Ang sektor ng edukasyon, lalo na ang mga institusyon ng mas mataas na edukasyon, ang naging pokus ng mga Propesyonal sa Seguridad ng Impormasyon nitong mga nakaraang panahon. Napansin na ang sektor ng edukasyon ay nasa mataas na ranggo sa listahan ng mga target para sa mga cyber-attack. Ipinakita ng mga imbestigasyon na ang mga institusyong ito ay lubhang kulang sa kahandaan upang harapin ang mga banta at pag-atake sa cyber.
Bakit nasa panganib ang mga institusyong pang-edukasyon?
Karaniwan, ang mga network at sistema ng mga institusyong pang-edukasyon ay hindi kasing-secure ng mga komersyal na negosyo at SMB, dahil sa ilang kadahilanan. Ilan sa mga ito ay:
- Ang pagiging bukas ng mga network at kampus ay ginagawa silang libre-para-sa-lahat. Ito ay isang estado na ninanais ng komunidad na pang-edukasyon na ayon sa kaugalian ay tutol sa anumang mga paghihigpit.
- Kakulangan ng pagsubaybay at pagpapatupad ng patakaran sa seguridad ng IT.
- Mga user na nagdadala at gumagamit ng kanilang mga personal na device sa loob ng network ng institusyon.
- Buksan ang mga Wi-Fi hotspot at access sa network.
- Ang napakalaking dami ng impormasyon ng user na madaling makompromiso ay umaakit sa mga cyber criminal. Ang mga ito ay mula sa personal na impormasyon ng mga mag-aaral, data ng credit card o mga talaan ng tulong pinansyal. Bukod pa rito, ang mga institusyong pang-edukasyon ay gumagawa din ng maraming intelektwal na ari-arian sa pamamagitan ng pananaliksik, na kumikita para sa mga cyber criminal.
- Dahil sa medyo hindi kaakit-akit ang mga istruktura ng sahod sa sektor kumpara sa sektor ng korporasyon, ang mga institusyong pang-edukasyon ay hindi nakakaakit at nagpapanatili ng mga nangungunang propesyonal sa seguridad.
Ang lahat ng ito ay nagiging sanhi ng mga institusyong pang-edukasyon na lubhang mahina sa mga paglabag sa seguridad ng impormasyon, pagtagas ng data, pag-atake ng ransomware, at iba pa.
Mga Kamakailang Insidente ng Cyber-attacks sa Mga Institusyong Pang-edukasyon
Ayon sa isang compilation ng EY, ito ang ilan sa mga kamakailang insidente ng cyber security tungkol sa mga institusyong pang-edukasyon:
1. Pennsylvania State University, US, Mayo 2015
Ang College of Engineering ng Penn State University ay sumailalim sa dalawang cyber-attack na nakompromiso ang mga server at humantong sa isang paglabag sa mga talaan ng higit sa 18,000 katao. Ang epekto ng pag-atake ay napakatindi na ang network ng kolehiyo ay down sa loob ng tatlong araw.
2. Unibersidad ng Maryland, US, Marso 2o14
Tinarget ng cyber-attack ang network ng unibersidad, na nakompromiso ang 287,580 record ng mga mag-aaral, guro, kawani at mga kaugnay na tauhan. Naapektuhan ng paglabag sa database ang lahat ng nabigyan ng university ID sa pagitan ng 1998 at Pebrero 2014.
3. Maramihang mga Unibersidad sa Hapon, Hulyo 2015
Hindi isa, ngunit anim na Unibersidad ng Hapon ang sumailalim sa sabay-sabay na pag-atake sa cyber. Iniulat ng isang Unibersidad ang pagtagas ng 360 email address. Ang isa pa ay nawalan ng ilang ID number ng mga admin ng website nito.
4. Unibersidad ng Delaware, US, Hulyo 2013
Sinamantala ng mga hacker ang isang kahinaan upang ilantad ang mga pagkakakilanlan ng higit sa 72000 katao at nagnakaw ng mga pangalan, address, at numero ng social security.
5. King Saud University, Saudi Arabia, Enero 2012
Na-hack ng mga hindi kilalang elemento ang website ng King Saud University at na-access ang database ng kanilang user. Ang mga nilalaman, na kinabibilangan ng mga email address, password, at mga mobile na numero, ay kinopya at itinapon sa isang site ng pagbabahagi ng file.
6. Concordia University, Canada, Marso 2016
Ang ilan sa mga workstation sa library ng institusyon ay nahawahan ng mga keylogger, na isang malware na kumukuha ng mga keystroke ng user. Ito ay hindi natukoy sa loob ng halos isang taon.
Ang dalas at ang kawalan ng parusa kung saan ang mga pag-atake na ito ay naisagawa ay malinaw na nagpapakita ng pangangailangan para sa mas mahusay na seguridad sa mga institusyong pang-edukasyon. Kailangan nilang gumawa ng mga agarang hakbang upang mag-install ng naaangkop na software ng seguridad, kabilang ang mga firewall, intrusion detection at prevention system, endpoint security solution at antivirus para sa lahat ng client machine pati na rin ang mga server. Ang mga institusyon ay nangangailangan din ng komprehensibong pag-audit at mga patakaran sa seguridad, upang matuklasan at harangan ang mga butas sa seguridad. Anumang pagkaantala sa pagpapatibay ng mahigpit na mga hakbang sa seguridad sa cyber ng sektor ng edukasyon ay gagawin lamang silang mas mahina sa mga banta sa cyber at magdudulot sa kanila ng mas malaking pinsala habang sila ay lumalaki.
Seqrite tumutulong sa mga negosyo na gawing simple ang seguridad ng IT at i-maximize ang pagganap ng negosyo. Upang malaman ang higit pa tungkol sa aming mga produkto at serbisyo bisitahin ang aming website or
