なぜランサムウェアは大学にとってこれほど大きな脅威なのですか?

「身代金」と聞くと、裕福な誘拐被害者や日陰の場所に多額の金を投下することを考える傾向があります。大ヒット映画の悪夢のように聞こえますが、人質の状況は実際の生活で思っているよりも頻繁に発生します。

高度な技術により、今日の捕虜は人質を取るための新しい目標を持っています。巧妙なハッカーと厳重に保護されたサーバーは、機密データにとってひどい組み合わせです。

ランサムウェアが大学にとってこれほど大きな脅威になっている理由を見てみましょう。

ランサムウェアとは何ですか?

ランサムウェアとは、詐欺師が情報を人質にすること可能にする悪意のあるソフトウェアを指します。このプログラムは標的となるデータを暗号化し、ハッカーが人質情報を解読するための「鍵」を渡すまでデータを読み取れないようにします。

攻撃者は被害者に身代金を渡します。通常、暗号通貨を通じて特定の制限時間(通常は24時間から48時間)で多額の金が支払われます。攻撃者は、要求された身代金を受け取ると、被害者に情報を解読するための鍵を渡します。

場合によっては、ハッカーが鍵を渡さないこともあります。取引全体が違法であるため、できることはあまりありません。暗号通貨は「返金」を行わず、警察が追跡するのは困難です。多くの場合、使用される暗号化は非常に複雑であるため、対象のデータは永久に失われます。

通常、ランサムウェアはデータをまったく公開しません。攻撃者は通常、あなたの情報のコピーを持っていません。リモートで「ロック」し、プライベートサーバーに「キー」を設定するだけです。

ソフトウェアは、いくつかの異なる方法で大学のコンピューターに組み込まれます。ほとんどの場合、機関の電子メールに送信された詐欺メールキャンペーンが原因です。

なぜ大学はランサムウェアについて心配する必要があるのですか?

詐欺師は大企業以上のものを標的にします。ランサムウェア攻撃は、ヘルスケアサービスや研究所などの疑うことを知らないいくつかの機関を標的としています

テニュアのある教授に修士論文を書いているかどうかにかかわらず、おそらく重要なデータを扱っています。プロジェクトに数か月、場合によっては数年を費やして、1日ですべてのデータにアクセスできなくなることを想像してみてください。

詐欺師はすでに大学のメンバーの脆弱性を認識しており、多くの不幸な学者がこれらの結果に直面していることを意味します。大学にはいくらかの資金があるかもしれませんが、多くの大学には、これらのランサムウェア攻撃に対処するための予備の変更がありません。

個人レベルでは、教授や飢えた学生は通常、数百万ドルの費用がかかる可能性のあるこれらのかなりの要求を満たすためのお金を持っていません。

大学は研究の絶好の場所であり、このためのデータにアクセスできることに依存しています。このすべての情報を失うと、卒業を狂わせ、出版物を失い、資金調達に数千ドルを浪費する可能性があります。

ランサムウェアは学生にどのように影響しますか?

一部の競争力のある大学は、出版物のライバルを打ち負かすために他の機関と競争しています。ランサムウェア攻撃のような挫折は、その出版物を最初に入手する可能性を破壊する可能性があります。

数ヶ月または数年の研究が小規模では何の役にも立たない貧しい学生であると想像してみてください。持っていないものに関する情報を公開することはできません。攻撃の犠牲になった学生は、ゼロから始めて研究期間を延長する必要があるかもしれません。これは、大学によっては簡単に数千ドルの追加費用がかかる可能性があります。

ランサムウェアから身を守る方法

予防はランサムウェアに取り組むための最良のアプローチであり、幸いなことに、それは簡単です。重要なデータが危険にさらされないように、次の手順を実行することを検討してください。

ウイルス対策ソフトウェアをインストールする

すべての大学のコンピューターに堅牢なウイルス対策ソフトウェアがあることを確認してください。このソフトウェアはすべての悪意のあるソフトウェアをブロックするわけではありませんが、デバイスにセキュリティのベストショットを与えるために重要です。

大学のコンピューターにデータを保持する

多くの大学は、研究データを保存するための許可があるデバイスを制限しています。データストレージをこれらの大学専用コンピュータに制限すると、大ざっぱなストリーミングサイトでテレビを見たり、ポップアップをクリックしたりした後に、悪意のあるソフトウェアが誤ってダウンロードされてしまう可能性があります。

場合によっては、これらのコンピューターも完全にオフラインになり、新しいデータに遭遇する可能性がなくなります。

疑わしいメールを選別する

リンクをクリックしたり、予期しない電子メールの疑わしい添付ファイルをダウンロードしたりしないでください。詐欺師は、電子メールを偽装して、合法的に見えるようにしたり、あなたを怖がらせて開封させたりすることがあります。

あなたの大学があなたの電子メールネットワーク内で起こっているさまざまな詐欺についてあなたに警告を送るとき、あなたが次にそうするかもしれないので、注意を払ってください。

サイバー保険に投資する

サイバー保険は、万が一の場合に備えて、身を守るための素晴らしい方法です。ただし、サブスクリプションは、個人的なものというよりも制度的なものです。すべてのサイバー保険がランサムウェアをカバーしているわけではないので、必ず契約をよく理解してください。彼らがランサムウェア攻撃をカバーする保険の保険料は高額になる可能性があります。

サイバーセキュリティトレーニングを義務付ける

時には、多くの異なる人々が同じデータで作業します。他人の行動が研究プロジェクトに悪影響を与えないように、誰もがこれらのリスクを知っている必要があります。

サイバーセキュリティトレーニングは、コンピューターを扱うすべての人にとって不可欠です。

データをバックアップする

何よりも、すべてのデータをバックアップしてください。データはできるだけ多くの場所に保存する必要があります。この方法は、ハードドライブの故障やラップトップの置き忘れが原因ですべての情報が失われるのを防ぐため、ランサムウェアの世界以外では有効です。

多くの教育機関は、ローカルネットワーク、クラウド、および保護された外付けハードドライブにコピーを保存することを推奨しています。

ランサムウェア攻撃後のアクションポイント

ランサムウェア攻撃が発生したという通知を受け取った場合は、極端なアクションを実行する前に、それが発生したことを確認してください。時には、それは単なる脅威です。

データを正しくバックアップしている限り、通常、それほど心配する必要はありません。ただし、他のデータが危険にさらされないように対策を講じ、IT部門に脅威について警告すると役立ちます。

このデータが必要な場合は、オプションについてIT部門に相談してください。あなたは保険に加入しているかもしれませんが、送金は必ずしも詐欺師があなたに鍵を与えることを続けることを意味するわけではないことを覚えておいてください。

大学のランサムウェア攻撃について心配する必要がありますか?

ランサムウェア攻撃はまれですが、実際に発生します。ランサムウェアから身を守るための予防策を講じることは簡単で、長期的にはストレスを大幅に軽減します。

大学生と教職員はこれらの脅威に注意する必要があります。いくつかの学術機関がこれらの詐欺の犠牲になっています。あなたがそうする次の人ではないことを確認してください。