بدأت منطقة ريتشموند المدرسية في ميشيغان العقد على قدم خاطئة، حيث وقعت ضحية الفدية طالبوا بـ ١٠٠٠٠ دولار أمريكي بعملة بيتكوين. تعرضت أنظمة الكمبيوتر والهواتف وأجهزة النسخ في هذه المنطقة التعليمية للاختراق. صرّح مشرف المنطقة قائلاً:لا يوجد ضمان بأننا سنستعيد ملفات الخادم الخاصة بنا". منذ بداية عام 2019، أبلغت 72 منطقة مدرسية على مستوى البلاد علنًا عن تعرضها للاختراق من قبل الفدية الهجمات. إذا أبلغت 72 منطقة تعليمية علنًا، فهل يُمكن مضاعفة هذا الرقم عشرة أضعاف بالنسبة للمناطق التي تعرضت لهجمات الفدية ولم تُفصح عنها علنًا (ربما تعافت بسرعة كافية لم تكن بحاجة إليها)؟ بغض النظر عن العدد الإجمالي لضحايا المدارس، ما الذي يُساهم في وقوع المؤسسات التعليمية ضحية لهذه الهجمات؟
لماذا المرافق التعليمية؟
وفقًا لخبراء الأمن السيبراني، تعد المؤسسات التعليمية أهدافًا مرغوبة لبرامج الفدية الجهات التهديد لسببين. أولًا، تحتفظ هذه المؤسسات بكميات هائلة من البيانات الحساسة عن الطلاب والموظفين. ثانيًا، تُعدّ هدفًا سهلًا للاختراق. إن تقاطع هذين الأمرين هو ما يجعلها هدفًا لبرامج الفدية.
ما الذي يجعل المؤسسات التعليمية هدفا سهلا للاختراق؟
لا تمتلك معظم المؤسسات التعليمية حماية كافية للأمن السيبراني. في تحقيقات CyberHoot المتعددة حول اختراقات Emotet، لم تكن أجهزة الكمبيوتر في الفصول الدراسية التعليمية تعمل حتى ببرامج مكافحة الفيروسات في بعض الحالات! غالبًا ما تفتقر أنظمة المدارس إلى التمويل اللازم لبرامج الأمن السيبراني. ونتيجة لذلك، تفتقر إلى الحماية التقنية والتدريب والنسخ الاحتياطية. هذه هي العاصفة المثالية لهجمات برامج الفدية. ولكن هذه ليست القصة كاملة. الهدف النهائي من هجوم برامج الفدية هو دفع بيتكوين للمخترق. وإلا، فكل شيء بلا فائدة. وهنا يكمن الانجذاب الإضافي للمخترقين إلى أنظمة المدارس. يدرك المخترقون أن المدارس كيانات عامة لا يمكنها تحمل إغلاقها. كما يدرك المخترقون أن المدارس غالبًا ما تحمل تأمينًا للأمن السيبراني مع ملاحقين سيدفعون الفدية في حالة هجوم برامج الفدية. بدمج هاتين الحقيقتين مع سهولة استهداف المدارس بهجمات برامج الفدية، فإن هدفهم واضح تمامًا.
ماذا يمكن أو ينبغي فعله؟
تطبق المدارس في العديد من الولايات، مثل نيو هامبشاير، مشاريع قوانين الولاية، مثل SB1612تُلزم هذه السياسات المناطق التعليمية بتطبيق إجراءات حماية للأمن السيبراني. يمكن منع العديد من هذه الهجمات من خلال تدريب الطلاب وأعضاء هيئة التدريس على التوعية. يجب على المدارس دمج هذا التدريب مع إجراءات وقائية مناسبة، مثل حلول تصفية رسائل البريد الإلكتروني العشوائية (SPAM) ورسائل التصيد الاحتيالي، بالإضافة إلى برامج مكافحة فيروسات من الجيل التالي على كل جهاز كمبيوتر وخادم. وأخيرًا، يتعين على المؤسسات التعليمية اعتماد سياسات حوكمة واتباعها، مثل سياسة أمن المعلومات المكتوبة (WISP)، التي تحدد متطلبات الأمن السيبراني الوقائية التي لم تعد خيارًا أو تُمثل أفضل جهد.
سايبرهوت يساعد بالفعل العديد من المؤسسات التعليمية على تحقيق أهدافها في مجال التدريب التوعوي وحوكمة السياسات. استبق متطلبات الولايات القادمة، مثل مشروع قانون مجلس الشيوخ رقم 1612. تواصل مع CyberHoot لمساعدتك في تدريب وإدارة طلابك وموظفيك الإداريين بشكل استباقي اليوم! تفضل بزيارة CyberHoot.com/freetrial/ للحصول على نسخة تجريبية مجانية لمدة 30 يومًا وبدء رحلتك نحو التنوير قبل فوات الأوان.
شاهد الفيديو التقديمي لـ CyberHoot لمعرفة المزيد…
هل تبذل جهدًا كافيًا لحماية عملك؟
سجل في CyberHoot اليوم واستمتع بنوم أفضل مع العلم أن
الموظفين مدربون على الأمن السيبراني وهم على أهبة الاستعداد!
بدأت منطقة ريتشموند المدرسية في ميشيغان العقد على قدم خاطئة، حيث وقعت ضحية الفدية طالبوا بـ ١٠٠٠٠ دولار أمريكي بعملة بيتكوين. تعرضت أنظمة الكمبيوتر والهواتف وأجهزة النسخ في هذه المنطقة التعليمية للاختراق. صرّح مشرف المنطقة قائلاً:لا يوجد ضمان بأننا سنستعيد ملفات الخادم الخاصة بنا". منذ بداية عام 2019، أبلغت 72 منطقة مدرسية على مستوى البلاد علنًا عن تعرضها للاختراق من قبل الفدية الهجمات. إذا أبلغت 72 منطقة تعليمية علنًا، فهل يُمكن مضاعفة هذا الرقم عشرة أضعاف بالنسبة للمناطق التي تعرضت لهجمات الفدية ولم تُفصح عنها علنًا (ربما تعافت بسرعة كافية لم تكن بحاجة إليها)؟ بغض النظر عن العدد الإجمالي لضحايا المدارس، ما الذي يُساهم في وقوع المؤسسات التعليمية ضحية لهذه الهجمات؟
