暑假不是放松的理由:对学校和大学的袭击仍在继续

您是否应该为饼干添加一些其他成分?

来源:安全实验室新闻频道

美国各地的教育机构面临着日益增长的网络犯罪威胁。根据年度报告,针对学校的袭击事件不断增加。这些攻击包括勒索、网络钓鱼和 DDoS。

联邦和地区对设备升级和安全的支持正在帮助应对这一趋势。然而,风险仍然很高,因为学生数据泄露、机构声誉受损以及教育过程中断可能会产生非常严重的后果。

美国学校很容易成为网络犯罪分子的目标。根据美国网络安全和基础设施安全局 (CISA) 的说法,学校是最容易受到勒索软件关注的组织类型。

使用过时的 IT 系统、缺乏预算和合格的信息安全专家,以及连接到学校网络的大量设备,为攻击创造了理想的条件。

COVID-19 大流行只会增加教育部门可能面临的风险。学校转向远程学习的速度如此之快,以至于他们没有足够的时间来构建真正安全的系统。因此,遭受网络攻击的脆弱性也增加了。

此外,学校中的大多数 IT 管理员都没有关于设备和服务器的数量、状态和安全弱点的完整信息。这会增加威胁,因为只有一台未受保护的设备就可能成为攻击的入口点。如果基础设施没有得到适当的保护,即使是闭路电视系统也会带来风险。

安全性需要提高网络端点的可见性,这可以通过端点管理解决方案来实现。它们使您可以全面了解设备的数量及其状况。

值得记住的是,只有将预防和事件响应工作结合起来,才能帮助保护学校和大学免受新的勒索和网络钓鱼案件的侵害。