கேம்பஸ் மென்பொருள் முடக்கம் தேசிய அளவிலான அழுத்தச் சோதனையாக மாறியது
அமெரிக்க உயர் கல்வியில் மிகவும் பரவலாகப் பயன்படுத்தப்படும் கற்றல் மேலாண்மை அமைப்புகளில் ஒன்றான Canvas, பல கல்லூரிகள் மற்றும் பல்கலைக்கழகங்களில் இறுதித் தேர்வு காலத்தின் நடுவில் ஒரு சைபர் தாக்குதலால் பாதிக்கப்பட்டது. இந்த நேரம்தான், இல்லையெனில் கடுமையான ஆனால் வழக்கமான தொழில்நுட்ப சம்பவமாக இருந்திருக்கக் கூடியதை, உயர் தாக்கம் கொண்ட கல்வி இடையூறாக மாற்றியது; மாணவர்களும் ஆசிரியர்களும் மிகவும் சார்ந்திருக்கும் நேரத்தில் தேர்வுகள், பாடப் பொருட்கள், மதிப்பெண்கள், செய்தி பரிமாற்றம் மற்றும் பணிப்பிரிவு சமர்ப்பிப்புகள் பாதிக்கப்பட்டன.
வியாழக்கிழமை பிற்பகுதிக்குள், தாய் நிறுவனம் Instructure, Canvas பெரும்பாலான பயனர்களுக்குப் பயன்படுத்தக் கூடியதாக மீண்டும் இருந்ததாக கூறியது. அதுவும் இருந்தாலும், சில பள்ளிகள் சாத்தியமான பாதுகாப்பு ஆபத்துகளை மதிப்பாய்வு செய்யும் வரை மாணவர்களும் பேராசிரியர்களும் அணுகலை முன்னெச்சரிக்கையாகத் தடைசெய்திருந்தன. இந்த இருவிதமான எதிர்வினை இப்படிப் பட்ட சம்பவங்களின் இரட்டை தன்மையை வெளிப்படுத்துகிறது: கிடைப்பை மீட்டமைப்பது ஒரு படி மட்டுமே, ஆனால் அமைப்பின் பாதுகாப்பையும் நிறுவன வெளிப்பாட்டையும் சரிபார்ப்பதற்கு அதிக நேரம் தேவைப்படலாம்.
இந்த தாக்குதல், அதை யார் பொறுப்பேற்றதாகக் கூறப்பட்டதென்ற காரணத்தாலும் கவனம் பெற்றது. சைபர் பாதுகாப்பு நிறுவனம் Emsisoft-இன் அச்சுறுத்தல் பகுப்பாய்வாளர் Luke Connolly, இந்த மீறலுக்கு ShinyHunters என்ற ஹேக்கிங் குழு பொறுப்பேற்றதாகக் கூறினார். மூல அறிக்கையின்படி, வெள்ளிக்கிழமைக்குள் Instructure மற்றும் Canvas அந்தக் குழு இலக்குகளை பட்டியலிடும் தளத்தில் enää காணப்படவில்லை.
கல்லூரிகளுக்கு Canvas ஏன் இவ்வளவு முக்கியம்
Canvas ஒரு சாதாரண கேம்பஸ் செயலி அல்ல. அது பெரும்பாலும் கற்பித்தலின் டிஜிட்டல் முதுகெலும்பாக செயல்படுகிறது. கல்லூரிகளும் பல்கலைக்கழகங்களும் அதை மதிப்பெண் புத்தகம், ஆவண களஞ்சியம், விரிவுரை மையம், விவாத மேடை, மாணவர்கள் மற்றும் ஆசிரியர்களுக்கிடையிலான தொடர்பு அடுக்கு ஆகியவற்றாகப் பயன்படுத்துகின்றன. பல வகுப்புகளில், வினாடி வினாக்களும் தேர்வுகளும் அங்கேயே நடத்தப்படுகின்றன, அல்லது இறுதி கட்டுரைகள் மற்றும் திட்டங்கள் நிர்ணயிக்கப்பட்ட கடைசி தேதிகளுக்கு எதிராக அங்கேயே சமர்ப்பிக்கப்படுகின்றன.
இந்த பரவலான பயன்பாடே முடக்கத்தை இவ்வளவு குழப்பகரமாக மாற்றியது. ஒரு தளம் கல்விப் பணிப்போக்கின் கிட்டத்தட்ட ஒவ்வொரு பகுதிக்கும் தொடும்போது, சைபர் தாக்குதல் நிர்வாகிகளுக்கான தொந்தரவாக மட்டும் இருக்காது. அது கற்பித்தலை நிறுத்தலாம், மதிப்பீட்டை தாமதப்படுத்தலாம், மாணவர் தொடர்புகளை சிக்கலாக்கலாம், மற்றும் காலக்கெடு, நியாயம், அணுகல் ஆகியவற்றை உடனடியாகக் கேள்விக்குள்ளாக்கலாம். இறுதித் தேர்வுகளின் போது, கல்விக் கால அட்டவணையில்余裕 இல்லாததால் அந்தப் பிரச்சினைகள் இன்னும் தீவிரமாகின்றன.
செமஸ்டர் தொடக்கத்தில் ஏற்படும் இடையூறுகளைப் போல அல்லாமல், இறுதித் தேர்வு கால முடக்கம் பங்கும் சார்பும் மிக உயர்ந்த தருணத்தில் நிகழ்கிறது. மாணவர்களுக்கு நேரமிட்ட தேர்வு, இறுதி சமர்ப்பிப்பு, அல்லது மதிப்பெண் நிலை உறுதிப்படுத்தல் ஆகியவற்றிற்கு தளம் தேவைப்படலாம். ஆசிரியர்கள் வழிமுறைகளை வெளியிட, பாடப்பணிகளை ஏற்க, அல்லது கால இறுதி செயல்திறனை மதிப்பிட அதைப் பயன்படுத்தி இருக்கலாம். அந்த நிலையிலான முடக்கம் உடனடியாக கல்வி உறுதிப்பாட்டின்மையை உருவாக்குகிறது.
செயல்பாட்டு பாதிப்பு கிடைப்பைத் தாண்டியது
பெரும்பாலான பயனர்களுக்கு சேவை மீண்டும் கிடைத்ததாக Instructure அறிவித்தது ஒரு முக்கியமான கட்டத்தைச் சுட்டினாலும், அது விஷயத்தை முடிக்கவில்லை. சில நிறுவனங்கள் எச்சரிக்கையால் Canvas-ஐ தடைசெய்தே வைத்தன; இது சைபர் சம்பவங்கள் முகப்புப் பக்கம் மீண்டும் ஏற்றப்படும் தருணத்துடன் முடிவடைவதில்லை என்பதை நினைவூட்டுகிறது. பயனர்களை மேலும் ஆபத்தில் ஆழ்த்துமா, சான்றுகள் அல்லது தரவு பாதிக்கப்பட்டதா, மற்றும் தற்காலிக மாற்று வழிகள் தேவைப்படுகிறதா என்பதைப் பல்கலைக்கழகங்கள் முடிவு செய்ய வேண்டும்.
பாடப்பணிகளை மீண்டும் பெற விரும்பும் மாணவர்களுக்கும் ஆசிரியர்களுக்கும் இந்த நிறுவன எச்சரிக்கை எரிச்சலூட்டக்கூடியதாக இருக்கலாம், ஆனால் நடப்பிலுள்ள பாதுகாப்பு சம்பவத்தில் அது எதிர்பார்க்கப்படும் பதில்தான். உயர்கல்வி அமைப்புகள் ஒரே நேரத்தில் இரண்டு அவசர தேவைகளை சமநிலைப்படுத்துகின்றன: கல்வி தொடர்ச்சி மற்றும் சைபர் ஆபத்து கட்டுப்பாடு. இறுதித் தேர்வுகளின் நடுவில், அந்த இலக்குகள் வெவ்வேறு திசைகளில் இழுத்துச் செல்லலாம்.
இந்த சம்பவம் கல்வி மென்பொருள் தளங்களுடன் வரும் மையப்படுத்தல் ஆபத்தையும் வெளிப்படுத்துகிறது. Canvas போன்ற கருவிகள் பல செயல்பாடுகளை ஒரே இடத்தில் ஒருங்கிணைப்பதன் மூலம் பெரிய அளவில் கற்பித்தலை எளிமைப்படுத்துகின்றன. ஆனால் அதே திரட்டலே வெற்றிகரமான தாக்குதல் முழு அமைப்பிலும் விளைவுகளை ஏற்படுத்த முடியும் என்பதையும் பொருள் படுத்துகிறது. சாதாரண காலங்களில் திறமையானதாகத் தோன்றுவது, அழுத்தத்தின் கீழ் தோல்வியின் ஒரே புள்ளியாக மாறலாம்.
துறைக்கான எச்சரிக்கை
கல்லூரிகள் கற்பித்தல், மதிப்பீடு, மற்றும் கேம்பஸ் தொடர்புகளை பல ஆண்டுகளாக டிஜிட்டல் மயமாக்கி வந்துள்ளன. Canvas முடக்கம், டிஜிட்டல் சார்பு புதிய நிலைத்தன்மை தேவைகளை கொண்டு வருகிறது என்பதை நினைவூட்டுகிறது. ஒரு தளம் பரவலாக ஏற்றுக்கொள்ளப்பட்டதா அல்லது அம்சங்கள் நிறைந்ததா என்பதை மட்டும் நிறுவனங்கள் இனி கேட்க போதாது. அந்த தளம் முக்கியமான நேரத்தில் கிடைக்காதபோது எவ்வாறு இயங்கப் போகிறோம் என்பதையும் அவர்கள் அறிய வேண்டும்.
அதற்கான பதில் மையப்படுத்தப்பட்ட கருவிகளை கைவிட வேண்டும் என்பதல்ல. பல நிறுவனங்களுக்கு Canvas போன்ற தளங்கள் ஆழமாக இணைந்தும் செயல்பாட்டு ரீதியாக அவசியமாகவும் உள்ளன. ஆனால் இந்த சம்பவம் மாற்றுத் திட்டமிடல் குறித்து நடைமுறை கேள்விகளை எழுப்புகிறது. ஆசிரியர்கள் காலக்கெடுகளை விரைவாக மாற்ற முடியுமா? மாற்று தொடர்பு வழிகள் தயார் நிலையில் உள்ளனவா? சமர்ப்பிப்புகள் அல்லது தேர்வு இடையூறுகளை ஆவணப்படுத்தும் கைமுறை செயல்முறை உள்ளதா? சேவை மீண்டும் இயங்குவது பாதுகாப்பானதா என்பதை வளாகங்கள் எவ்வளவு விரைவில் தீர்மானிக்க முடியும்?
மூல உரை அந்தக் கேள்விகளுக்கு பதில் அளிக்கவில்லை, ஆனால் இந்த முடக்கம் அவற்றைத் தவிர்க்க முடியாதவையாக ஆக்குகிறது. ஒரு கற்றல் மேலாண்மை அமைப்பு இப்போது முக்கியமான உட்கட்டமைப்பாக செயல்படுகிறது. அதனால், தோல்விகள் ஐடி துறைகளுக்கான தொழில்நுட்ப விஷயங்களாக மட்டும் இல்லை. அவை நிர்வாகக் கேள்விகள், கல்விக் கொள்கைக் கேள்விகள், மற்றும் மாணவர் அனுபவக் கேள்விகள் அனைத்தும் ஒரே நேரத்தில் ஆகின்றன.
தாக்குதலின் பரந்த அர்த்தம்
பல நிறுவனங்கள் ஒரே நேரத்தில் நம்பும் தளங்களின் வழியாக சைபர் தாக்குதல்கள் அதிகரித்து அமைப்புகளை குறிவைக்கும் ஒரு விரிந்த போக்கில் இந்த நிகழ்வு பொருந்துகிறது. இத்தகைய கருவிகள் தினசரி செயல்பாடுகளின் மையத்தில் இருக்கும்போது, தாக்குதலாளர்கள் தேசிய அளவிலான குழப்பத்தை உருவாக்க ஒவ்வொரு வளாகத்தையும் தனித்தனியாகத் தாக்க வேண்டியதில்லை. ஒரு சமரசமான அல்லது பாதிக்கப்பட்ட சேவையே ஆயிரக்கணக்கான வகுப்புகளுக்குள் அலைபோல பரவலாம்.
உயர் கல்விக்கான இந்த ஆபத்து குறிப்பாக உணர்வுப்பூர்வமானது, ஏனெனில் கல்விக் கால அட்டவணைகள் வெளிப்படையான உயர்மதிப்புள்ள காலப் பிரிவுகளை உருவாக்குகின்றன. இறுதித் தேர்வு பருவம் காலக்கெடுகள், அழுத்தம், மற்றும் சார்பை குறுகிய காலப்பகுதியில் திரட்டுகிறது. அப்போது ஏற்பட்ட இடையூறு, அமைதியான வாரத்தில் ஏற்பட்ட அதே முடக்கத்தைவிட அதிக சேதம் விளைவிக்கும். தாக்குதலாளர்கள் இத்தகைய செறிவு புள்ளிகளைப் புரிந்துகொள்கிறார்கள், மேலும் நிறுவனங்கள் அதற்கேற்ப திட்டமிட வேண்டியுள்ளது.
Canvas சம்பவம் இறுதியில் முடக்கத்தின் நீளத்தைவிட, உயர்கல்வி தனது உட்கட்டமைப்பு குறித்து வைத்திருந்த கருதுகோள்களை என்ன வெளிப்படுத்தியது என்பதற்காக அதிகம் நினைவுகூரப்படலாம். கல்லூரிகள் இன்றைய கற்பித்தலை மேக அடிப்படையிலான தளங்களைச் சுற்றியே கட்டியுள்ளன; அவை திடீரென வேலை செய்யாத வரை நன்றாக செயல்படுகின்றன. அந்த முறிவு இறுதி தேர்வுகளின் போது நிகழும்போது, அதன் செலவு நேர இழப்பில் மட்டுமல்ல, நாடு முழுவதும் வகுப்பறைகளில் பரவும் உறுதிப்பாட்டின்மையிலும் அளவிடப்படுகிறது.
வளாகங்களுக்கு அடுத்தது என்ன
அடுத்தடுத்த காலத்தில், நிறுவனங்கள் அணுகலை மீட்டமைத்தல், பாதுகாப்பை சரிபார்த்தல், மற்றும் தவறவிடப்பட்ட அல்லது தாமதமான கல்விப் பணிகளை எவ்வாறு கையாளுவது என்பதில் கவனம் செலுத்தும். நீண்டகாலத்தில், இந்த தாக்குதல் விற்பனையாளர் நிலைத்தன்மை, மீறல் தொடர்பாடல், மற்றும் கற்பித்தல் தொடர்ச்சிக்கான காப்பு திட்டங்கள் குறித்த உரையாடல்களை கூர்மையாக்கலாம்.
மாணவர்களுக்கும் ஆசிரியர்களுக்கும் நடைமுறைப் பாடம் தெளிவானது: டிஜிட்டல் கற்றல் அமைப்புகள் இப்போது மிக முக்கிய உட்கட்டமைப்பாக உள்ளன. பல்கலைக்கழகங்களுக்கு மூலோபாயப் பாடம் இன்னும் கூர்மையானதாக இருக்கலாம். ஒரு தளம் ஒரு செமஸ்டரின் இறுதி வாரங்களை தாங்கும் அளவுக்கு அவசியமானதாக இருந்தால், அடுத்த தாக்குதல் வருவதற்கு முன் தீவிரமான மாற்றுத் திட்டமிடலைக் கோருவதற்கு அது போதுமான அவசியம் கொண்டதாகும்.
இந்த கட்டுரை Fast Company செய்திப் பதிவின் அடிப்படையில் எழுதப்பட்டது. மூலக் கட்டுரையைப் படிக்கவும்.
Originally published on fastcompany.com