Školy a univerzity stále více doplácejí na zanedbávání zranitelností

V roce 2023 se 63 % škol a 66 % univerzit na celém světě stalo obětí útoků ransomwaru. Ačkoli je to menší procento než v roce 2022, kdy činilo 80 %, respektive 79 %, náklady na obnovu dat prudce vzrostly. Průměrné náklady na obnovu dat po ransomwarovém útoku v institucích nižšího vzdělávání se více než zdvojnásobily na 3,76 milionu dolarů, zatímco na univerzitách jde o téměř čtyřnásobný nárůst na 4,02 milionu dolarů.

Jedním z nejvíce alarmujících zjištění průzkumu je, že 95 % vzdělávacích institucí, které loni zažily útok, zaznamenalo pokusy kyberzločinců o narušení bezpečnosti záloh. Bohužel více než 70 % těchto pokusů bylo úspěšných. Kromě toho 85 % útoků na školy a 77 % bezpečnostních narušení na univerzitách vedlo k zašifrování dat, což je nárůst oproti výsledkům průzkumu z roku 2023, tedy případům zašifrování v roce 2022.

Škodlivé e-maily a kompromitované přihlašovací údaje

Nejčastější příčinou útoků ransomwaru ve školách a na univerzitách v loňském roce byly bezpečnostní chyby, které postihly 44 %, resp. 42 % zařízení. Ve vysokém školství byly druhým nejčastějším způsobem útoku škodlivé e-maily (26 %) a v nižším školství kompromitované přihlašovací údaje (23 %). Jak zpráva společnosti Sophos zdůrazňuje, útoky ransomwaru postihují obrovské množství zařízení.

„Počítače jsou hlavním cílem ransomwarových útoků, protože jsou v nich uloženy citlivé informace, například důvěrné osobní údaje, které jsou pro kyberzločince cenné. Útočníci počítají s tím, že zabezpečení těchto zařízení není dostatečně silné, což jim umožňuje snadno zašifrovat data a vymáhat výkupné,“ vysvětlil Chester Wisniewski, technologický ředitel společnosti Sophos.

Ve školách loni útoky ransomwaru postihly v průměru 52 % počítačů a na univerzitách 50 %. Ačkoli úplné zašifrování celé IT infrastruktury je vzácné, i částečná ztráta přístupu k datům může vážně narušit provoz organizace.

Ochota platit výkupné se zvýšila

Zpráva společnosti Sophos potvrzuje, že stále více vzdělávacích institucí se rozhoduje zaplatit výkupné kyberzločincům, aby získaly zpět přístup k datům. V roce 2023 tak učinilo 62 % škol a 75 % obnovilo data ze záloh. To představuje nárůst o téměř 20 procentních bodů oproti roku 2022, kdy výkupné zaplatilo pouze 45 % škol. Podíl vysokých škol, které vyhověly požadavkům kyberzločinců, byl ještě vyšší než u škol nižšího stupně vzdělávání, a to 67 %, přičemž téměř 80 % vysokých škol obnovilo data ze záloh.

„V celosvětovém měřítku je vysokoškolské vzdělávání odvětvím, které nejčastěji platí více, než kolik činí původní požadavek na výkupné. Pro kyberzločince je proto obzvláště atraktivním cílem, který jim poskytuje snadný výdělek. Kromě peněz jsou cennou kořistí útočníků osobní údaje žáků a studentů uložené v informačních systémech institucí. Tyto informace mohou skončit na dark webu a být prodány dalším kyberzločincům nebo použity k nelegální činnosti,“ upozornil Wisniewski.

O studii

Zpráva vychází z nezávislého průzkumu mezi 5 000 vedoucími pracovníky v oblasti IT a kybernetické bezpečnosti ze 14 zemí, který jménem společnosti Sophos provedla výzkumná společnost Vanson Bourne. Mezi respondenty bylo 600 zástupců vzdělávacích institucí, z toho 300 z nižších vzdělávacích institucí a 300 z vysokoškolských institucí.

Celá zpráva je k dispozici na webových stránkách společnosti Sophos.