Daerah Sekolah Michigan Ditutup oleh Ransomware

3hb Januari 2020 | Blog, Sticky

Serangan ransomware di Sekolah Richmond Michigan

Daerah sekolah Richmond di Michigan memulakan dekad dengan tersalah langkah, menjadi mangsa ransomware yang menuntut $10,000 dalam bitcoin. Daerah sekolah ini mempunyai sistem komputer, telefon dan mesin penyalin semuanya menjadi mangsa oleh penggodam. Penguasa daerah berkata "tiada jaminan kami akan mendapatkan semula fail pelayan kami“Sejak awal 2019, 72 daerah sekolah di seluruh negara telah dilaporkan secara terbuka dikompromi oleh ransomware serangan. Jika 72 daerah melaporkan secara terbuka, anda boleh mendarabkannya sebanyak 10x untuk daerah yang terkena perisian tebusan yang tidak mendedahkannya secara terbuka (mungkin mereka pulih dengan cepat sehingga tidak perlu)? Terlepas dari jumlah keseluruhan mangsa sekolah, apakah dengan institusi pendidikan yang menyumbang kepada mereka menjadi mangsa serangan ini?

Mengapa Kemudahan Pendidikan?

Menurut pakar keselamatan siber, institusi pendidikan adalah sasaran yang wajar untuk perisian tebusan pelaku ancaman kerana dua perkara. Pertama, organisasi ini menyimpan sejumlah besar data sensitif tentang pelajar dan pekerja. Kedua, mereka adalah sasaran mudah untuk berkompromi. Persimpangan dua perkara ini yang menjadikan mereka sasaran perisian tebusan.

Apakah yang menjadikan institusi pendidikan sebagai sasaran kompromi yang mudah?

Kebanyakan institusi pendidikan tidak mempunyai perlindungan keselamatan siber yang ketara. Dalam berbilang penyiasatan CyberHoot terhadap kompromi Emotet, komputer bilik darjah pendidikan tidak pun menjalankan perisian Antivirus dalam beberapa keadaan! Sistem sekolah sering kekurangan dana untuk program keselamatan siber. Akibatnya mereka kekurangan perlindungan teknikal, mereka kekurangan latihan, dan mereka kekurangan sandaran. Ini adalah ribut yang sempurna untuk serangan ransomware. Tetapi ini bukan keseluruhan cerita. Matlamat utama serangan ransomware ialah pembayaran bitcoin kepada penggodam. Jika tidak, semuanya sia-sia. Berikut ialah tarikan tambahan oleh penggodam kepada sistem sekolah. Penggodam menyedari bahawa sekolah adalah entiti awam yang tidak mampu untuk ditutup. Penggodam juga menyedari sekolah sering membawa insurans Cybersecurity dengan penunggang yang akan membayar wang tebusan dalam serangan ransomware. Gabungkan dua fakta ini dengan mudah menyasarkan sekolah dengan serangan perisian tebusan dan bullseye tepat di dada mereka.

Apa yang Boleh atau Perlu Dilakukan?

Sekolah di banyak negeri, seperti New Hampshire, sedang melaksanakan bil negeri, seperti SB1612, yang memerlukan daerah sekolah melaksanakan perlindungan keselamatan siber. Banyak daripada serangan ini boleh dicegah dengan latihan kesedaran pelajar dan fakulti. Sekolah mesti memasangkan latihan kesedaran dengan langkah perlindungan yang sesuai seperti penyelesaian E-mel SPAM dan Penapisan Phish digabungkan dengan antivirus generasi akan datang pada setiap komputer dan pelayan. Akhir sekali, institusi pendidikan perlu menerima pakai dan mengikuti dasar tadbir urus seperti Dasar Keselamatan Maklumat Bertulis (WISP), yang menggariskan keperluan keselamatan siber perlindungan yang bukan lagi pilihan atau usaha terbaik. CyberHoot telah membantu banyak institusi pendidikan mencapai latihan kesedaran dan objektif tadbir urus dasar mereka. Dapatkan lebih awal daripada keperluan negeri yang masuk seperti SB1612. Libatkan CyberHoot untuk membantu anda melatih dan mentadbir pelajar dan kakitangan pentadbiran anda secara proaktif hari ini! melawat CyberHoot.com/freetrial/ untuk percubaan 30 hari PERCUMA dan mulakan perjalanan anda ke pencerahan sebelum terlambat.