Kui olete kaalunud kolledžisse minekut, võib-olla vaatasite olemasolevaid kraadiõppe programme, kooli mainet ja õppejõudude kvaliteeti. Võib-olla uurisite ka võimalusi pärast lõpetamist oma erialal töökoht kindlustada. Need kõik on olulised, kuid loendisse tuleb lisada veel üks tegur – kui tõsiselt institutsioon küberjulgeolekusse suhtub.
Tuhandete üliõpilaste ja töötajatega on ülikoolid ahvatlevad eesmärgid. Administraatorid, õpetajad, õpilased ja töötajad peavad tegema koostööd, et tugevdada oma kooli kaitset küberrünnakute vastu. Mõelgem, miks ja mida saate aidata.
Miks häkkerid sihivad kõrgharidust?
Kõrgharidussektor on sageli küberrünnakute sihtmärk. Selle põhjuseks on mitmed tegurid, sealhulgas haridusasutustes talletatava tundliku teabe hulk ja tüüp. A Check Point Researchi aruanne näitas, et 2022. aasta esimesel poolel kasvas haridus- ja teadussektori vastu suunatud küberrünnakute arv 44% võrra võrreldes kogu 2021. aastaga. See muutus tähendas uuritud perioodil 2297 rünnakut nädalas rohkem.
Haridusasutuste küberjulgeolekuohtude väljavaated ei pruugi 2023. aastal palju paremad olla. KonBriefing Researchil on jooksunimekiri teadaolevatest rünnakutest ülikoolide vastu kogu maailmas. Veebruari keskpaiga seisuga registreeriti juba üle 20 küberturvaintsidendi.
Kõrgharidus salvestab hulgaliselt andmeid
Võib-olla teate oma kogemusest, kui paljud ülikoolilinnakud on nagu miniatuursed linnad. Neil on üliõpilaste tervisekeskused, arvukad kauplused ja restoranid ning spordi- ja kontserdipaigad, mis meelitavad sageli inimesi ümbritsevatest kogukondadest. Kõik need mugavused koguvad andmeid tavapäraste toimingute käigus.
Lisaks tegelevad osakonnad üliõpilaste rahastamise, õpikute ostmise ja annetustega. Nad haldavad krediitkaarditeavet ja muid isiklikke andmeid, mida häkkerid sooviksid.
Avaldused ja registreerimisvormid on muud andmeallikad. A aruanne National Student Clearinghouse Research Center leidis, et 2022. aasta sügissemestriks osales Ameerika Ühendriikides bakalaureuse- ja magistriõppe programmides 7,6 miljonit üliõpilast.
Kui mõelda ka nende õpilaste avalduste peale, kes lootsid kohale tulla või lõpuks meelt muutsid registreerumise kohta on lihtne mõista, kuidas häkkerid võivad kõrgharidust sihtides saada tohutul hulgal andmeid sektor.
Kõrgharidus vajab võrguinfrastruktuuri
COVID-19 pandeemia oli oluline tõukejõuks liikumisel veebipõhise hariduse suunas. Andmed saidilt Riiklik haridusstatistika keskus näitas, et 75% kõigist bakalaureuseõppe üliõpilastest osales 2022. aasta sügise seisuga vähemalt ühel kaugõppekursusel. Lisaks tugines 44% ainult Interneti-põhistele tundidele.
Isegi kui õpetajad veebis ei õpeta, kasutavad nad oma töös regulaarselt Internetti. Üks uuring alates PowerGistics leidis, et 65% õpetajatest kasutab digitaalseid õppevahendeid igapäevaselt.
Veebipõhise infrastruktuuri nõuded kõrghariduses ulatuvad aga klassiruumis õppimisest kaugemale. Professorid kasutavad internetiportaale õpilaste hinnete hindamisel, tööde ülevaatamisel, kohaloleku kontrollimisel ja kolleegidega koostöö tegemisel. Administraatorid vajavad neid tunniplaanide koostamiseks, ülikoolilinnaku infolehtede avaldamiseks ja individuaalsete või massiteabe levitamiseks.
Kui palju kahju võivad rünnakud teha?
Paljud kõrgharidusele seatud küberjulgeolekuohud peegeldavad neid, mida on nähtud mujal. Üldmõju on aga sageli suurem mõjutatud inimeste võimaliku arvu tõttu.
Rekord teatas, kuidas 44 000 Louisiana Xavieri ülikooliga seotud üliõpilast ja müüjat võisid võtta 2022. aasta novembris toimunud küberrünnaku ajal isikuandmeid. Sellised juhtumid põhjustavad olulisi privaatsusprobleeme, eriti kui üksikasjad sisaldavad üksikasju, nagu täisnimed ja sotsiaalkindlustuse numbrid.
Piiksuv arvuti käsitles ka seda, kuidas Iisraeli tehnikaülikoolis toimus lunavararünnak, mille käigus häkkerid nõudsid 1,7 miljonit dollarit. Juhtum sundis asutust eksamid edasi lükkama.
Kõrghariduse küberjulgeolekuga seotud probleemid võivad samuti kaasa aidata asutuse võimalikule sulgemisele. Nii oli lugu Lincolni kolledž, mis tegutses 157 aastat enne sulgemist 2022. aasta kevadel. 2019. aasta sügisel registreeriti sellel rekordilised registreerimisnumbrid. Pandeemia ja 2021. aasta detsembri küberrünnaku koosmõju põhjustas aga asutuse surma.
Kuidas saavad kolledžid oma kaitsevõimet tugevdada?
Küberrünnakute minimeerimine kõrghariduses või mõnes muus valdkonnas nõuab mitmekülgset lähenemist. Siin on mõned konkreetsed näpunäited, mida kaaluda, kas töötate kõrgharidussektoris, kas a üliõpilane või tunnete end muul viisil mures kolledžite ja küberjulgeoleku ohtude pärast ülikoolid.
1. Olge kursis muutuvate suundumustega
Küberrünnakud ulatuvad palju kaugemale, kui paljud inimesed mõistavad. The toimus esimene lunavararünnak aastal 1989. Toona küsisid kurjategijad vaid 189 dollarit ja rünnak levis kahjustatud diskettide kaudu.
Lunarahad on praegu palju suuremad ja häkkerid ei tugine viiruste või muude ohtude levitamiseks tavaliselt füüsilistele seadmetele. See on aga suurepärane näide sellest, miks tasub olla tähelepanelik teatud rünnakumeetodite muutumise suhtes, kuigi sarnasused on endiselt olemas.
2. Suurendage küberturvalisuse ressursse
Kui teil on kõrghariduses eelarvepädev institutsioon, kaaluge vajaduse korral küberjulgeoleku eelarvete suurendamist. See võimaldab investeerida uude tarkvara, palgata väliskonsultante ja teha turvakontrolle.
Samuti on mõistlik võimalusel partnerlussuhteid ära kasutada. Näiteks, IBM on loonud küberturbekeskused 20 ajalooliselt mustanahalise kolledži ja ülikooli juurde. Osalevate ülikoolilinnakute inimesed pääsevad juurde kursustele, tarkvarale, professionaalse arengu materjalidele ja muule.
3. Õpetage inimesi ohtude kohta
Võite olla nagu paljud inimesed ja teil on üha raskem teha vahet legitiimsel võrgusuhtlusel ja sellisel, mis võib olla küberrünnakuteni viiv pettus. Seetõttu on ülioluline planeerida regulaarseid koolitusi kõrgkoolis kõigile, alates üliõpilastest kuni kõrgeima juhtkonna tasemeni.
Õpetage neid mida teha pärast andmepüügirünnakuid ja kuidas neid vältida. Looge parema küberturvalisuse eest vastutuse ja jagatud vastutuse kultuur.
4. Kaaluge paroolikasutuse vähendamist
Tugevad paroolid on küberjulgeoleku tunnus, kuid inimesed peavad neid sageli frustreerivaks. Kõrgharidusega töötajatel võib olla vaja tavalise tööpäeva jooksul kasutada kümneid. Paljud püüavad seda enda jaoks lihtsamaks muuta, valides kergesti meeldejäävaid paroole või taaskasutades mandaate.
Microsoft aga on üks suuremaid tehnoloogiaettevõtteid mis võimaldavad inimestel selle teenuseid turvaliselt, kuid ilma paroolideta kasutada. Uurige kõikehõlmava küberjulgeolekustrateegia osana võimalusi seal ja mujal.
Kõrgem küberturvalisus vajab rohkem tähelepanu
Küberrünnakutel võivad olla kolledžitele ja ülikoolidele tõsised tagajärjed, kuid paljud meist jätavad need tähelepanuta, mõeldes institutsioonidele, mida häkkerid tõenäoliselt tabavad.
Õnneks on võimalik nende kaitset tugevdada ja see ei pea eelarvet lõhkuma. Ülaltoodud sammud on hea koht alustamiseks.
