Le district scolaire de Richmond, dans le Michigan, a commencé la décennie du mauvais pied, victime de ransomware qui exigeait 10,000 XNUMX dollars en bitcoins. Les systèmes informatiques, les téléphones et les photocopieurs de ce district scolaire ont tous été victimes de pirates informatiques. Le surintendant du district a déclaré : « il n'y a aucune garantie que nous récupérerons nos fichiers serveurDepuis le début de l'année 2019, 72 districts scolaires à l'échelle nationale ont publiquement signalé avoir été compromis par ransomware Attaques. Si 72 districts ont signalé publiquement les attaques, peut-on multiplier ce chiffre par 10 pour les districts touchés par des rançongiciels qui ne l'ont pas révélé publiquement (ils se sont peut-être rétablis assez rapidement pour ne pas avoir à le faire) ? Quel que soit le nombre total d'écoles victimes, qu'est-ce qui, dans les établissements scolaires, contribue à ce qu'ils soient victimes de ces attaques ?
Pourquoi des établissements d’enseignement ?
Selon les experts en cybersécurité, les établissements d’enseignement sont des cibles privilégiées pour les ransomwares acteurs de la menace Pour deux raisons : premièrement, ces organisations détiennent de grandes quantités de données sensibles sur les étudiants et les employés. Deuxièmement, elles constituent une cible facile à compromettre. C’est la combinaison de ces deux facteurs qui en fait une cible privilégiée pour les rançongiciels.
Qu’est-ce qui fait des établissements d’enseignement une cible de compromis facile ?
La plupart des établissements scolaires ne disposent pas de protections de cybersécurité significatives. Lors de plusieurs enquêtes CyberHoot sur les compromissions d'Emotet, les ordinateurs des salles de classe n'étaient parfois même pas équipés d'un antivirus ! Les systèmes scolaires manquent souvent de financement pour les programmes de cybersécurité. Par conséquent, ils manquent de protections techniques, de formation et de sauvegardes. C'est le terrain idéal pour les attaques par rançongiciel. Mais ce n'est pas tout. Le but ultime d'une attaque par rançongiciel est de payer le pirate en bitcoins. Sinon, tout cela est vain. Voici ce qui attire encore plus les pirates informatiques vers les systèmes scolaires : ils savent que les écoles sont des entités publiques qui ne peuvent se permettre de fermer. Ils savent également que les écoles souscrivent souvent à une assurance cybersécurité avec des avenants qui couvrent le paiement de la rançon en cas d'attaque par rançongiciel. Combinez ces deux faits avec la facilité avec laquelle les écoles peuvent être ciblées par des attaques par rançongiciel et vous avez la cible en plein dans le mille.
Que peut-on ou que doit-on faire ?
Les écoles de nombreux États, comme le New Hampshire, mettent en œuvre des projets de loi d’État, tels que SB1612, qui obligent les districts scolaires à mettre en place des mesures de cybersécurité. Nombre de ces attaques peuvent être évitées grâce à une sensibilisation des élèves et des enseignants. Les établissements scolaires doivent associer cette sensibilisation à des mesures de protection appropriées, telles que des solutions de filtrage anti-spam et anti-hameçonnage, associées à un antivirus de nouvelle génération installé sur chaque ordinateur et serveur. Enfin, les établissements d'enseignement doivent adopter et respecter des politiques de gouvernance, telles qu'une Politique écrite de sécurité de l'information (PISE), qui définit les exigences de cybersécurité qui ne sont plus facultatives ni obligatoires.
CyberHoot Aide déjà de nombreux établissements d'enseignement à atteindre leurs objectifs de sensibilisation, de formation et de gouvernance politique. Anticipez les nouvelles exigences des États, comme la loi SB1612. Faites appel à CyberHoot pour vous aider à former et à gérer proactivement vos étudiants et votre personnel administratif dès aujourd'hui ! Visitez CyberHoot.com/freetrial/ pour un essai GRATUIT de 30 jours et commencez votre voyage vers l'illumination avant qu'il ne soit trop tard.
Regardez la vidéo de présentation de CyberHoot pour en savoir plus…
Faites-vous suffisamment pour protéger votre entreprise ?
Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre
les employés sont formés à la cybersécurité et sur leurs gardes !
Restez informé des dernières nouveautés Informations sur la sécurité
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Le district scolaire de Richmond, dans le Michigan, a commencé la décennie du mauvais pied, victime de ransomware qui exigeait 10,000 XNUMX dollars en bitcoins. Les systèmes informatiques, les téléphones et les photocopieurs de ce district scolaire ont tous été victimes de pirates informatiques. Le surintendant du district a déclaré : « il n'y a aucune garantie que nous récupérerons nos fichiers serveurDepuis le début de l'année 2019, 72 districts scolaires à l'échelle nationale ont publiquement signalé avoir été compromis par ransomware Attaques. Si 72 districts ont signalé publiquement les attaques, peut-on multiplier ce chiffre par 10 pour les districts touchés par des rançongiciels qui ne l'ont pas révélé publiquement (ils se sont peut-être rétablis assez rapidement pour ne pas avoir à le faire) ? Quel que soit le nombre total d'écoles victimes, qu'est-ce qui, dans les établissements scolaires, contribue à ce qu'ils soient victimes de ces attaques ?
