Školy a univerzity jsou stále jedním z hlavních cílů kybernetických útoků, včetně ransomwaru. Podle výroční zprávy společnosti Sophos se navzdory poklesu počtu útoků dramaticky zvýšily náklady spojené s jejich odražením a obnovou. Sophos je celosvětový lídr v oblasti inovativních bezpečnostních řešení, která zabraňují kybernetickým útokům.
V roce 2023 se 63 % škol a 66 % univerzit na celém světě stalo obětí útoků ransomwaru. Ačkoli je to menší procento než v roce 2022, kdy činilo 80, respektive 79 %, náklady na obnovu dat prudce vzrostly. Průměrné náklady na obnovu dat po ransomwarovém útoku v institucích nižšího vzdělávání se více než zdvojnásobily na 3,76 milionu dolarů, zatímco na univerzitách jde o téměř čtyřnásobný nárůst na 4,02 milionu dolarů.
Jedním z nejvíce alarmujících zjištění průzkumu je, že 95 % vzdělávacích institucí, které loni zažily útok, zaznamenalo pokusy kyberzločinců o narušení bezpečnosti záloh. Bohužel více než 70 % těchto pokusů bylo úspěšných. Kromě toho 85 % útoků na školy a 77 % bezpečnostních narušení na univerzitách vedlo k zašifrování dat, což je nárůst oproti výsledkům průzkumu z roku 2023, tedy případům zašifrování v roce 2022.
Škodlivé e-maily a kompromitované přihlašovací údaje
Nejčastější příčinou útoků ransomwaru ve školách a na univerzitách v loňském roce byly bezpečnostní chyby, které postihly 44 %, resp. 42 % zařízení. Ve vysokém školství byly druhým nejčastějším způsobem útoku škodlivé e-maily (26 %) a v nižším školství kompromitované přihlašovací údaje (23 %). Jak zpráva společnosti Sophos zdůrazňuje, útoky ransomwaru postihují obrovské množství zařízení.
„Počítače jsou hlavním cílem ransomwarových útoků, protože jsou v nich uloženy citlivé informace, například důvěrné osobní údaje, které jsou pro kyberzločince cenné. Útočníci počítají s tím, že zabezpečení těchto zařízení není dostatečně silné, což jim umožňuje snadno zašifrovat data a vymáhat výkupné,“ vysvětluje Chester Wisniewski, technologický ředitel společnosti Sophos.
Ve školách loni útoky ransomwaru postihly v průměru 52 % počítačů a na univerzitách 50 %. Ačkoli úplné zašifrování celé IT infrastruktury je vzácné, i částečná ztráta přístupu k datům může vážně narušit provoz organizace.
Ochota platit výkupné se zvýšila
Zpráva společnosti Sophos potvrzuje, že stále více vzdělávacích institucí se rozhoduje zaplatit výkupné kyberzločincům, aby získaly zpět přístup k datům. V roce 2023 tak učinilo 62 % škol a 75 % obnovilo data ze záloh. To představuje nárůst o téměř 20 procentních bodů oproti roku 2022, kdy výkupné zaplatilo pouze 45 % škol. Podíl vysokých škol, které vyhověly požadavkům kyberzločinců, byl ještě vyšší než u škol nižšího stupně vzdělávání, a to 67 %, přičemž téměř 80 % vysokých škol obnovilo data ze záloh.
„V celosvětovém měřítku je vysokoškolské vzdělávání odvětvím, které nejčastěji platí více, než kolik činí původní požadavek na výkupné. Pro kyberzločince je proto obzvláště atraktivním cílem, který jim poskytuje snadný výdělek. Kromě peněz jsou cennou kořistí útočníků osobní údaje žáků a studentů uložené v informačních systémech institucí. Tyto informace mohou skončit na dark webu a být prodány dalším kyberzločincům nebo použity k nelegální činnosti,“ upozorňuje Chester Wisniewski.
Tipy na úspěšné zvládnutí zkoušky z kybernetické bezpečnosti
Zpráva společnosti Sophos jasně ukazuje, že školství je stále vážně ohroženo útoky ransomwaru. Vysoké náklady na obnovu dat i rostoucí ochota platit výkupné poukazují na potřebu zvýšené ochrany a zavedení lepších postupů v oblasti kybernetické bezpečnosti.
Podle odborníků na kybernetickou bezpečnost by se školy měly zaměřit na pravidelné zálohování, aktualizaci systémů a průběžné vzdělávání zaměstnanců i studentů v oblasti kybernetických rizik. Vzdělávací instituce by také měly provést bezpečnostní audit svých IT infrastruktur, aby odstranily případné zranitelnosti, kvůli kterým se kyberzločinci v roce 2024 s největší pravděpodobností dostanou do jejich systémů.
O studii
Zpráva vychází z nezávislého průzkumu mezi 5 000 vedoucími pracovníky v oblasti IT a kybernetické bezpečnosti ze 14 zemí, který jménem společnosti Sophos provedla výzkumná společnost Vanson Bourne. Mezi respondenty bylo 600 zástupců vzdělávacích institucí, z toho 300 z nižších vzdělávacích institucí a 300 z vysokoškolských institucí. Celá zpráva v originálním znění v anglickém jazyce je k dispozici na webových stránkách společnosti Sophos, kde si můžete přečíst podrobné výsledky a analýzu situace ve vzdělávacích institucích a porovnat ji s ostatními odvětvími: https://www.sophos.com/en-us/whitepaper/state-of-ransomware-in-education.
