Microsoft отмечает рост кибератак в сфере образования
В отчете, основанном на данных телеметрии от антивируса Microsoft Defender для Office 365 и 78 триллионах ежедневных сигналов безопасности, обрабатываемых Microsoft на различных платформах, было обнаружено, что образовательные учреждения сталкиваются в среднем с 2'507 попытками кибератак в неделю. Это число ставит образование на третье место среди отраслей, наиболее подверженных атакам.
Согласно отчету, образовательные учреждения по всему миру уязвимы для различных угроз, включая фишинговые кампании, эксплойты Интернета вещей и атаки со стороны национальных государств. Одной из конкретных тенденций, отмеченных в отчете, является неожиданный рост вредоносных сообщений с QR-кодами: Microsoft обнаружила более 15’000 вредоносных сообщений с QR-кодами, ежедневно отправляемых в образовательный сектор через Microsoft Office 365.
Было установлено, что высшие учебные заведения, такие как университеты и колледжи, представляют особый интерес для злоумышленников, стремящихся украсть интеллектуальную собственность и получить доступ к конфиденциальным исследованиям. Было отмечено, что для взлома университетских систем представители национальных государств, в том числе связанные с Ираном и Северной Кореей, используют тактику социальной инженерии и изощренное вредоносное ПО.
Возможно, неудивительно, что целью кибератак в высших учебных заведениях становятся исследования и разработки в области искусственного интеллекта. Университеты часто размещают передовые проекты в области ИИ, многие из которых связаны с государственными, оборонными или частными партнерствами. Это делает их ценными целями для киберпреступников, которые стремятся украсть интеллектуальную собственность или получить несанкционированный доступ к конфиденциальным данным.
В отчете также отмечается, что сотруднический характер университетских сред делает их особенно уязвимыми, поскольку профессора, исследователи и студенты открыто обмениваются информацией, иногда без тщательного изучения источников. Злоумышленники могут использовать скомпрометированные учетные записи для перехода к более ценным целям, используя доступ, полученный от академических учреждений, для проникновения в правительственные или оборонные структуры. Смешение исследований и реального применения делает искусственный интеллект важной целью для шпионажа и киберпреступности в сфере высшего образования.
Чтобы противостоять растущим угрозам, Microsoft рекомендует образовательным учреждениям уделять первостепенное внимание гигиене безопасности, внедрять многофакторную аутентификацию и улучшать безопасность конечных точек, особенно на персональных устройствах. В отчете также подчеркивается необходимость повышения бдительности и осведомленности о кибербезопасности в отрасли, где ценные исследования, персональные данные и конфиденциальная информация подвергаются постоянному риску.
