Elever mistenkt for å ha brutt seg inn i skolens datasystem og endret fraværet

[NTB - digi]

Elever mistenkt for å ha brutt seg inn i skolens datasystem og endret fraværet

[nightowl]

Enda et tilfelle av dårlig datasikkerhet antar jeg. Kanskje Udir (eller andre) skulle ta ansvaret for å lage noe som alle skoler kan bruke og hvor ting gjøres skikkelig, først som sist. Dermed trenger skolene bare gjøre nødvendig vedlikehold av nettverk og yte vanlig datahjelp.

[Pop]

Lite info om saken konkret ennå, og ikke minst hvordan innbruddet skal være gjort. Om det er gjort via nettverk eller elevene bare snek seg inn på et åpent kontor med en pålogget pc med tilstrekkelige rettigheter f.eks. Uansett, god sikkerhet tar også høyde for fysisk adgang i like stor grad som logisk / nettverksbasert.

 

Men denne gang hjelper det ikke med at de avdekket sikkerhetshull, dette var antakelig kun for egen vinning.

[debattklovn]

Kanskje de satte fraværet sitt til -10 timer slik at de hadde et par timer ekstra å bruke av

[nightowl]

Bare å lage en brukervennlig og gjennomtenkt løsning i seg selv vil kunne gi sikkerhet. F.eks. kunne man løpende registrert fraværsmeldinger som ved utgangen av skoleåret summeres opp i en rapport. Og om noen meldinger er slettet manuelt vises også disse. Dette er noe en oppegående student på et informatikkrelatert studie kunne klart på 1 dag.

[EysteinHS]

Bra at kommunen anmelder. Det at det er mulig å gjøre noe betyr ikke at en skal gjøre det. Elevene i dette tilfeller var nok veldig klare over at de ikke skulle gjøre dette, da er det greit med en smekk på fingrene.
Så tenker jeg at kommunen nok burde vurdere f.eks MFA for å unngå at dette skjer i fremtiden.

Endret 9. mai 2019 av EysteinHS

[debattklovn]

Bra at kommunen anmelder. Det at det er mulig å gjøre noe betyr ikke at en skal gjøre det. 

På den annen side så har politiet mer enn nok av mer alvorlige ting å ta seg av

[Pop]

Bare å lage en brukervennlig og gjennomtenkt løsning i seg selv vil kunne gi sikkerhet. F.eks. kunne man løpende registrert fraværsmeldinger som ved utgangen av skoleåret summeres opp i en rapport. Og om noen meldinger er slettet manuelt vises også disse. Dette er noe en oppegående student på et informatikkrelatert studie kunne klart på 1 dag.

Godt mulig at systemet som er benyttet her har logging som kunne avdekket innbruddet, men det aller meste av undersøkelser viser at logger sjelden brukes, og spesielt ikke før man allerede har oppdaget et brudd. Det kunne vært bøtet med verktøy for mønstergjenkjenning, men dette er igjen dyrt og ikke noe som typisk skoler og kommuner tar seg råd til.

[Civilix]

Godt mulig at systemet som er benyttet her har logging som kunne avdekket innbruddet, men det aller meste av undersøkelser viser at logger sjelden brukes, og spesielt ikke før man allerede har oppdaget et brudd. Det kunne vært bøtet med verktøy for mønstergjenkjenning, men dette er igjen dyrt og ikke noe som typisk skoler og kommuner tar seg råd til.

 

Bra at kommunen anmelder. Det at det er mulig å gjøre noe betyr ikke at en skal gjøre det. Elevene i dette tilfeller var nok veldig klare over at de ikke skulle gjøre dette, da er det greit med en smekk på fingrene.

Så tenker jeg at kommunen nok burde vurdere f.eks MFA for å unngå at dette skjer i fremtiden.

 

Videregående skole ligger under Fylke og ikke Kommune.

 

Og selv om jeg ikke har mye sympati for elevene har også skolen ett ansvar her da fravær er personopplysninger som kan være veldig sensitive avhengig av hvor mye informasjon som ligger i systemet, og dette burde absolutt beskyttes med to-faktor pålogging.

Endret 9. mai 2019 av Civilix

[nightowl]

Godt mulig at systemet som er benyttet her har logging som kunne avdekket innbruddet, men det aller meste av undersøkelser viser at logger sjelden brukes, og spesielt ikke før man allerede har oppdaget et brudd.

 

Jeg tenkte ikke på "vanlig" logging altså hvor bruker selv må foreta seg noe, men helautomatisert. (Med det utgangspunkt at da kan både lokal sysadmin og lærer være naut, likevel vil fraværstukling bli oppdaget ved slutten av året.)

[EysteinHS]

 

Bra at kommunen anmelder. Det at det er mulig å gjøre noe betyr ikke at en skal gjøre det. 

På den annen side så har politiet mer enn nok av mer alvorlige ting å ta seg av

Det tenker jeg at Politiet klarer å vurdere selv. Datakriminalitet skal alltid anmeldes.

[Gjest Slettet-t8fn5F]

Var en gang systemadministrator på en videregående skole, og der var elevnettet og ansattnettet separert.
Så om elever har fått tilgang til ansattnettet, så er det ulovlig tilgang og har en øvre strafferamme på 3 år fengsel.

De kan gjerne fremstilles som smarte disse elevene, men ikke i mine øyne.

[Nautica]

På den annen side så har politiet mer enn nok av mer alvorlige ting å ta seg av

Juksing for og få en utdanning er alvorlig, den dagen personen kommer i en jobb som det ikke er korrekt kunnskap om kan få fatale konsekvenser.

[oppat]

 

På den annen side så har politiet mer enn nok av mer alvorlige ting å ta seg av

Juksing for og få en utdanning er alvorlig, den dagen personen kommer i en jobb som det ikke er korrekt kunnskap om kan få fatale konsekvenser.

Det var da en voldsom klassifisering. Det at elevene bare endret fraver tyder vel ganske klart på at de IKKE ville jukse, men evnt fikse det slik at de kunne skulke.

 

Om man skulker eller ikke er en formsak, ikke en kunnskapssak. I et annet land ville det vært som om elevene ikke ville brukt skoleuniform.

 

Jeg synes folk i tråden overdriver dennen saken. Ja det er selvfølgelig ille at elever kommer seg inn på "sikre" systemer, men at elever skulker er ikke verdens undergang.

Endret 10. mai 2019 av oppat

[Gjest Slettet-t8fn5F]

Det var da en voldsom klassifisering. Det at elevene bare endret fraver tyder vel ganske klart på at de IKKE ville jukse, men evnt fikse det slik at de kunne skulke.

 

Om man skulker eller ikke er en formsak, ikke en kunnskapssak. I et annet land ville det vært som om elevene ikke ville brukt skoleuniform.

 

Jeg synes folk i tråden overdriver dennen saken. Ja det er selvfølgelig ille at elever kommer seg inn på "sikre" systemer, men at elever skulker er ikke verdens undergang.

Å endre fravær og dermed få tilgang til eksamen, er juks. Kravet for tilgang til eksamen på videregående, er lavt nok fravær.

Hadde de hatt for høyt fravær, har de ikke krav til å få avlegge eksamen.

Verden trenger så absolutt ikke flere skoftere og unnasluntrere i arbeidslivet.

I arbeidslivet stoler man på at medarbeidere gjør de oppgavene de blir satt til å gjøre.

Endret 10. mai 2019 av Slettet-t8fn5F

[NPV]

Det var da en voldsom klassifisering. Det at elevene bare endret fraver tyder vel ganske klart på at de IKKE ville jukse, men evnt fikse det slik at de kunne skulke.

 

Om man skulker eller ikke er en formsak, ikke en kunnskapssak. I et annet land ville det vært som om elevene ikke ville brukt skoleuniform.

 

Jeg synes folk i tråden overdriver dennen saken. Ja det er selvfølgelig ille at elever kommer seg inn på "sikre" systemer, men at elever skulker er ikke verdens undergang.

 

Ville du sagt det samme hvis du var en personen som mister lærlingeplass eller plass på videre utdanning til noen som ikke ville fått plassen uten å jukse med fravær? Det disse elevene har gjort påvirker potensielt hele resten av livet til noen tilfeldige andre elever.

[oppat]

Ville du sagt det samme hvis du var en personen som mister lærlingeplass eller plass på videre utdanning til noen som ikke ville fått plassen uten å jukse med fravær? Det disse elevene har gjort påvirker potensielt hele resten av livet til noen tilfeldige andre elever.

 

Det er jeg ganske sikker på, ja.

 

Det å skille på to søkere pga fraværsstatistikk er en politikk for å prøve å nå de totale taperne i skolesystemet.  Gi dem en oppstrammer.  Som alt annet byråkrati så rammer det bredt.

 

En oppfinnsom persom som "hacker" (eller vad det nå er de gjorde) skolens datasystem er sannsynligvis ikke en del av disse totalte taperne i skolesystemet.  Hvis de ellers har bra resultater i skolen er det helt meningsløst å ta hensyn til fravær.

Endret 10. mai 2019 av oppat

[debattklovn]

Juksing for og få en utdanning er alvorlig, den dagen personen kommer i en jobb som det ikke er korrekt kunnskap om kan få fatale konsekvenser.

At en elev har for mye fravær i et fag er ikke en indikator på at denne eleven nødvendigvis ikke har nok kunnskaper i faget. 

[Nautica]

 

En oppfinnsom persom som "hacker" (eller vad det nå er de gjorde) skolens datasystem er sannsynligvis ikke en del av disse totalte taperne i skolesystemet.  Hvis de ellers har bra resultater i skolen er det helt meningsløst å ta hensyn til fravær.

Den personen er nok like oppfinnsom i arbeidslivet for å finne nye måter og unnasluntre på, så har du i utgangspunktet et likegyldig syn på utdannelsen/tilstedeværelse drar du det med deg videre i arbeidslivet for og "forenkle" oppgavene du er satt til.

[Gjest Slettet-t8fn5F]

At en elev har for mye fravær i et fag er ikke en indikator på at denne eleven nødvendigvis ikke har nok kunnskaper i faget.

Vel. Statistikken kan ikke lyve, bare for å få frem et poeng.

Ikke uventet er det en klar sammenheng mellom dårlige karakterer og stort fravær i grunnskolen og fraværet elevene senere har på videregående. Når jenter og gutter med samme antall grunnskolepoeng og grunnskolefravær sammenlignes, har jenter et større fravær enn gutter.

https://www.ssb.no/utdanning/artikler-og-publikasjoner/karakterer-og-grunnskolefravaer-kan-pavirke-fravaeret-i-videregaende-2018-08