Aktualności TechNews 21 sierpnia 2024
Cyberprzestępcy intensyfikują ataki na sektor edukacji i badań na całym świecie. W 2024 roku przeciętna placówka tego typu doświadczała ponad 3000 ataków tygodniowo, co oznacza wzrost o 37% w porównaniu z rokiem poprzednim. Szczególnie niepokojąca sytuacja panuje w Indiach, gdzie odnotowano blisko 7000 ataków tygodniowo. W Europie największe zagrożenie dotyczy systemów edukacyjnych w Wielkiej Brytanii, Włoszech, Niemczech i Portugalii. Polska również nie jest wolna od zagrożeń – eksperci z Check Point Software Technologies alarmują o rosnącej liczbie cyberataków na polskie instytucje edukacyjne.
Cyberprzestępcy na celowniku polskich uczelni
W Polsce, w pierwszej połowie 2024 roku, celem cyberataków stały się m.in. Uniwersytet Zielonogórski, Radio Zachód oraz Wyższa Szkoła Gospodarki w Bydgoszczy. Prokuratura Okręgowa w Zielonej Górze zajęła się sprawą, wskazując na powiązaną z Rosją grupę hakerską Akira jako odpowiedzialną za te ataki. Wcześniej, w 2023 roku, przed lipcowym szczytem NATO w Wilnie, Akademia Sztuki Wojennej (ASzWoj) padła ofiarą gigantycznego ataku hakerskiego grupy CyberTriad, również powiązanej z Rosją. Hakerzy wykradli wrażliwe dane dotyczące polskiego systemu obronnego, a także zaszyfrowali komputery uczelni, paraliżując jej systemy.
Rosnące zagrożenie dla edukacji w Polsce
Świadomość zagrożeń cybernetycznych wśród polskiej kadry szkolnej znacząco wzrosła po lutowym ataku na popularne forum nauczycieli, gdzie doszło do nieuprawnionego dostępu do danych osobowych użytkowników. Eksperci ostrzegają przed możliwymi konsekwencjami takich ataków, w tym przed wyłudzeniami metodą phishingu. Wojciech Głażewski, country manager firmy Check Point Software w Polsce, zauważa, że cyberprzestępcy mogą wykorzystać zdobyte dane do różnorodnych działań przestępczych, w tym żądania okupu czy wyłudzania kredytów. Podkreśla również, że ponad 90% skutecznych ataków wynika z błędów ludzkich.
Edukacja w centrum uwagi cyberprzestępców
Instytucje edukacyjne stają się coraz częstszym celem cyberataków, obok sektora opieki zdrowotnej, finansów i handlu detalicznego. Szkoły i uczelnie przechowują ogromne ilości danych osobowych, co czyni je atrakcyjnym celem dla hakerów. W przeciwieństwie do firm, które zarządzają głównie danymi pracowników, instytucje edukacyjne muszą chronić dane zarówno pracowników, jak i studentów. Skomplikowane struktury sieciowe oraz brak odpowiednich zabezpieczeń sprawiają, że placówki te są szczególnie podatne na ataki.
Azja i Pacyfik – region o najwyższym ryzyku
Najbardziej zagrożonym regionem na świecie jest Azja i Pacyfik (APAC), gdzie średnio 6002 ataki tygodniowo dotykają pojedynczą organizację. Ameryka Północna odnotowała największy wzrost liczby ataków – aż o 127% rok do roku. W Indiach, gdzie średnia liczba ataków wynosi 6874 na organizację, cyberprzestępcy szczególnie intensywnie wykorzystują rozwój nauki zdalnej i digitalizacji edukacji, co stwarza nowe możliwości do zdobycia wrażliwych danych.
Wzrost zagrożeń przed nowym rokiem szkolnym
Przed rozpoczęciem nowego roku szkolnego, badania Check Point Research wskazują na wzrost liczby złośliwych domen związanych z edukacją. W lipcu 2024 roku utworzono ponad 12 000 nowych domen, z czego 1 na 45 okazała się być złośliwa lub podejrzana. Cyberprzestępcy wykorzystywali te domeny do kampanii phishingowych, podszywając się pod instytucje edukacyjne.
Wnioski i rekomendacje
Zwiększająca się liczba cyberataków na sektor edukacji podkreśla konieczność wdrożenia zaawansowanych środków ochrony cybernetycznej. Szkoły, uczelnie i instytuty badawcze muszą zrozumieć, że znajdują się na pierwszej linii frontu w walce z cyberprzestępczością i dostosować swoje strategie obronne, aby chronić wrażliwe dane oraz zapewnić ciągłość operacyjną. Eksperci z Check Point Research apelują o zwiększenie świadomości zagrożeń oraz poprawę zabezpieczeń w placówkach edukacyjnych, aby skutecznie przeciwdziałać rosnącemu ryzyku cyberataków.
