Školní obvod v Michiganu byl uzavřen kvůli ransomwaru

3. ledna 2020 | Blog, Lepkavý

Útok ransomwaru ve školách v Richmondu v Michiganu

Školní obvod Richmond v Michiganu začal desetiletí špatnou nohou a stal se obětí Ransomware ...který požadoval 10 000 dolarů v bitcoinech. Počítačové systémy, telefony a kopírky tohoto školního obvodu se staly obětí hackerských útoků. Superintendent obvodu řekl: „Neexistuje žádná záruka, že dostaneme zpět soubory ze serveru.„Od začátku roku 2019 veřejně nahlásilo 72 školních obvodů po celé zemi, že byly ohroženy…“ Ransomware útoky. Pokud 72 okresů podalo veřejnou zprávu, můžete tuto hodnotu vynásobit desetinásobkem pro okresy, které byly zasaženy ransomwarem, ale o jeho výskytu veřejně neinformovaly (možná se zotavily dostatečně rychle, aby to nemusely dělat)? Bez ohledu na celkový počet obětí ve školách, co na vzdělávacích institucích přispívá k tomu, že se stávají oběťmi těchto útoků?

Proč vzdělávací zařízení?

Podle expertů na kybernetickou bezpečnost jsou vzdělávací instituce žádoucími cíli ransomwaru aktéři hrozby ze dvou důvodů. Zaprvé, tyto organizace uchovávají velké množství citlivých údajů o studentech a zaměstnancích. Zadruhé, jsou snadným cílem k napadení. Právě souhrn těchto dvou faktorů z nich dělá cíl ransomwaru.

Co dělá vzdělávací instituce snadným cílem kompromisů?

Většina vzdělávacích institucí nemá zavedena významná opatření v oblasti kybernetické bezpečnosti. V několika vyšetřováních CyberHoot týkajících se kompromitace Emotetu počítače ve školních třídách v některých případech ani nepoužívaly antivirový software! Školním systémům často chybí finanční prostředky na programy kybernetické bezpečnosti. V důsledku toho jim chybí technická ochrana, školení a zálohy. To je ideální prostředí pro útoky ransomwaru. Ale to není celý příběh. Konečným cílem útoku ransomwaru je platba hackerovi v bitcoinech. Jinak je to všechno k ničemu. Zde je další přitažlivost hackerů pro školní systémy. Hackeři si uvědomují, že školy jsou veřejné subjekty, které si nemohou dovolit zavřít. Hackeři si také uvědomují, že školy často mají pojištění kybernetické bezpečnosti s připomínkami, které zaplatí výkupné v případě útoku ransomwaru. Spojte tyto dvě skutečnosti s snadností cílení ransomwarových útoků na školy a terč je přímo na jejich hrudi.

Co lze nebo by se mělo udělat?

Školy v mnoha státech, například v New Hampshire, zavádějí státní zákony, jako například SB1612, které vyžadují, aby školní obvody zavedly kybernetickou bezpečnost. Mnoha z těchto útoků lze předejít školením studentů a pedagogů v oblasti informovanosti. Školy musí toto školení spojit s vhodnými ochrannými opatřeními, jako jsou řešení pro filtrování nevyžádané pošty a phishingu v kombinaci s antivirem nové generace na každém počítači a serveru. A konečně, vzdělávací instituce musí přijmout a dodržovat zásady správy a řízení, jako jsou písemné zásady informační bezpečnosti (WISP), které stanoví ochranné požadavky na kybernetickou bezpečnost, jež již nejsou volitelné ani vyžadují maximální úsilí. CyberHoot již pomáhá mnoha vzdělávacím institucím dosahovat jejich cílů v oblasti školení v oblasti povědomí a správy politik. Získejte náskok před nadcházejícími státními požadavky, jako je SB1612. Zapojte se do spolupráce s CyberHootem, který vám ještě dnes pomůže proaktivně školit a řídit vaše studenty a administrativní pracovníky! Navštivte CyberHoot.com/freetrial/ Získejte 30denní BEZPLATNOU zkušební verzi a začněte svou cestu k osvícení, než bude příliš pozdě.