Sicurezza digitale a scuola: se sei un insegnante, devi sapere queste cose

La scuola italiana non è più solo lavagne e registri cartacei. La rivoluzione digitale ha colpito anche una delle istituzioni più antiche del nostro Paese: registro elettronico, compiti su cloud, app didattiche, piattaforme EdTech, comunicazioni digitali con le famiglie. Tutto molto bello, finché non arriva un incidente di cybersecurity a presentare il conto.
Il punto di partenza è semplice: più strumenti digitali = maggiore superficie di attacco. E i numeri confermano questa intuizione. Nel 2025 il settore dell’istruzione è stato uno dei più colpiti a livello globale, con circa 4356 attacchi informatici a settimana per organizzazione secondo dati riportati dall’analisi di Check Point Research.
Quindi, anche chi insegna lettere alle medie e potrebbe pensare di essere lontano da questi pericoli, si trova in realtà all’interno del raggio del radar. Basta un clic frutto della distrazione, una mail sbagliata o un’app installata a caso per innescare un effetto domino molto problematico.

Il vero problema: la scuola è diventata digitale prima di diventare sicura

Negli ultimi anni le scuole hanno spinto con forza sull’acceleratore della digitalizzazione: registro elettronico, firme online, cloud, gestione documentale più snella per ridurre il consumo di carta. Ma, come spesso accade, la sicurezza ha perso il passo. E quando la sicurezza resta indietro, i pericoli si concretizzano.

Un caso recente ha mostrato come documenti personali legati al registro elettronico siano finiti su Google, indicizzati pubblicamente e quindi di libero accesso anche senza autenticazione: carte d’identità, contratti, dati sensibili caricati su piattaforme scolastiche.

E c’è un risvolto per certi versi ancora più inquietante: queste violazioni spesso non sono frutto di attacchi sofisticati ma di disattenzioni (o veri e propri errori) degli operatori scolastici.

Morale: se l’errore umano è ancora così rilevante, servono formazione e procedure che aiutino tutte le parti in causa.

Phishing scolastico: il nemico che si traveste da segreteria

Il vettore numero uno resta sempre lui: il phishing. Secondo alcune statistiche specifiche sul settore dell’educazione, circa il 68% degli attacchi nasce da email di phishing.

E nel mondo scuola questi attacchi funzionano benissimo perché:

• Con l’IA è possibile imitare lo stile e la sintassi delle comunicazioni scolastiche (circolari interne, registro elettronico, ecc.).
• Copiando l’aspetto di alcune piattaforme didattiche è semplice far abbassare la soglia di attenzione delle potenziali vittime, inducendole a fornire informazioni personali.

E qui cascano anche gli insospettabili: i docenti possono anche essere bravissimi in classe ma avere poca consapevolezza sul fronte delle difese digitali.

Wi-Fi non sicuro: la bomba invisibile

Passiamo a un altro grande classico: le reti non protette. Parliamo di:

• Wi-Fi pubblico a scuola.
• Hotspot condivisi in gita.
• Reti domestiche senza protezioni.

Se la connessione non è sicura, i dati che vengono trasmessi al suo interno possono essere intercettati. E si parla di password, nomi utente, accessi su cloud, email, un po’ tutto. In questo contesto, vale la pena ribadire un concetto semplice ma importante: con un sistema crittografico, queste informazioni sono del tutto inutilizzabili anche nel caso in cui dovessero venire intercettate.

Qui entrano in gioco le VPN: creano un tunnel cifrato tra dispositivo e rete, rendendo molto più difficile intercettare dati in transito. Tecnologie basate su protocolli come OpenVPN sono spesso considerate come prioritarie perché open source, solide e ampiamente utilizzate. Questo non significa che ogni docente debba mettersi a configurare il proprio server in cantina, ma semplicemente capire il principio: connessione cifrata = meno rischio. E se la scuola mette a disposizione una VPN istituzionale, bisogna usarla senza se e senza ma.

App didattiche e strumenti esterni: il rischio che nessuno considera

Per far fronte a necessità ed emergenze in modo rapido, la scuola italiana vive di app: quiz, scanner PDF, app vocali, strumenti AI, piattaforme che favoriscono la collaborazione fra studenti.

Il problema? Molte di queste applicazioni richiedono:

• accesso ai file;
• rubrica;
• microfono;
• cloud drive.

E ogni autorizzazione è una porta che potrebbe essere varcata dalla persona sbagliata. Il rischio non è solo attacchi hacker evidenti ma anche una fuga di dati lenta, silenziosa, invisibile.

E quando parliamo di dati scolastici, parliamo di minori. Quindi il livello di responsabilità cambia eccome.

La sicurezza parte ancora dalle password

La verità che spesso non viene detta? Molti incidenti nascono da password troppo fragili. In ambito scolastico basta ricordare alcuni principi fondamentali:

• Password lunghe e uniche (almeno 12 caratteri, con un simbolo speciale e un numero).
• Non riciclare la stessa credenziale su email, registro, cloud.
• Usare un password manager se possibile.

E soprattutto: MFA. L’autenticazione a più fattori è il moltiplicatore di sicurezza più sottovalutato nella scuola italiana. Attivando l’MFA si elimina già metà dei problemi.

Aggiornamenti: la difesa più noiosa ma più efficace

Gli attacchi moderni spesso sfruttano vulnerabilità già note. Secondo diverse analisi di cybersecurity citate anche in contesti educativi, molte intrusioni avvengono perché i software e i sistemi non vengono aggiornati.

È la manutenzione ordinaria che ha un impatto diretto sulla sicurezza. Per certi versi noiosa, ma salvavita digitale.

Proteggere i dati degli studenti: la vera responsabilità

Cerchiamo di cambiare prospettiva. Proteggere gli account scolastici significa anche tutelare:

• dati sanitari;
• PDP e PEI;
• voti;
• segnalazioni disciplinari;
• dati familiari.

Nel caso in cui alcuni di questi dati dovessero trapelare, non si parlerebbe di un semplice incidente IT ma di un problema legale, etico e reputazionale. Ecco perché il Garante privacy negli ultimi anni ha richiamato più volte le scuole su configurazioni errate e visibilità dei documenti.

La verità difficile da accettare

La cybersecurity a scuola non è un tema tecnico. È un tema culturale. La scuola ha insegnato per decenni educazione civica, riferendosi principalmente al mondo analogico. Ma ora serve un’educazione civica digitale.

La prima linea di difesa non è il firewall ma il docente e la famiglia. Oggi insegnare significa anche proteggere. E proteggere significa capire come funziona il mondo digitale, senza limitarsi a subirlo.

I CONTENUTI DELL’ARTICOLO SOPRA RIPORTATI SONO DI CARATTERE PUBBLICITARIO