Sektor školství zaznamenal v roce 2022 nejvyšší míru ransomwarových útoků

1. 8. 2023. (redaktor: Michala Benešovská, zdroj: Sophos)
Sophos zveřejnil novou sektorovou studii „Stav ransomwaru ve školství v roce 2023“, která zjistila, že právě obor školství zaznamenal v roce 2022 nejvyšší míru ransomwarových útoků.
Plných 79 % dotázaných organizací z oblasti vysokého školství uvedlo, že bylo v uplynulém roce napadeno ransomwarem. Terčem útoku se stalo také 80 % dotázaných organizací z oblasti nižšího školství, což představuje nárůst oproti 64 %, resp. 56 % v roce 2021. Kromě toho tento sektor vykázal jeden z nejvyšších podílů zaplacení výkupného - výkupné zaplatila více než polovina (56 %) vysokoškolských organizací a téměř polovina (47 %) vzdělávacích organizací nižších stupňů. 

Zaplacení výkupného tak výrazně zvýšilo náklady na obnovu vynaložené organizacemi vyššího i nižšího stupně vzdělávání. Náklady na obnovu (bez zaplaceného výkupného) u organizací vyššího vzdělávání, které výkupné zaplatily, činily 1,31 milionu dolarů při zaplacení výkupného oproti 980 000 dolarů při použití záloh. U organizací nižšího vzdělávání činily průměrné náklady na obnovu 2,18 milionu dolarů v případě zaplacení výkupného oproti 1,37 milionu dolarů v případě nezaplacení.  

Zaplacení výkupného také prodloužilo dobu obnovy obětí ransomwarových útoků. V případě vysokoškolských organizací zvládlo 79 % těch, které použily zálohy, obnovu do jednoho měsíce, zatímco během stejného časového období zajistilo obnovu pouze 63 % těch, které výkupné zaplatily. V případě organizací nižšího stupně vzdělání se 63 % těch, které použily zálohy, zotavilo do jednoho měsíce, zatímco u těch, které zaplatily výkupné, to bylo jen 59 %.

„Většina škol sice nemá mnoho finančních prostředků, ale jedná se o velmi exponované cíle s okamžitým a širokým dopadem útoku na jejich komunity. Tlak na udržení školy v provozu a reakce v podobě výzev rodičů „něco s tím udělejte“ pravděpodobně ještě zvyšují tlak na co nejrychlejší vyřešení problému, bez ohledu na náklady. Zjištěné údaje ale bohužel nepotvrzují, že by zaplacení výkupného vedlo k rychlejšímu vyřešení těchto útoků. Je ale pravděpodobné, že si zločinci právě proto vybírají školy za své oběti,“ řekl Chester Wisniewski, technický ředitel společnosti Sophos. 

Hlavní příčiny ransomwarových útoků v odvětví vzdělávání byly podobné jako ve všech ostatních sektorech. U organizací vyššího i nižšího školství byl ale zaznamenán výrazně vyšší počet ransomwarových útoků zahrnujících kompromitované přihlašovací údaje (37 %, resp. 36 % oproti 29 % v průměru za všechna odvětví).

 Mezi další klíčové poznatky uvedené ve studii dále patří:

  • Za více než třemi čtvrtinami (77 %) ransomwarových útoků na vzdělávací organizace vyššího vzdělávání stojí kompromitace a zneužití přihlašovacích údajů; u vzdělávacích organizací nižších stupňů stojí tyto hlavní příčiny za dvěma třetinami (65 %) útoků.
  • Míra zašifrování dat zůstala u organizací vyššího vzdělávání přibližně stejná (74 % v roce 2021 oproti 73 % v roce 2022), ale u organizací nižšího vzdělávání se během uplynulého roku zvýšila ze 72 % na 81 %. 
  • Vysokoškolské organizace uvedly nižší míru používání záloh, než je průměr napříč odvětvími (63 % oproti 70 %). Jedná se o třetí nejnižší míru využívání záloh ze všech odvětví. Na druhou, stranu organizace nižšího vzdělávání měly o něco vyšší míru používání záloh, než je celkový průměr (73 %). 
„Zneužití ukradených přihlašovacích údajů je pro ransomwarové zločince běžné napříč všemi odvětvími. Kvůli nedostatečnému rozšíření technologie vícefaktorového ověřování (MFA) ve vzdělávacím sektoru je zde ale tento způsob kompromitace ještě větším rizikem. Je načase, aby i školy všech velikostí začaly používat MFA pro vyučující, zaměstnance i studenty. Krom toho, že by byly dobrým příkladem, jde o jednoduchý způsob, jak mnoha podobným útokům zabránit,“ řekl Wisniewski. Sophos doporučuje následující osvědčené postupy, které pomohou bránit se před ransomwarem a dalšími kybernetickými útoky:
  • Posílení obrany pomocí: 
    1. bezpečnostních nástrojů, které chrání před nejběžnějšími vektory útoku, včetně ochrany koncových bodů se silnými funkcemi, které zabraňují zneužití zranitelností, a přístupu k síti s nulovou důvěrou (ZTNA), který znemožňuje zneužití kompromitovaných pověření; 
    2. adaptivních technologií, které automaticky reagují na útoky, narušují aktivity protivníků a získávají obráncům čas na reakci;
    3. nepřetržité detekce, vyšetřování a reakce na hrozby, ať už zajišťované vlastními silami nebo poskytovatelem služeb řízené detekce a reakce (MDR). 
  • Optimalizace přípravy na útok, včetně pravidelného zálohování, nácviku obnovy dat ze záloh a udržování aktuálního plánu reakce na incidenty. 
  • Udržování správné bezpečnostní hygieny, včetně včasné instalace záplat a pravidelné kontroly konfigurací bezpečnostních nástrojů. 
Celou studii Stav ransomwaru ve školství v roce 2023 lze stáhnout na stránkách Sophos.com
Štítky: 

Podobné články

Nová aliance All4Cyber chce bojovat proti kybernetickým hrozbám

30. 5. 2024. (redaktor: František Doupal, zdroj: All4Cyber)
V době, kdy se otázka kybernetické bezpečnosti stává stále zásadnějším momentem každodenní reality jednotlivců i organizací, vstupuje na český trh aliance All4Cyber. Zakládajícími členy All4Cyber jsou renomované společnosti Antesto, CNS, DATASYS, DATRON, IdStory a TeskaLabs. Čtěte více

ESET vydal zprávu o aktivitách státy podporovaných útočníků. Nejvíce operací bylo spojeno s Ruskem

27. 5. 2024. (redaktor: František Doupal, zdroj: Eset)
Nejnovější zpráva společnosti ESET, APT Activity Report, shrnuje zásadní aktivity útočných skupin, které byly sledovány bezpečnostními experty společnosti od října 2023 do konce března 2024. Hlavními cíli většiny útočných kampaní byly vládní organizace. Skupiny napojené na Rusko se zaměřily na špionáž v Evropské unii a pokračovaly také v útocích proti Ukrajině. Čtěte více

Útočníci zneužívali tzv. „Cat-Phishing“, falešné faktury, či legitimní mechanismus BITS

24. 5. 2024. (redaktor: František Doupal, zdroj: HP Inc.)
Čtvrtletní zpráva HP Wolf Security Threat Insights odhaluje, že útočníci aktuálně zneužívají otevřené přesměrování, falešné faktury a techniky využívající regulérní prostředky systému. Čtěte více

Průměrná česká společnost nyní čelí v průměru více než 2 000 útoků týdně

23. 5. 2024. (redaktor: František Doupal, zdroj: Check Point)
Kyberbezpečnostní společnost Check Point Software Technologies upozorňuje, že od začátku letošního roku vidíme další prudký nárůst kyberútoků. V dubnu čelily české společnosti v průměru enormním 2 000 kyberútokům týdně. Přitom průměr za první tři měsíce byl „pouze“ 1 570 kyberútoků týdně na jednu českou organizaci. Čtěte více