Cyber Signals 8: Siber suçlular okullarımızı nasıl hedef alıyor?
Eğitim sektörü K-12 ile yüksek öğrenim arasında bölünen çeşitli karmaşıklık düzeyleri, coğrafyaya özgü sınırlamalar ve kaynak kullanılabilirliği ile sektörlerin sektörü olarak kabul edilir. Çok çeşitli eğitimlerde, bu kuruluşlar sağlık kayıtları, finansal veriler ve düzenlemeye tabi diğer bilgileri içerebilen verileri işler. Aynı zamanda bu kuruluşların tesislerinde ödeme işleme sistemleri, internet erişim sağlayıcısı (ISP) olarak kullanılan ağlar ve diğer farklı altyapılar barındırılıyor olabilir.
Microsoft'un farklı sektörlerde gözlemlediği siber tehditler eğitimde bir araya toplanma eğilimindedir ve tehdit aktörleri bu sektörün doğası gereği saldırıya açık olduğunun farkına varmıştır. Haftada ortalama 2.507 siber saldırı girişimiyle üniversiteler kötü amaçlı yazılım, kimlik avı ve IoT güvenlik açıkları için öncelikli hedeflerdir.1 Microsoft, ABD'deki öğrenci ve öğretim görevlilerinin eğitimde kişisel cihazlarını kullanma olasılığının örneğin Avrupa'dakilere göre daha yüksek olduğunu gözlemlemiştir. Bununla birlikte, cihazların kime ait olduğuna bakılmaksızın, bu ve diğer bölgelerde meşgul kullanıcılar her zaman güvenlik odaklı düşünmez.
Güvenlik personeli ve BT varlık sahipliği de eğitim kurumlarının siber risklerini etkiler. Birçok işletme gibi okul ve üniversite sistemleri de çoğunlukla BT kaynağı yetersizliğiyle karşı karşıya kalır ve hem modern hem de eski BT sistemlerinin bir bileşimiyle çalışır. Tüm bu nedenlerle, tehdit aktörleri daha sonra diğer sektörlere uyguladıkları yeni saldırı tekniklerini test etmek ve mükemmelleştirmek için genellikle bu sektördeki sınırlı güvenlik denetimlerinden yararlanır.
Cyber Signals'ın bu sürümünde sınıflarda ve kampüslerde karşılaşılan siber güvenlik güçlükleri araştırılır, güçlü savunmalara ve proaktif önlemlere duyulan kritik ihtiyaç vurgulanır. Kişisel cihazlardan sanal sınıflara ve bulutta depolanan araştırmalara kadar okul bölgelerinin, yüksekokul ve üniversitelerin dijital ayak izi katlanarak artmıştır.
Daha fazla bilgi edinmek için raporun tamamını okuyun.
Microsoft Güvenlik'i takip edin