Образовательные учреждения сталкиваются с уникальными вызовами кибербезопасности из-за большого количества пользователей, учетных записей и открытого доступа к сетевым ресурсам. Нехватка бюджета, небрежность пользователей и нехватка IT-специалистов создают дополнительные риски, которые делают этот сектор уязвимым к атакам. Это продолжение серии статей анализа состояния кибербезопасности, и сегодня мы рассматриваем вызовы и тенденции в сфере образования.
1. Адаптация облачных технологий
- 81% учебных заведений имеют гибридную IT-архитектуру, что больше, чем средний показатель среди других отраслей (74%).
- 14% работают исключительно на локальных серверах, из которых 47% планируют переход в облако в будущем.
2. Основные вызовы в сфере безопасности
- 51% учебных заведений считают нехватку бюджета главной проблемой в обеспечении кибербезопасности.
- Другие критические вызовы:
- 47% – ошибки или халатность пользователей.
- 45% – нехватка персонала IT/безопасности.
3. Распространенные киберинциденты
- 77% учебных заведений зафиксировали кибератаки за последние 12 месяцев, что больше, чем 69% в 2023 году.
- Самые распространенные угрозы:
- Фишинг (78% случаев).
- Компрометация учетных записей (43%).
- Атаки программ-вымогателей (25%).
4. Последствия кибератак
- 47% учебных заведений понесли непредвиденные расходы на устранение проблем безопасности.
- 14% получили штрафы за нарушение норм соответствия.
- 11% отметили смену руководства из-за инцидентов.
5. Основные риски и рекомендации
Университеты и школы имеют большое количество учетных записей, что повышает сложность управления безопасностью. Использование общих устройств и систем с открытым доступом к Интернету создает значительную площадь атаки.
Необходимые меры:
- Сильная политика паролей для предотвращения использования слабых или скомпрометированных паролей.
- Мультифакторная аутентификация (MFA) для повышения защиты доступа.
- Соблюдение принципа наименьших привилегий, с чем может помочь Netwrix Privilege Secure.
Вывод
Образовательные учреждения все активнее переходят на облачные решения, но сталкиваются с финансовыми ограничениями и проблемами безопасности из-за высокого количества пользователей и широкого доступа к ресурсам. Для минимизации рисков необходимо внедрять MFA, политики управления доступом и эффективный мониторинг активности пользователей.
