'Schoolcomputers zo lek als een mandje'

In het kader van het onderzoek, dat plaatsvond tussen het najaar van 2006 en het voorjaar van 2007, werd bij veertien scholen uitgeprobeerd of het mogelijk was toegang te krijgen tot vertrouwelijke informatie, zowel van binnenuit via het schoolnetwerk als van buitenaf via internet. Geen van de scholen bleek optimaal beveiligd. Bij vijf zou het zelfs hoogstwaarschijnlijk mogelijk zijn toegang te krijgen tot het administratieve netwerk, zij het niet via internet. De onderzoekers hebben overigens niet daadwerkelijk ingebroken, omdat zij de gevolgen van de test beperkt wilden houden.

Op de meeste scholen zijn de beheerders zich er zeer goed van bewust dat leerlingen nogal eens uitproberen waar ze zoal toegang toe kunnen krijgen. Vaak is dan ook het leerlingennetwerk fysiek gescheiden van het administratieve netwerk. De onderzoekers constateerden echter dat door administratieve toepassingen die via internet te benaderen zijn, deze beveiliging goeddeels weer ongedaan wordt gemaakt. Zwakke wachtwoorden, waar ook naar werd gezocht, werden nauwelijks gevonden. Wel was veel hardware, zoals printers en netwerkapparatuur, nog voorzien van de fabriekswachtwoorden.

De conclusie van Kennisnet is dat er aan de computerbeveiling op scholen nog heel wat te verbeteren valt. Ook op pogingen tot inbraak zou men wel wat attenter mogen zijn. Bij navraag bleken de hackpogingen van de onderzoekers vrijwel nooit opgemerkt te zijn. Een leerling die meent via een hack de eindexamenopgaven te kunnen bemachtigen zal echter van een koude kermis thuiskomen: die staan niet op een computer maar liggen in een verzegelde enveloppe in de kluis.