Новый отчёт о вымогателях: основная цель — образование

НОВОСТИ
2016-10-02 18:37:00
2
2.2K

ransforfun-660x330

Согласно новому отчёту с рейтингами безопасности, от BitSight , всего есть шесть отраслей, подвергающиеся чаще всего нападению. Лидирует образование, затем правительство, здравоохранение, финансы и коммунальные услуги. Всего на кибербезопасность было проанализировано более 20 000 компаний, в разных секторах.

Больше всего нападений с целью вымогательства было зафиксировано в отрасле образования, он лидирует с 13%, государственные учреждения заняли второе место с 6%, область здравоохранения занимает третью позицию и 3,5%, финансовый сектор обладает минимальными рисками в виде 1,5%.

«Программа-вымогатель может представлять собой вполне реальную угрозу, оценки Министерства юстиции США, показывают, что подобные нападения произошли более 4000 раз за 2016 календарный год.»,- так утверждает соучредитель и технический директор BitSight, Стивен Бойер. «Нападение и последующие громкие вымогательства у медицинских компаний, сделали эту тему более обсуждаемой.»

В докладе говорится, что нападения вымогателей, в некоторых случаях чрезмерно увеличиваются, удваиваются или даже утраиваются. Причина роста заключается в том, что огромное количество программного обеспечения, в том числе программы Nymaim Trojan и Locky, легко доступны в глубинах интернета.

С июля 2015 года по июль 2016, средний рейтинг безопасности образовательной отрасли сократился, примерно, на 15 процентов. В докладе также отмечено, что уровень безопасности других секторов остаётся относительно стабильным.

Профессор информатики Северо-Восточного университета, Энгин Кирд: «Этот вывод абсолютно не удивителен. Причина в том, что эти организации, как правило, имеют низкий бюджет, и у них просто нет финансовой возможности приобрести хорошее решение пробелмы кибер-безопасности.»

Согласно отчёту BitSight, большинство школ имеют недостаточное финансирование iT-структуры. Это серьёзная проблема, ведь большинство учебных заведений имеют очень большой объём файлообменной деятельности. Более того, общеизвестно, что 58 процентов образовательных учреждений всех уровней позволяют свободный обмен файлами в своей сети.

Через школы проходит огромной объём информации, что может быть крайне полезно для злоумышленников, этот сетевой трафик включает в себя номера социального страхования, медицинские записи, финансовую информацию. Чтобы избежать ответственности от закона о медицинском страховании, HIPAA, смысл которого в том, что все медицинские данные переносимые куда-либо должны быть строго конфеденциальны, а так же большого количества нарушений других законов, скорее всего, учебным заведениям проще заплатить не крупный выкуп преступникам.

В июне, университет Калгари выплатил выкуп в размере 20 000$ хакерам, после их успешной атаки на зашифрованную систему электронной почты.

Линда Далгети, представитель университета заявила в пресс-релизе: «Опыт нашего отдела информационных технологий, позволил университету выявить какие зоны были повреждены атакой и добиться значительного прогресса в восстановлении поражённых частей нашей системы. Нет никаких свидетельств того, что какие-либо личные или иные данные из университета были выпущены в общественное пользование.»

BitSight предлагает свои советы для защиты от вымогателей:

«Создание электронной почты с помощью протоколов безопасности, включая информирование сотрудников о фишинг-атаках и постоянном улучшении знаний работников в области кибербезопаности.

Постоянно проверять, систему безопасности и сеть с целью определения вероятных слабых мест или признаков заражения.

Избегать однорангового обмена файлами»

2
2.2K
Написать комментарий

Добавить комментарий

Комментарии 2
avatar
2016-10-03 21:12:05
Обидно, я был бы рад подосить наши школы, лол
Ответить
avatar
2016-10-04 10:59:37
Наши то на хуя? Вымогать деньги на шторы для окон?
Ответить