近年、情報セキュリティ専門家は教育分野、特に高等教育機関に注目している。教育分野はサイバー攻撃の標的として非常に上位にランクインしていることが指摘されている。調査によると、これらの機関はサイバー脅威や攻撃への対応準備が著しく不足していることが明らかになっている。
教育機関が危険にさらされているのはなぜでしょうか?
一般的に、教育機関のネットワークとシステムは、いくつかの理由により、商業企業や中小企業ほど安全ではありません。その例としては、以下のようなことが挙げられます。
- ネットワークとキャンパスの開放性こそが、そこに自由な自由をもたらすのです。これは、伝統的にいかなる制限にも反対してきた教育界が望む状態です。
- IT セキュリティ ポリシーの監視と実装が不足しています。
- ユーザーが個人のデバイスを機関のネットワーク内に持ち込み、使用する。
- Wi-Fi ホットスポットとネットワーク アクセスを開きます。
- サイバー犯罪者にとって、容易に侵害される可能性のある膨大なユーザー情報は魅力的です。学生の個人情報、クレジットカード情報、奨学金記録など、多岐にわたります。さらに、教育機関は研究を通じて多くの知的財産を生み出しており、サイバー犯罪者にとって大きな利益となります。
- セキュリティ業界の賃金構造は企業部門に比べてあまり魅力的ではないため、教育機関は一流のセキュリティ専門家を引きつけ、維持することができません。
これらすべてにより、教育機関は情報セキュリティ侵害、データ漏洩、ランサムウェア攻撃などに対して極めて脆弱になります。
教育機関に対する最近のサイバー攻撃事件
EYのまとめによると、教育機関に関する最近のサイバーセキュリティインシデントは以下のとおりです。
1. ペンシルベニア州立大学、米国、2015年XNUMX月
ペンシルベニア州立大学工学部は18,000度のサイバー攻撃を受け、サーバーが侵害され、XNUMX万XNUMX人以上の記録が漏洩しました。この攻撃の影響は甚大で、大学のネットワークはXNUMX日間ダウンしました。
2. メリーランド大学、米国、2年14月
大学のネットワークを標的としたサイバー攻撃により、学生、教職員、関係者の記録287,580件が漏洩しました。このデータベース侵害は、1998年から2014年XNUMX月までに大学IDを発行されたすべてのユーザーに影響を及ぼしました。
3. 複数の日本の大学、2015年XNUMX月
日本の大学360校が同時にサイバー攻撃を受けました。ある大学はXNUMX件のメールアドレスが漏洩したと報告し、別の大学はウェブサイト管理者のID番号の一部が漏洩しました。
4. デラウェア大学（米国）、2013年XNUMX月
ハッカーは脆弱性を悪用して72000人以上の個人情報を公開し、名前、住所、社会保障番号を盗んだ。
5. キングサウード大学、サウジアラビア、2012年XNUMX月
正体不明の人物がキングサウード大学のウェブサイトをハッキングし、ユーザーデータベースにアクセスした。メールアドレス、パスワード、携帯電話番号などの情報がコピーされ、ファイル共有サイトに流出した。
6. コンコルディア大学、カナダ、2016年XNUMX月
機関図書館の一部のワークステーションがキーロガー（ユーザーのキー入力を記録するマルウェア）に感染していたことが判明しました。このマルウェアは1年近くも検知されませんでした。
これらの攻撃が頻繁に発生し、しかも何の処罰も受けていないという事実は、教育機関におけるセキュリティ強化の必要性を如実に示しています。教育機関は、ファイアウォール、侵入検知・防止システム（IDP）、エンドポイントセキュリティソリューション、そしてすべてのクライアントマシンとサーバーにアンチウイルスソフトなど、適切なセキュリティソフトウェアを導入するための緊急対策を講じる必要があります。また、セキュリティ上の抜け穴を発見・遮断するための包括的なセキュリティ監査とポリシーの策定も必要です。教育機関が厳格なサイバーセキュリティ対策の導入を遅らせれば、サイバー脅威に対する脆弱性が高まり、教育機関の成長に伴い被害が拡大することになります。
Seqrite 企業のITセキュリティを簡素化し、ビジネスパフォーマンスを最大化します。当社の製品とサービスの詳細については、 ウェブサイト or
