科学＆テクノロジー

過去1年間にサイバー攻撃または違反に襲われた10の英国中等学校のうち6校|サイバー犯罪

ハッカーが先月英国の保育園を攻撃し、子供のデータをオンラインで公開したとき、彼らは 新しい最低を打ったと非難された。しかし、より広範な教育部門は、ターゲットであることによく慣れています。によると 英国政府調査、教育機関は、民間企業よりもサイバー攻撃またはセキュリティ侵害に直面する可能性が高くなります。過去12か月間、10の中学校のうち6校が攻撃または違反に苦しんでおり、さらに教育大学の場合は10人中8人、高等教育機関では10人中9人に上昇しました。比較すると、10の企業のうち4つが違反または攻撃に直面しています。これは、小学校とほぼ同じ割合です。サイバーセキュリティ会社Darktraceのグローバルな脅威分析責任者であるToby Lewisは、英国の教育部門が必ずしも意図的に標的にされているわけではないと言います。 「彼らはそこにあるサイバー犯罪攻撃のドラグネットに巻き込まれている」と彼は言い、サイバー犯罪の犠牲者の標的に「ランダム性と日和見主義の要素」があると付け加えた。BBCは先週、ハッキンググループが輝かせと呼ぶ保育園事業であるKidoが、サイバー犯罪サークルの一般的なシナリオであるKidoのシステムへの「初期アクセスブローカー」の売却アクセスの後に標的にされたと報告しました。年次サイバーセキュリティ違反調査からの政府データは、英国の300近くの中学校および小学校、および大学を含む30を超える高等教育機関の調査に基づいています。サイバー攻撃を、ターゲットのITシステムに違反しようとする「試み」として定義します。これには、受信者がパスワードなどの機密情報を引き渡すようにトリックしようとする「フィッシング」メールの送信が含まれます。フィッシングメールは、大学や学校の攻撃の最も一般的な形式でした。ランサムウェア攻撃 英国では、よく知られているサイバー犯罪の形になっています。攻撃者は通常、ターゲットのITシステムを暗号化してデータを盗み、システムを復号化してデータを破壊または返却するためにビットコインの支払いを要求します。ウェストロージアンカウンシルの教育ネットワークは今年、ランサムウェア攻撃に見舞われ、一部の学校からデータが取得されましたが、近年の大学には、ニューカッスル大学、マンチェスター大学、ウォルバーハンプトン大学などがあります。ルイスは、資金調達への圧力と専門家の専門知識の欠如のために、州の学校は攻撃に対してより脆弱である可能性があると付け加えていますが、大学はサイバーセキュリティリテレートではないかもしれない何千人もの若い学生がいて、学術協力を促進するように設計されたコンピューターネットワークを持っているため、脆弱です。大学は人気のあるターゲットのようです。政府によると、さらに高等教育機関は最も定期的に影響を受け、10人中3人が毎週違反または攻撃を報告しています。にもかかわらず、またはおそらく、教育部門は、企業や慈善団体よりもサイバー犯罪の防止に関する政府のイニシアチブをよりよく認識しています。英国学校協会と大学指導者協会の書記長であるペペ・ディラシオは、ランサムウェア攻撃はこのセクターにとって「大きなリスク」であり、システムとデータを保護するために「多大な仕事」が続いていると述べました。全国校長協会の副秘書であるジェームズ・ボーエンは、学校の指導者がサイバーの脅威を見つけて対応するのを支援するための追加の政府の資金調達を「確かに歓迎する」と述べた。教育省は、学校への支援には、サイバー事件に対応し、英国の国立サイバーセキュリティセンターと緊密に協力して、学校のスタッフに無料のトレーニングを提供するための専用チームが含まれていると述べました。 「私たちは学校のサイバーセキュリティを真剣に受け止め、重大な混乱攻撃が引き起こす可能性があることを理解しており、学校への幅広いサポートが提供されています」とその広報担当者は述べています。Kidoのハッカーは、ハックに対する反発に続いて、子どものプロファイルを含む会社から取得したデータを削除しました。しかし、政府のデータは、より広い教育部門が引き続き目標であることを示しています。大臣は、学校、NHS、地方議会の制作を禁止する準備をしています ランサムウェアの支払い ハッカーに取り組むための政府の提案の下で、それは加害者を思いとどまらせるのに役立つかもしれません。それまでの間、攻撃は続きます。 #過去1年間にサイバー攻撃または違反に襲われた10の英国中等学校のうち6校サイバー犯罪