ランサムウェアは、ハッカーが重要なデータへのアクセスを遮断するために、通貨またはビットコインでの支払いを要求するマルウェアの一種であり、高等教育機関にとって最大の脅威の一つとなっている。
ここ数年、金融企業や銀行機関、医療業界がハッカーの身代金稼ぎの標的となっていましたが、現在ではその標的は学校に変わっています。 今日、学校におけるテクノロジーは現代的な学習経路を強化し、教室に新たなレベルのイノベーションをもたらしています。 テクノロジーは学生の生活を豊かにしてきましたが、学生の安全とプライバシーにリスクをもたらすため、管理には注意が必要です。 学習を豊かにすることを目的とする同じテクノロジーが注意深く監視されていない場合、大学がデータ侵害やランサムウェア攻撃に対して脆弱になる可能性があります。
Emsisoftの報告によると、今年（2019年）初めから、様々な教育機関（学区、短期大学、大学）が関与するランサムウェア攻撃が62件発生している。被害を受けた教育機関の総数は1,000以上となる。
サイバーセキュリティ関連の同様の報告によると、1月以降、教育機関によって公表されたランサムウェア攻撃は54件に上る。同報告によれば、影響を受けた可能性のある学校数は500校を超えるという。
なぜハッカーは学校を狙うのでしょうか?
学校や大学は、生年月日、社会保障番号、口座振替情報、銀行情報、クレジット カード情報など、生徒に関する適切な量の個人データを保管しています。これらは、適切に保護されていない場合、ハッカーにとって潜在的な脅威ポイントとなる可能性があります。
一見すると価値がないように思えるかもしれないが、学校のIT機器や運用担当者は必ずしも最新鋭ではなく、こうしたデータの重要性を十分に認識していないため、このデータはフィッシングやマルウェア攻撃に悪用される可能性がある。さらに、予算上の制約も、これらの問題に対処する上で一定の制約となっている。
結局のところ、これは古典的なハッカーの物語です。 ハッカーにはお金が必要です。 したがって、マルウェアやフィッシング キャンペーンを使用してコンピュータ システムにアクセスするために何か月も費やすことになります。 その後、ランサムウェア攻撃を開始し、システムをシャットダウンし、適切なタイミングでアクセスを回復するための身代金を要求します。 ハッカーたちは、金融機関が身代金を支払う以外に方法がないほど重要な時期に攻撃を計画しています。
ハッカーが情報にアクセスするとどうなりますか?
ハッカーが学校システムにアクセスすると、生徒、教師、家族の個人情報 (生徒記録の ID、社会保障番号) が盗まれます。 その後、この情報をダークウェブで販売し、人々を個人情報の盗難に対して脆弱にします。
多くの学校がこれらのランサムウェア攻撃の被害を受けています。 ケーススタディの XNUMX つを見てみましょう。
ケーススタディ：
学校名: フラッグスタッフ統一学区
フラッグスタッフ統一学区 (FUSD) には 9,600 人を超える学生がおり、15 の総合的な学校施設があります。 FUSD は、アリゾナ北部の生徒の要求を満たすために最高の実践と革新的な教育技術を導入しています。
問題点：
アリゾナ州のフラッグスタッフ統一学区の学校では、学区のサーバーに対するランサムウェア攻撃のため、5月XNUMX日にすべての授業が中止になった。
結果：
フラッグスタッフ統一学区学校の職員は、学区の電子メール アカウントを通じて標的にされました。 フラッグスタッフ事件で使用されたマルウェアは「RYUK」と呼ばれます。 学区は4年2019月XNUMX日に攻撃を発見した後、インターネットへのアクセスを遮断し、事件と被害の可能性を調査し、木曜日と金曜日の授業を中止した。 彼らはすべての学区、職員、生徒のデバイスをスキミングし、新しいマルウェア保護をインストールしました。
学区中の学校職員が 72 時間かけて、すべての Windows ラップトップおよびデスクトップ コンピューターにチェック柄を入れました。 学校関係者は週末をかけて学区内のすべてのコンピューターを「スクラブ」した。 このプロセスには、すべての教師のラップトップをリコールしてバックアップし、工場出荷時の設定にリセットすることが含まれます。 彼らの最大の懸念は、学区がその過程で何らかのデータや記録を失ったかどうかでした。
身代金に対する具体的な要求はなかったため、学区は身代金を支払うことはなかった。 その代わりに、学区は弾圧戦略の一環として、細心の注意を払ってインターネット アクセスをすべて切断し、ファイルをバックアップし、数十台のコンピューターを再起動しました。 生徒と教師は9年2019月XNUMX日月曜日に学校に戻りました。
学校における注意事項
学区は、サイバーセキュリティが強化されていないため、ハッカーの格好の標的となっています。 それはまさに、アンティークの武器を使って現代の戦争を戦うようなものです。 学校はサイバーセキュリティを最重要視して取り組み始める必要があり、そうしないとハッカーによる甚大な影響を受ける可能性があります。 学校はこれが重要であることを認識し、正しい方法で実施する時期に来ています。
保護者もサイバーセキュリティの向上を支持する必要があり、学区に対しネットワークを保護するためのアップグレードに投資するよう促している。 さらに、ダークウェブを定期的にスキャンして、個人情報が売りに出されていないかどうかを確認するダークウェブ監視サービスを利用する必要があります。
ランサムウェア攻撃に対処するときにバックアップはどのように役立ちますか?
身代金の支払いや致命的な遅延を回避する最善の方法は、機密情報の感染していないコピーを確保することです。 したがって、ハッカーがシステムを暗号化しても心配する必要はありません。 それらのファイルを消去して、クリーンな複製をアップロードするだけです。 新しいファイルを作成したり、古いファイルを継続的に変更したりするため、バックアップを定期的に行う必要があります。
すべてを一度に行う必要はありません。 代わりに、各フォルダーを確認して、重要な変更が行われる頻度を制御します。 これを解決したら、作業内容を隔離されたローカル デバイスまたはクラウドに保存して、バックアップ スケジュールを設定します。
まとめ：
ランサムウェア攻撃の被害者にならないようにしましょう。システムに高性能なウイルス対策ソフトをインストールし、堅牢なバックアップソリューションを導入してください。当社の包括的なバックアップソリューションであるZmandaは、データのバックアップと、万が一の事態発生時の復旧をサポートします。
