Den digitala omställningen inom utbildningssektorn handlar inte längre bara om digital undervisning och e-läromedel. Data, molntjänster och AI förändrar hur skolor och lärosäten fungerar och skapar möjligheter för mer individanpassade och effektiva utbildningsmiljöer. Men vad händer om skolans backup-servrar och lagringssystem plötsligt blir helt otillgängliga?
Våren 2026 drabbades Instructure, företaget bakom lärplattformen Canvas, av ett omfattande cyberangrepp som påverkade universitet och högskolor även i Sverige. Personuppgifter som namn, e-postadresser, student-ID och privata meddelanden exponerades. Flera svenska lärosäten vidtog säkerhetsåtgärder, bland annat genom att tillfälligt stänga Canvas eller koppla bort integrationer mot andra system.
Incidenten speglar en bredare utveckling där cyberkriminella inte längre bara riktar in sig på enskilda system. Kritisk infrastruktur, tredjepartsplattformar och de system som organisationer är beroende av för backup och återställning har blivit alltmer attraktiva mål.
En ny taktik
Vad gör utbildningssektorn så attraktiv för angripare? Stora mängder data, begränsade säkerhetsbudgetar och en kultur där backup-system ofta betraktas som en försäkring man hoppas slippa använda. Samtidigt har ransomware-attacker blivit mer riktade, med fokus på den infrastruktur som krävs för backup och återställning.
Genom exempelvis felkonfigurerade virtuella miljöer kan angripare få kontroll över hela system, inklusive backup, som organisationen trodde var isolerad. Angrepp mot Active Directory kan dessutom ge åtkomst till behörigheter och backup-mjukvara i hela nätverket.
Traditionella backup-system bygger ofta på antagandet att kryptering, behörigheter och åtkomstkontroller räcker för att skydda data. Det är som att skydda ett bankvalv genom att bara släppa in personer med passerkort, problemet är att passerkort kan stjälas eller förfalskas.
Skillnaden mellan inbyggd oföränderlighet (native immutability) och säkerhet som lagts till i efterhand blir därför avgörande. Det är skillnaden mellan skydd som finns i själva arkitekturen och skydd som är beroende av administrativa kontroller.
Nya regler för överlevnad
Utbildningssektorn har ofta begränsade resurser, tid och cybersäkerhetskompetens. Säkerhetsarbetet riskerar därför att bli reaktivt, med fokus på att uppfylla regelverk och bocka av krav snarare än att bygga långsiktig motståndskraft. Men regelefterlevnad är inte samma sak som säkerhet. Ett system kan klara en revision och ändå vara sårbart för en avancerad attack.
När angripare riktar in sig på verksamhetens möjlighet att återställa data räcker traditionell backup-säkerhet inte längre. Riktigt skydd kräver att data görs oföränderlig på arkitekturnivå.
Paradoxen är tydlig. Samtidigt som säkerhetsteam fokuserar på att förhindra intrång har angriparna börjat rikta in sig på det som ska rädda verksamheten efter intrång. När återställningsförmågan blir ett mål för angriparna måste den också bli en central del av försvaret.
Axel Sundelöf, regional försäljningschef, Object First
