勒索软件和DDoS不断,如何守护在线学习网络安全?

美国联邦调查局表示 , 2020新冠疫情极大地改变了人们的生活方式 , 在线学习模式成为世界多国学校的一大转变 。2021年新年伊始 , 网络攻击依然将会是在线学习的一大挑战 。
截至2020年12月 , 美国联邦调查局、网络安全与基础设施安全局相继收到来自美国K-12教育(美国基础教育的统称)关于网络威胁造成在线学习中断的报告 , 主要攻击来源为勒索软件和分布式拒绝服务(DDoS) 。
美国联邦调查局表示 , 为了保护用户的个人隐私和在线学习不受阻 , 远程学习者在遇到勒索软件和DDoS攻击时需要时刻保持警惕 。
【勒索软件和DDoS不断,如何守护在线学习网络安全?】鉴于越来越多的学生开始接受远程线上教学 , 深入了解K-12教育系统中易受到的网络威胁形式至关重要 。

勒索软件和DDoS不断,如何守护在线学习网络安全?


形式1:黑客利用线上教育平台勒索赎金
在2020年K-12教育系统所遭受的所有网络攻击中 , 勒索软件是一个特别具有攻击性的威胁 。勒索软件攻击通常会阻止用户访问计算机系统或文件 , 直到受害者支付一定数额的钱或“赎金” 。
美国联邦调查局和网络安全与基础设施安全局发布警告称 , 2020年 , 针对学校的勒索软件攻击同比增加了近30% 。
勒索软件和DDoS不断,如何守护在线学习网络安全?


在2020年8月和9月 , 57%的勒索软件事件涉及K-12教育系统 。相比之下 , 在1月至7月报告的勒索软件事件中 , 该比例为28% 。
报道称 , 美国巴尔的摩县的学校系统由于遭到勒索软件攻击 , 所有网络系统遭到攻击 , 约11.1万名学生的学校停课数天 。直至上周 , 该学校才终于找回被网络攻击者盗取的重要文件 , 包括学生成绩单和特殊教育项目学生的重要记录 。
据报道 , 针对K-12教育系统最活跃的五个勒索软件组织分别是Ryuk、Maze、Nefilim、AKO和Sodinokibi/REvil 。
这五个勒索软件家族都有相应的“泄露网站” , 他们从不支付赎金的受害者那里转储数据 , 这将导致学生的个人数据有被发布至网上的可能性 。为了防止远程学习被恶意中断 , 学生和教育工作者需要了解勒索软件对学校系统的影响 , 并采取措施防止这种威胁造成的损害 。
勒索软件和DDoS不断,如何守护在线学习网络安全?


形式2:DDoS攻击导致远程学习中断
勒索软件攻击的增加并不是K-12教育系统面临的唯一问题 。网络安全与基础设施安全局和美国联邦调查局提醒远程学习的用户 , 要保护自己免受分布式拒绝服务(DDoS)等其他形式的网络攻击 。DDoS是一种黑客用大量的流量淹没网络的方法 , 使得网络无法正常运行或通信 。据Dark Reading称 , 由于一系列DDoS攻击 , 迈阿密-戴德县公立学校在2020-2021学年的前三天远程学习经历了严重中断 。该学校系统表示 , 自学年开始以来 , 它已经经历了十几次DDoS攻击 。此外 , 马萨诸塞州的三明治公立学校也遭到了DDoS攻击 。当学校系统成为DDoS攻击的受害者时 , 学生可能会失去完成作业所需的重要文件、文件或在线平台 。由于当前大量学生严重依赖远程在线学习系统 , 失去访问权限会对其在线学习造成极大阻碍 。
勒索软件和DDoS不断,如何守护在线学习网络安全?

推荐阅读