zwakke plekken víndt voordat een aanvaller dat doet).
- Offline back-up + jaarlijkse hersteltest, vastgelegd als bewijs.
- Geoefend incident response plan; incident response zit bij Edufort standaard in het abonnement.
- Awareness-programma met phishing-simulaties — de voordeur, weet je nog.
Aan de slag — zonder er een dagtaak bij te krijgen?
Edufort vertaalt het Normenkader IBP naar concrete taken, houdt de bewijsvoering bij en neemt je organisatie stap voor stap mee. Het complete ecosysteem vanaf €1,70 per leerling per jaar — bekijk de prijzen.