Các trường đại học nhận được một f trong an ninh mạng

Ah, đó là thời gian trong năm một lần nữa trong khuôn viên trường đại học. Sinh viên năm nhất vội vã tìm đường và người cao niên đắm mình trong năm vinh quang cuối cùng của họ. Các trường đại học không chỉ cung cấp nhiều kiến ​​thức, mà còn chứa một kho tàng thông tin rất nhạy cảm. Kết hợp với một mạng mở và văn hóa Mang theo thiết bị của riêng bạn (BYOD), những kẻ tấn công mạng coi các trường đại học là mục tiêu chính.

Đây rõ ràng không phải là tin tức rất đáng hoan nghênh cho các khu học xá và cư dân của họ. Để đánh giá hiệu suất an ninh mạng của các tổ chức giáo dục đại học Mỹ, BitSight Technologies đã thực hiện một nghiên cứu về các hội nghị thể thao trường đại học được công nhận nhất: SEC, ACC, Pac-12, Big 10, Big 12 và Ivy League. Những trường này đại diện cho một sinh viên phổ biến hơn 2, 25 triệu và dấu chân mạng của hơn 11 triệu địa chỉ IP.

Những phát hiện chính và vấn đề của họ

BitSight Technology đã sử dụng dữ liệu bên ngoài liên quan đến việc xác định loại nhiễm phần mềm độc hại tấn công các trường để đánh giá các nhóm hoạt động của các trường đại học theo thang điểm từ 250 đến 900. Big 12 có xếp hạng bảo mật tốt nhất với 661 trong khi ACC hoạt động kém nhất ở mức 588 Tuy nhiên, nhìn chung, các trường cao đẳng và đại học dường như không giải quyết thỏa đáng các thách thức an ninh. BitSight lưu ý rằng xếp hạng bảo mật của toàn bộ ngành giáo dục thấp hơn đáng kể so với bán lẻ và chăm sóc sức khỏe, hai ngành công nghiệp đã bị vi phạm dữ liệu nghiêm trọng gần đây.

Các trường đã chứng minh xếp hạng hiệu suất cao hơn có CISO hoặc Giám đốc An toàn Thông tin dành riêng cho nhân viên, điều này rất quan trọng để bảo mật tốt hơn trong khuôn viên trường. Khi năm học tiến triển từ tháng 9 đến tháng 5, hiệu suất an ninh giảm mạnh do sự gia tăng của sinh viên và thiết bị trong khuôn viên trường. Các tổ chức này cũng trải qua mức độ lây nhiễm phần mềm độc hại cao, bao gồm phần mềm độc hại Flashback nhắm vào máy Mac, cũng như phần mềm quảng cáo và Conficker.

Tung hứng mọi thứ cùng một lúc

Các trường đại học buộc phải giải quyết đồng thời một số yếu tố bao gồm một khối lượng lớn các điểm truy cập mạng mở, nhu cầu công nghệ đa dạng, nhiều biện pháp tuân thủ và quy định và bảo vệ dữ liệu nhạy cảm bao gồm cả tài sản trí tuệ và tài sản cá nhân. Với rất nhiều vấn đề phải lo lắng, các đội an ninh tại các trường đấu tranh để bảo vệ đầy đủ tất cả thông tin của các tổ chức.

Chỉ vì các trường tuân thủ một số quy định của liên bang, điều này không có nghĩa là chúng an toàn hơn. Các báo cáo từ Giáo dục chỉ ra rằng đã có 551 vi phạm an ninh từ năm 2005 đến 2013, có nghĩa là có vi phạm mỗi tuần.

Ưu tiên những gì quan trọng

Các trường học không nên bỏ qua tầm quan trọng của an ninh mạng; thực hành kém có thể có tác động tài chính và uy tín nghiêm trọng. Mặc dù số lượng vi phạm dữ liệu đáng lo ngại, rất ít trường có kế hoạch chiến lược không gian mạng hoặc các chương trình rủi ro chính thức để đánh giá và khắc phục các mối đe dọa trên mạng.

Các đội an ninh của trường phải liên tục theo dõi các công nghệ cảnh báo họ về hoạt động độc hại trên mạng trước khi thiệt hại nghiêm trọng được thực hiện. Cải thiện giao tiếp giữa các tổ chức này về các mối đe dọa phần mềm độc hại hiện tại có thể giúp giảm thiểu các cuộc tấn công. Để hiểu rõ hơn về nhu cầu của trường họ, các nhóm bảo mật nên theo dõi và so sánh các thay đổi và hiệu suất bảo mật. Điều này sẽ cho phép họ sử dụng các tài nguyên hiện có của mình và ủng hộ những tài nguyên tốt hơn.

Các trường cao đẳng và đại học không phải là những người duy nhất nên thực hiện các điều chỉnh để bảo vệ mạng của họ. Sinh viên, giáo sư và bất kỳ ai khác trong trường, phải đảm bảo các thiết bị của họ có phần mềm chống vi-rút; một trong những mục yêu thích của chúng tôi là Biên tập viên Bitdefender Antivirus Plus (2014). Ở cấp độ cá nhân, người dùng cũng nên sử dụng các trình quản lý mật khẩu, như Editors 'Choice Dashlane 3, để tạo và lưu trữ mật mã khó bẻ khóa để bảo vệ dữ liệu trên các trang web và mạng khác nhau. Cải thiện an ninh của các cơ sở là một dự án nhóm đang diễn ra giữa các trường và cư dân của họ; cả hai cần phải kéo trọng lượng của họ.