详细内容或原文请订阅后点击阅览
麻省理工学院的学生如何帮助防止网络攻击
麻省理工学院网络安全诊所的学生帮助地方政府和其他脆弱组织抵御数字威胁。
来源:MIT新闻 - 人工智能2019年5月,马里兰州巴尔的摩市政府陷入混乱。网络犯罪分子封锁了该市的许多关键文件,并要求付费才能解密这些文件。该市拒绝支付赎金。这次攻击导致一系列服务瘫痪,包括房地产交易和账单支付,恢复成本飙升至数百万美元。
麻省理工学院城市研究与规划系 (DUSP) 课程 11.074/11.274(网络安全诊所)课程的教学大纲包括关于巴尔的摩情况的案例研究,作为对市政府和其他公共机构日益常见的勒索软件攻击的一个例子。为了应对此类威胁,讲师 Jungwoo Chun 和福特城市与环境规划教授 Lawrence Susskind 于 2019 年推出了麻省理工学院网络安全诊所。此后他们几乎每个学期都提供该课程。
就像法律或医疗诊所一样,该课程既可以为学生提供实践培训,也可以为高危社区提供无偿服务。完成教学模块并通过认证考试后,学生将被分成小组分配给客户。到学期结束时,每个团队都会创建一份报告,评估客户的网络攻击漏洞,并建议改进保护的步骤。到目前为止,该诊所已提供了 40 多项保密且免费的评估,主要为新英格兰市政当局和医疗保健组织提供。
2025 年,FBI 互联网犯罪投诉中心平均每天记录 2,765 起针对美国人的网络攻击。 Chun 说,当这些袭击袭击城镇时,其影响不仅仅限于财务:“我们生活的各个方面都会产生可怕的连锁反应。”
近年来,针对麻省理工学院诊所服务的各类客户社区的网络攻击危及了供水,阻碍了 911 和警察服务,并暴露了公民的个人数据。
防御性社会工程
改进路线图
传播模型
