Кібербезпека у сфері освіти: нові виклики

Останній кібератака на систему Canvas, яку використовують тисячі шкіл та університетів світу, нагадує про те, що сфера освіти є однією з найбільш привабливих цілей для кіберзлочинців. Атака вплинула на заклади освіти багатьох країн та призвела до витоку великої кількості даних про студентів та персонал.
Що сталося
У світі стався масштабний кібератака на систему Canvas, яка використовується тисячами шкіл та університетів. Внаслідок атаки, яка була здійснена групою ShinyHunters, було скомпрометовано велику кількість даних про студентів та персонал.
Подробиці
Атака на Canvas продемонструвала, як кіберзлочинці можуть швидко поширити атаку на тисячі закладів освіти через зовнішніх постачальників технологій. Багато організацій освіти повідомили про те, що їхні портали стали недоступними, заняття були зірвані, а іспити затримані. За даними злочинців, вони отримали доступ до сотень мільйонів записів про студентів, викладачів та персонал з усього світу. Ці дані включають інформацію про реєстрацію та приватні повідомлення.
Заклади освіти стикаються з особливою проблемою у сфері кібербезпеки. На відміну від більшості компаній, університети та школи працюють в умовах відкритості та доступності. Тому тисячі студентів, викладачів, підрядників та партнерів мають доступ до систем та даних щодня. Це робить їх більш вразливими до кібератак.
Що це означає
Цей інцидент підкреслює необхідність підвищення рівня кібербезпеки у сфері освіти. Закладам освіти необхідно впроваджувати нові підходи до забезпечення безпеки, такі як модель "нульової довіри", щоб захистити свої системи та дані. Крім того, їм потрібно підвищувати обізнаність про кібербезпеку серед студентів та персоналу, щоб запобігати кіберзлочинам. Це особливо важливо для України, оскільки такі атаки можуть відбуватися і в нашій країні.