All'interno della tecnologia di protezione di NetSupport DNA

Ciò che fa

La nostra tecnologia di protezione mantiene sicuro l'ambiente online della tua scuola monitorando le attività sospette, identificando gli studenti a rischio e individuando le tendenze in materia di sicurezza online. 

Come lo facciamo

Il sistema rileva le parole digitate, copiate o incollate dagli studenti. Quando tali parole o frasi corrispondono al nostro database di termini di tutela, viene attivato un avviso.

(Il nostro database è stato creato nel corso di diversi anni con partner come l'Internet Watch Foundation e con il contributo delle scuole, per garantire un livello completo di protezione online.)

Ciò che catturiamo

L'avviso viene registrato nella nostra console, il che ne facilita la valutazione da parte del personale addetto alla sicurezza.

Il sistema può anche acquisire uno screenshot o un video per mostrare il contesto negli avvisi più gravi. La tua scuola può scegliere a quali termini applicare questa opzione. In alternativa, se lo desideri, puoi spostare le parole chiave tra le categorie per garantire che non venga attivata alcuna cattura dello schermo.

Come assegniamo il possibile rischio

Ad esempio, in NetSupport DNA, il sistema monitora i termini di protezione nelle seguenti categorie:

Diamo priorità a ciò che riteniamo possa essere un rischio potenziale utilizzando la nostra formula per l'indice di rischio basato sull'intelligence contestuale. Pertanto, quando viene attivato un termine appartenente a una di queste categorie, vengono prese in considerazione variabili aggiuntive:

• se il bambino è contrassegnato come "vulnerabile" nel sistema (i punteggi vengono assegnati per: sì o no)
• quando si verifica l'innesco (i punteggi vengono assegnati per: dentro o fuori l'orario scolastico)
• se l'avviso è stato attivato su un dispositivo supervisionato o non supervisionato, ad esempio, in classe con l'insegnante o durante lo studio personale in biblioteca (i punteggi vengono assegnati per: sì o no)
• se lo studente ha attivato in precedenza avvisi di parole o frasi simili (i punteggi vengono assegnati per: no; più di 5 volte nell'ultimo mese; più di 5 volte nell'ultima settimana; più di 3 volte nell'ultimo giorno)
• se lo studente ha attivato in precedenza avvisi di categoria simili (i punteggi vengono assegnati per: no; più di 5 volte nell'ultimo mese; più di 5 volte nell'ultima settimana; più di 3 volte nell'ultimo giorno)
• il livello di priorità della parola/frase corrispondente (i punteggi sono assegnati per: basso; medio; alto; urgente)
• se è stato attivato su un'app ad alto rischio come un browser o un messenger (i punteggi vengono assegnati per: sì o no)
• se è stato attivato su un sito web (i punteggi vengono assegnati per: no; sì, qualsiasi sito web; sito web a rischio medio; sito web ad alto rischio)

Una volta considerate e valutate singolarmente tutte queste variabili, il sistema le mette insieme per generare il punteggio di rischio totale finale, in modo che il personale addetto alla sicurezza possa vedere immediatamente gli avvisi che richiedono un'attenzione urgente.

Ora possiamo vedere che se uno studente digita un termine ad alto rischio come "bomba" in un foglio di calcolo in classe, otterrà un punteggio diverso rispetto a quello che otterrebbe digitandolo in una chat room, senza supervisione. Il punteggio, e qualsiasi modifica apportata dalla scuola al suo calcolo, contribuisce a fornire un contesto importante, consentendo a professionisti come i Responsabili Designati per la Tutela dei Dati di avere un quadro più completo delle attività che si svolgono sui vari dispositivi della scuola.

Sebbene la nostra esperienza in materia di tutela ci consenta di sviluppare questo algoritmo e di definire il punteggio suggerito, la vostra scuola può modificarlo e adattarlo alle esigenze dei vostri studenti e al vostro approccio al rischio. Potete anche impostare alcuni siti web in modo che non vengano mai monitorati, ad esempio i sistemi delle risorse umane, in modo che le parole non vengano attivate al di fuori del contesto degli studenti.

Come per tutti i nostri sistemi, la tua scuola sarà sempre il Titolare del trattamento dei dati e prenderà le decisioni.

Dove si trovano i dati

Per NetSupport DNA, la nostra soluzione legacy on-premise, tutti i dati vengono archiviati su sistemi gestiti e distribuiti dall'istituto. Solitamente si tratta di un server locale/on-premise, ma a volte può trovarsi in una sede più centralizzata, in caso di Trust multi-accademici più grandi.  

Tutti i controlli di archiviazione dei dati sono gestiti dal cliente, ovvero dalla tua scuola.

Per quanto tempo lo conserviamo?

Con NetSupport DNA, puoi conservare i dati per tutto il tempo necessario; puoi scegliere un periodo di conservazione ridotto o più lungo. Questa è una scelta chiara che la tua scuola può fare, e che può poi condividere con personale, studenti e genitori.

Riepilogo dell'elaborazione dei dati

La tua scuola può scegliere le soglie dei dati acquisiti, ad esempio gli argomenti che vuoi includere o escludere dal monitoraggio, il livello di sensibilità applicato, gli orari del giorno in cui è attivo il monitoraggio e persino limitare la posizione in cui può aver luogo il monitoraggio di salvaguardia.

Per tutte queste opzioni, la tua scuola è sia il Titolare del trattamento che il Responsabile del trattamento.

Con NetSupport DNA, forniamo indicazioni sulla gamma di informazioni e dati personali che possono essere raccolti – vedi NetSupport DNA, protezione dei dati, privacy e conformità – con suggerimenti su come le scuole potrebbero voler considerare la base giuridica del trattamento, nonché altri ambiti di conformità. Queste sono solo linee guida, basate sulla nostra esperienza di collaborazione con le scuole e di supporto ai Responsabili della Protezione dei Dati delle scuole.

Chi ha accesso

La tua scuola controlla anche chi ha accesso ai tuoi dati di sicurezza.

Per una maggiore sicurezza dei dati, il nostro modulo di protezione può essere utilizzato esclusivamente dal personale addetto alla protezione, senza il coinvolgimento del team IT. È progettato in questo modo per garantire la massima riservatezza dei dati e in linea con le linee guida KCSIE.

Chi controlla tutto quanto sopra?

La tua scuola controlla tutte le opzioni del modulo di tutela, comprese le categorie di tutela che desideri monitorare.

La condivisione dei dati

Non condividiamo categoricamente alcun dato relativo alla tua scuola.

Non ci sono clausole di "opt-out" nascoste di cui le scuole debbano preoccuparsi. I tuoi dati sono sempre sotto il tuo controllo.

Per NetSupport DNA, disponiamo di una serie di integrazioni. In questo caso, in qualità di Titolare del trattamento dei dati, ci date istruzioni di lavorare e trasferire i dati ad altri Responsabili del trattamento dei dati con cui avete accordi simili. Queste integrazioni consentono alle scuole di trasferire in modo sicuro dati come i registri di gestione del comportamento e di automatizzare utenti e gruppi in base a strumenti di Microsoft, Google, Clever e Classlink. Tutte le integrazioni sono quelle definite dalla vostra scuola e secondo le vostre istruzioni.

Cosa distingue NetSupport DNA?

Trasparenza

NetSupport rende visibile alle scuole il suo elenco di frasi chiave. La maggior parte delle soluzioni non offre o potrebbe non offrire la trasparenza che ci impegniamo a fornire.

Mantenere gli umani sempre aggiornati

Quando ci occupiamo della tutela dei minori, crediamo nel valore della supervisione umana.

NetSupport non utilizza – e non ha mai utilizzato – l'intelligenza artificiale nei suoi strumenti di protezione. Se lasciassimo alla tecnologia un processo decisionale così delicato, potremmo incorrere in un errore di valutazione nei confronti di uno studente, quando la supervisione umana avrebbe potuto facilmente prevedere il contrario.

Validazione esterna

NetSupport è certificata ISO27001 per il suo impegno nella sicurezza dei dati e confronta regolarmente tale impegno con gli standard del NIST e di altri fornitori di framework.

Utilizziamo modelli open source per condividere informazioni tecniche e di sicurezza e continuiamo a cercare altri modi per dimostrare la nostra responsabilità.