Cyber Signals 8: Så angriper cyberbrottslingar våra skolor
Utbildningssektorn är en bransch av olika branscher med varierande komplexitet uppdelat mellan grundskola och gymnasium och högre utbildning, geografiska begränsningar och tillgänglighet av resurser. Bland de många aspekterna av utbildning hanterar de här organisationerna data som kan omfatta hälsojournaler, finansiella data och annan reglerad information. Samtidigt kan de här anläggningarna hysa betalningssystem, nätverk som använder tjänster från internetleverantörer och annan diverse infrastruktur.
De cyberhot som Microsoft observerar i olika branscher verkar vara förstärkta inom utbildning, och hotaktörer har upptäckt att den här sektorn är sårbar i sig. Med ett genomsnitt på 2 507 försök till cyberattacker i veckan är universiteten det primära målet för skadlig programvara, nätfiske och IoT-sårbarheter.1 Microsoft har observerat att elever och lärare i USA är mer benägna att använda sina privata enheter inom utbildning, än exempelvis Europa. Oavsett vem ägaren är har stressade användare inte alltid koll på säkerheten, vare sig i dessa eller andra regioner.
Säkerhetspersonal och ägande av it-tillgångar påverkar också cyberriskerna för utbildningsorganisationer. Skol- och universitetssystem, precis som många andra verksamheter, har ofta ont om it-resurser och kör en blandning av både moderna och äldre it-system. Hotaktörer kan därför utnyttja de begränsade säkerhetskontrollerna inom en här sektorn för att testa och fullända nya attackmetoder som sedan används på andra branscher.
Det här numret av Cyber Signals djupdyker i de utmaningarna inom cybersäkerheten som skolor och universitet står inför, och understryker det akuta behovet av ett robust försvar och proaktiva åtgärder. Från privata enheter till virtuell undervisning och forskning lagrad i molnet, har det digitala fotavtrycket för skoldistrikt, gymnasier och universitet mångdubblats exponentiellt.
Läs den fullständiga rapporten om du vill veta mer.
Följ Microsoft Security