Sektor pendidikan, khususnya lembaga pendidikan tinggi, telah menjadi fokus para profesional keamanan informasi akhir-akhir ini. Telah diamati bahwa sektor pendidikan menempati peringkat sangat tinggi dalam daftar target serangan siber. Investigasi menunjukkan bahwa lembaga-lembaga ini sangat kurang dalam kesiapan untuk menangani ancaman dan serangan siber.
Mengapa lembaga pendidikan berisiko?
Umumnya, jaringan dan sistem lembaga pendidikan tidak seaman perusahaan komersial dan UKM, karena beberapa alasan. Beberapa di antaranya adalah:
- Keterbukaan jaringan dan kampus menjadikannya tempat yang bebas untuk semua. Kondisi ini diinginkan oleh komunitas pendidikan yang secara tradisional menolak segala bentuk pembatasan.
- Kurangnya pemantauan dan implementasi kebijakan keamanan TI.
- Pengguna yang membawa dan menggunakan perangkat pribadi mereka dalam jaringan institusi.
- Buka hotspot Wi-Fi dan akses jaringan.
- Banyaknya informasi pengguna yang mudah dibobol menarik para penjahat siber. Informasi ini mencakup informasi pribadi siswa, data kartu kredit, atau catatan bantuan keuangan. Selain itu, lembaga pendidikan juga menghasilkan banyak kekayaan intelektual melalui penelitian, yang menguntungkan bagi penjahat siber.
- Karena struktur upah di sektor ini relatif tidak menarik dibandingkan dengan sektor korporasi, lembaga pendidikan tidak dapat menarik dan mempertahankan profesional keamanan terbaik.
Semua ini membuat lembaga pendidikan sangat rentan terhadap pelanggaran keamanan informasi, kebocoran data, serangan ransomware, dan sebagainya.
Insiden Serangan Siber Terkini terhadap Lembaga Pendidikan
Menurut kompilasi EY, berikut ini beberapa insiden keamanan siber terkini yang melibatkan lembaga pendidikan:
1. Universitas Negeri Pennsylvania, AS, Mei 2015
Fakultas Teknik Universitas Negeri Pennsylvania (Penn State University) mengalami dua serangan siber yang membahayakan server dan mengakibatkan kebocoran data lebih dari 18,000 orang. Dampak serangan tersebut begitu parah sehingga jaringan kampus tersebut mati selama tiga hari.
2. Universitas Maryland, AS, Maret 2
Serangan siber menargetkan jaringan universitas, yang membahayakan 287,580 data mahasiswa, dosen, staf, dan personel terkait. Pelanggaran basis data ini memengaruhi semua orang yang telah menerima kartu identitas universitas antara tahun 1998 dan Februari 2014.
3. Beberapa Universitas Jepang, Juli 2015
Bukan hanya satu, melainkan enam universitas di Jepang yang mengalami serangan siber secara bersamaan. Satu universitas melaporkan kebocoran 360 alamat email. Universitas lain kehilangan beberapa nomor ID admin situs webnya.
4. Universitas Delaware, AS, Juli 2013
Peretas mengeksploitasi kerentanan untuk mengekspos identitas lebih dari 72000 orang dan mencuri nama, alamat, dan nomor jaminan sosial.
5. Universitas Raja Saud, Arab Saudi, Januari 2012
Pihak tak dikenal meretas situs web Universitas King Saud dan mengakses basis data penggunanya. Kontennya, yang mencakup alamat email, kata sandi, dan nomor ponsel, disalin dan diunggah ke situs berbagi berkas.
6. Universitas Concordia, Kanada, Maret 2016
Beberapa stasiun kerja di perpustakaan institusi tersebut terinfeksi keylogger, malware yang merekam ketukan tombol pengguna. Selama hampir setahun, malware ini tidak terdeteksi.
Frekuensi dan impunitas serangan-serangan ini jelas menunjukkan perlunya keamanan yang lebih baik di institusi pendidikan. Mereka perlu segera mengambil langkah-langkah untuk memasang perangkat lunak keamanan yang tepat, termasuk firewall, sistem deteksi dan pencegahan intrusi, solusi keamanan titik akhir, dan antivirus untuk semua mesin klien maupun server. Institusi juga membutuhkan audit dan kebijakan keamanan yang komprehensif untuk mengungkap dan memblokir celah keamanan. Keterlambatan dalam mengadopsi langkah-langkah keamanan siber yang ketat oleh sektor pendidikan hanya akan membuat mereka lebih rentan terhadap ancaman siber dan menyebabkan kerusakan yang lebih besar seiring pertumbuhan mereka.
Seqrite membantu bisnis menyederhanakan keamanan TI dan memaksimalkan kinerja bisnis. Untuk mengetahui lebih lanjut tentang produk dan layanan kami, kunjungi situs web or
