Richmond skoledistrikt i Michigan startet tiåret på feil fot og ble offer for ransomware som krevde 10,000 XNUMX dollar i bitcoin. Dette skoledistriktet hadde sine datasystemer, telefoner og kopimaskiner som alle ble ofre for hackere. Distriktets superintendent sa: «Det er ingen garanti for at vi får serverfilene våre tilbake«. Siden starten av 2019 har 72 skoledistrikter over hele landet offentlig rapportert at de har blitt kompromittert av ransomware angrep. Hvis 72 distrikter rapporterte offentlig, kan du multiplisere det med 10 ganger for distriktene som ble rammet av løsepengevirus som ikke offentliggjorde det (kanskje de kom seg raskt nok til at de ikke trengte det)? Uavhengig av det totale antallet skoleofre, hva er det med utdanningsinstitusjoner som bidrar til at de blir ofre for disse angrepene?
Hvorfor utdanningsfasiliteter?
Ifølge cybersikkerhetseksperter er utdanningsinstitusjoner attraktive mål for ransomware trusselaktører på grunn av to ting. For det første har disse organisasjonene store mengder sensitive data om studenter og ansatte. For det andre er de et lett mål å kompromittere. Det er skjæringspunktet mellom disse to tingene som gjør dem til et mål for løsepengevirus.
Hva gjør utdanningsinstitusjoner til et enkelt kompromissmål?
De fleste utdanningsinstitusjoner har ikke betydelig cybersikkerhetsbeskyttelse på plass. I flere CyberHoot-undersøkelser av Emotet-kompromitteringer kjørte ikke datamaskinene i klasserommet engang antivirusprogramvare i noen tilfeller! Skolesystemer mangler ofte finansiering til cybersikkerhetsprogrammer. Som et resultat mangler de teknisk beskyttelse, de mangler opplæring og de mangler sikkerhetskopier. Dette er den perfekte stormen for ransomware-angrep. Men dette er ikke hele historien. Det endelige målet med et ransomware-angrep er en bitcoin-betaling til hackeren. Ellers er alt forgjeves. Her er den ekstra tiltrekningen hackere til skolesystemer. Hackere erkjenner at skoler er offentlige enheter som ikke har råd til å stenge ned. Hackere innser også at skoler ofte har cybersikkerhetsforsikring med tilhørende aktører som vil betale løsepenger i et ransomware-angrep. Kombiner disse to fakta med hvor enkelt det er å målrette skoler med ransomware-angrep, og de har midt i blinken.
Hva kan eller bør gjøres?
Skoler i mange stater, som New Hampshire, implementerer statlige lovforslag, som f.eks. SB1612, som krever at skoledistriktene implementerer beskyttelse mot nettsikkerhet. Mange av disse angrepene kan forebygges med bevisstgjøringsopplæring av elever og lærere. Skoler må kombinere bevisstgjøringsopplæringen med passende beskyttelsestiltak som e-post-SPAM og phishing-filtreringsløsninger kombinert med neste generasjons antivirus på alle datamaskiner og servere. Til slutt må utdanningsinstitusjoner vedta og følge styringspolicyer som en skriftlig informasjonssikkerhetspolicy (WISP), som skisserer beskyttende nettsikkerhetskrav som ikke lenger er valgfrie eller beste innsats.
CyberHoot hjelper allerede mange utdanningsinstitusjoner med å nå sine mål for bevisstgjøring og policystyring. Vær i forkant av kommende statlige krav som SB1612. Engasjer CyberHoot for å hjelpe deg proaktivt med å lære opp og styre studentene og det administrative personalet ditt i dag! CyberHoot.com/gratisprøveperiode/ for en GRATIS 30-dagers prøveperiode og start reisen din mot opplysning før det er for sent.
Se CyberHoots introduksjonsvideo for å lære mer …
Gjør du nok for å beskytte bedriften din?
Registrer deg hos CyberHoot i dag og sov bedre når du vet at du
Richmond skoledistrikt i Michigan startet tiåret på feil fot og ble offer for ransomware som krevde 10,000 XNUMX dollar i bitcoin. Dette skoledistriktet hadde sine datasystemer, telefoner og kopimaskiner som alle ble ofre for hackere. Distriktets superintendent sa: «Det er ingen garanti for at vi får serverfilene våre tilbake«. Siden starten av 2019 har 72 skoledistrikter over hele landet offentlig rapportert at de har blitt kompromittert av ransomware angrep. Hvis 72 distrikter rapporterte offentlig, kan du multiplisere det med 10 ganger for distriktene som ble rammet av løsepengevirus som ikke offentliggjorde det (kanskje de kom seg raskt nok til at de ikke trengte det)? Uavhengig av det totale antallet skoleofre, hva er det med utdanningsinstitusjoner som bidrar til at de blir ofre for disse angrepene?
