Školský obvod v Michigane bol zastavený kvôli ransomvéru

3. januára 2020 | Blog, Lepkavý Školský obvod v Michigane bol zastavený kvôli ransomvéru
Útok ransomvéru v školách v Richmonde v Michigane Školský obvod Richmond v Michigane začal desaťročie nesprávnou nohou a stal sa obeťou ransomware ...ktorý požadoval 10 000 dolárov v bitcoinoch. Počítačové systémy, telefóny a kopírky tohto školského obvodu sa stali obeťami hackerských útokov. Riaditeľ obvodu povedal: „Neexistuje žiadna záruka, že dostaneme späť súbory zo servera„Od začiatku roka 2019 72 školských obvodov po celej krajine verejne nahlásilo, že boli ohrozené ransomware útoky. Ak 72 okresov podalo verejnú správu, môžete to vynásobiť 10-násobkom pre okresy, ktoré boli zasiahnuté ransomvérom, ktorý ho verejne nezverejnil (možno sa zotavili dostatočne rýchlo, aby to nemuseli robiť)? Bez ohľadu na celkový počet obetí v školách, čo na vzdelávacích inštitúciách prispieva k tomu, že sa stávajú obeťami týchto útokov?

Prečo vzdelávacie zariadenia?

Podľa expertov na kybernetickú bezpečnosť sú vzdelávacie inštitúcie žiaducimi cieľmi ransomvéru aktérov hrozieb z dvoch dôvodov. Po prvé, tieto organizácie uchovávajú veľké množstvo citlivých údajov o študentoch a zamestnancoch. Po druhé, sú ľahkým cieľom na kompromitáciu. Práve kombinácia týchto dvoch vecí z nich robí cieľ ransomvéru.

Čo robí vzdelávacie inštitúcie ľahkým cieľom kompromisov?

Väčšina vzdelávacích inštitúcií nemá zavedené významné opatrenia v oblasti kybernetickej bezpečnosti. Vo viacerých vyšetrovaniach CyberHoot týkajúcich sa kompromitácie Emotetu počítače vo vzdelávacích triedach v niektorých prípadoch ani nepoužívali antivírusový softvér! Školské systémy často nemajú dostatok finančných prostriedkov na programy kybernetickej bezpečnosti. V dôsledku toho im chýba technická ochrana, školenia a zálohy. Toto je ideálna búrka pre útoky ransomvéru. Ale to nie je celý príbeh. Konečným cieľom útoku ransomvéru je platba hackerovi v bitcoinoch. Inak je to všetko zbytočné. Tu je ďalšie lákadlo pre hackerov na školské systémy. Hackeri si uvedomujú, že školy sú verejné subjekty, ktoré si nemôžu dovoliť zatvoriť sa. Hackeri si tiež uvedomujú, že školy často majú poistenie kybernetickej bezpečnosti s pripoisteniami, ktoré zaplatia výkupné v prípade útoku ransomvéru. Spojte tieto dve skutočnosti s ľahkosťou zacielenia škôl útokmi ransomvéru a terč je priamo na ich hrudi.

Čo sa dá alebo malo by sa urobiť?

Školy v mnohých štátoch, ako napríklad v New Hampshire, zavádzajú štátne zákony, ako napríklad SB1612, ktoré vyžadujú, aby školské obvody zaviedli ochranu pred kybernetickou bezpečnosťou. Mnohým z týchto útokov sa dá predísť školením študentov a učiteľov zameraným na zvyšovanie povedomia. Školy musia spojiť školenie zamerané na zvyšovanie povedomia s vhodnými ochrannými opatreniami, ako sú riešenia na filtrovanie nevyžiadanej pošty a phishingu v kombinácii s antivírusom novej generácie na každom počítači a serveri. Napokon, vzdelávacie inštitúcie musia prijať a dodržiavať zásady riadenia, ako napríklad písomnú politiku informačnej bezpečnosti (WISP), ktorá načrtáva ochranné požiadavky na kybernetickú bezpečnosť, ktoré už nie sú voliteľné alebo vynaložené maximálne úsilie. CyberHoot už pomáha mnohým vzdelávacím inštitúciám dosiahnuť ich ciele v oblasti vzdelávania v oblasti informovanosti a riadenia politík. Získajte náskok pred prichádzajúcimi štátnymi požiadavkami, ako je SB1612. Zapojte sa do spolupráce so spoločnosťou CyberHoot, ktorá vám ešte dnes pomôže proaktívne školiť a riadiť vašich študentov a administratívnych pracovníkov! Navštívte nás CyberHoot.com/freetrial/ na BEZPLATNÚ 30-dňovú skúšobnú verziu a začnite svoju cestu k osvieteniu skôr, ako bude neskoro.

Pozrite si úvodné video CyberHoot a dozviete sa viac…

Robíte dosť pre ochranu svojho podnikania?

Zaregistrujte sa ešte dnes na CyberHoot a spite lepšie s vedomím svojho...

Zamestnanci sú vyškolení v oblasti kybernetickej bezpečnosti a sú v strehu!

Zaregistrujte sa ešte dnes!
Najnovšie Blogy

Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie

Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.

Falošné rozšírenia krypto peňaženiek sa objavili vo Firefoxe. Tu je návod, ako udržať váš prehliadač čistý.

Falošné rozšírenia krypto peňaženiek sa objavili vo Firefoxe. Tu je návod, ako udržať váš prehliadač čistý.

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Ešte predtým, ako Claude Code vytvoril...

Čítaj viac
Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...

Čítaj viac
Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...

Čítaj viac