Kolejler ve Üniversiteler Fidye Yazılımı Saldırılarını Nasıl Önleyebilir?

Son yıllarda, zayıf siber güvenlik uygulamaları, daha yüksek fidye ödemesi olasılığı ve ilgili bilgilerin değeri nedeniyle kolejlere ve üniversitelere yönelik artan miktarda fidye yazılımı saldırısı olmuştur. Veri güvenliği söz konusu olduğunda, tüm eğitim sektörü diğer sektörlere kıyasla bir bütün olarak kötü performans gösteriyor ve bilgisayar korsanları hızla fark ediyor.

Eğitimde fidye yazılımı saldırılarını inceleyen yakın tarihli bir Sophos araştırması, 2022'de yükseköğretim kuruluşlarının neredeyse %64'ünün fidye yazılımlarından etkilendiğini ortaya koydu. Bu, geçen yıl 2021'de %44'ten büyük bir sıçramaydı ve dünyanın dört bir yanındaki kolejlerin ve üniversitelerin siber suçlara karşı zayıf tepkisini gösteriyordu.

Bu makale, kolejlerin ve üniversitelerin gelecekte kendilerini fidye yazılımı saldırılarından nasıl koruyabileceklerini, olası güvenlik açıklarını nasıl sınırlayabileceklerini ve başarılı siber saldırıların oranını nasıl azaltabileceklerini tartışacaktır.

Kolejler ve Üniversiteler Neden Hedef Alınıyor?

Kolejlerin ve üniversitelerin giderek daha fazla hedef alınmasının ana nedeni, temel güvenlik protokollerinden yoksun olmalarıdır. Birçok yüksek öğretim kurumu birden fazla bölüm, sistem veya departman içerir ve bu da yönetim kurulu genelinde güvenlik tutarlılığını korumayı inanılmaz derecede zorlaştırır. Buna ek olarak, tarihsel olarak, eğitim sektörü, herhangi bir doğrudan gelir getirmeyen önemli bir yatırım gerektirdiği için siber güvenliğe öncelik vermemiştir.

Kolejler ve üniversiteler genellikle son derece hassas verileri işlediğinden, bilgi güvenliği uygulamalarının eksikliği onları siber suçlular için ideal hedefler haline getirir. Verileri kaybetmek veya açığa çıkarmak, tüm okul sistemini potansiyel olarak sakat bırakabilir, bu nedenle bu yüksek öğretim okulları, verileri sonsuza dek kaybetmektense, verileri geri almak için fidye ödemeyi tercih eder.

Örneğin, Haziran 2020'de California Üniversitesi, San Francisco (UCSF), bilgisayar korsanlarına sunucularına yeniden erişim sağlamaları için 1,1 milyon dolar ödedi çünkü bu, kaybolan verileri geri almak için potansiyel olarak 10 milyon doların üzerinde harcama yapmaktan çok daha ucuzdu. FBI ve kolluk kuvvetleri, potansiyel bilgisayar korsanlarını teşvik etmekten kaçınmak için fidye ödemeye karşı şiddetle tavsiyede bulunsa da, bilgilerin değeri okula yapılan fidye taleplerinden daha değerliydi.

Siber Saldırılar Nasıl Gerçekleşir?

Son birkaç yılda, yüksek öğrenim okullarının karşılaştığı temel zorluklar aşağıdaki nedenlere indirgenebilir:

Milyonlarca uzak uç nokta - COVID-19 salgını boyunca birçok okul uzaktan eğitime ve çevrimiçi öğrenmeye geçti ve bu da saldırganlar için milyonlarca potansiyel giriş noktası açtı. Bir sanal özel ağda (VPN) oturum açmanın gerekli olduğu durumlarda, güvenliği zayıf hesaplar genellikle uzak masaüstü protokolü (RDP) saldırıları yoluyla hedef alınır ve bu da daha sonra tüm okul sunucusuna erişime izin verir.
Bulut tabanlı sunuculara yavaş geçiş - Bulut tabanlı sunucuları kullanmak, kuruluşların daha düşük maliyetlerle çalışırken ve daha iyi veri yönetimine olanak tanırken operasyonlarını ölçeklendirmelerine yardımcı olabilir. Bununla birlikte, buluta geçiş maliyetli olabilir ve daha küçük kolejlerin veya topluluk kolejlerinin karşılayamayacağı bir şey olabilir.
Siber güvenlik bütçesinin olmaması - Ülke çapındaki kolejler ve üniversiteler, artan eğitim maliyetleri nedeniyle azalan kayıt ve bütçe kesintileri ile karşı karşıyadır. Birçok kurum, siber güvenlik ve altyapı yatırımları yerine araştırma ve akademisyenler gibi alanlara öncelik vermek zorunda kaldı.
İşe alım zorlukları ve işgücü kıtlığı - Dünyanın dört bir yanındaki kolejler ve üniversiteler de dahil olmak üzere kuruluşlar, yüksek vasıflı işçilere olan talebin artması nedeniyle BT rolleri için büyük işe alım zorluklarıyla karşı karşıyadır. BT departmanları genellikle yetersiz personele sahiptir ve kendi ağlarının tamamını denetleyemezler.

Hangi güvenlik açıklarının ransowmare saldırıları riskini artırdığını öğrenin >

Kolejler ve Üniversiteler Fidye Yazılımı Saldırılarını Nasıl Önleyebilir?

Daha fazla fidye yazılımı saldırısı olasılığını önlemek için kolejler ve üniversiteler siber güvenlik farkındalığı oluşturmaya başlamalıdır. Bir saldırı gerçekleşene kadar beklemek, kuruluşunuzu riske atıyor ve büyük bir dezavantaja sokuyor. Çoğu durumda, fidyeyi ödemek bile verilerin tamamen kurtarılmasını garanti etmez.

Gelecekteki fidye yazılımı saldırılarını proaktif olarak önlemek için en iyi uygulamalar şunlardır:

1. Siber Güvenlik Harcamalarına Öncelik Verin

Kolejler ve üniversiteler, tarihsel olarak değişen siber güvenlik ortamlarına en yavaş uyum sağlayanlar olmuştur. Genellikle araştırma, akademisyenler ve öğrenci yardımları için finansmana öncelik verirler ve siber güvenlik harcamalarına yer bırakmazlar. Ancak, artan fidye yazılımı veya kötü amaçlı yazılım saldırıları riskiyle mücadele etmek için, bu yüksek öğretim kurumlarının siber güvenlik için bir bütçe oluşturmaya başlaması gerekir.

Gartner analistleri dünya çapında siber güvenlik harcamalarında büyük bir artış beklerken, kolejler ve üniversiteler için güvenlik bütçeleri büyük ölçüde sabit kaldı ve enflasyona ayak uyduracak kadar arttı. Bilgisayar korsanları okullardan zorla para alma çabalarını ikiye katlarken, üniversiteler kendilerini korumak ve artan siber tehdit riskine karşı koymak için aciliyetini sürdürmelidir.

Kuruluşunuzun siber risk > nasıl azaltacağınızı öğrenin

2. Departmanlar Arası İletişimi Geliştirin

Birçok kolej ve üniversite, her büyük departmanın kendi BT güvenlik uygulamalarını yönetmesine izin verir. Bununla birlikte, tüm bölümler genellikle birbiriyle ve ana üniversite ağıyla bağlantılı olduğundan, bir bölümün güvenliği ihlal edilirse bu bir sorun teşkil edebilir. Bazı departmanlar bilgi güvenliğine hiç yatırım yapmayabilir ve bu da tehdit aktörleri için kolay bir giriş noktası açar.

Bunun yerine, üniversiteler tüm departmanları denetleyen ve siber korumadan sorumlu olan tek bir merkezi BT güvenlik ekibi bulundurmalıdır. Standartlaştırılmış bir siber güvenlik politikasına sahip departmanlar arasında birleşik, işbirliğine dayalı bir çaba, okulların fidye yazılımı saldırılarının gerçekleşmesini önlemek için bir sistem kurmasına olanak tanır.

3. Güvenlik Eğitimi Sağlayın

Temel güvenlik eğitimi ve öğretiminin sağlanması tüm okullar için bir gereklilik olmalıdır. En iyi siber güvenlik uygulamalarını yöneten bir BT güvenlik ekibi olsa bile, bir personel, öğretim üyesi veya öğrenciden gelen bir hata tüm ağı riske atabilir. Güvenlik eğitimi, özellikle küçük okullar için en etkili ve bütçe dostu seçeneklerden biri olabilir.

Örneğin, işe alım veya yeni öğrenci oryantasyon sürecinin bir parçası olarak kısa bir güvenlik kursu uygulanabilir. Konular şunları içerebilir:

Kimlik avı girişimlerini tanıma
VPN'ler (sanal özel ağlar) nasıl düzgün şekilde kurulur
Web'de güvenli gezinme uygulamaları
Korumalı Wi-Fi ağlarını kurma
Güçlü parola güvenliği
İşletim sistemi (işletim sistemleri) ve uygulamaları güncel tutmak
Verileri tutarlı bir şekilde yedekleme

4. Siber Güvenlik Sigortası Satın Alın

Hemen hemen tüm büyük şirketler ve kuruluşlar, bir siber saldırı durumunda siber güvenlik sigortasına sahip olmalıdır. Siber güvenlik sigortası, dünya dijital çağa geçerken sağlık veya mülk sigortası kadar önemli hale gelecek. Sigortanın fidye yazılımlarına karşı koruma sağlamadığını unutmamak önemlidir; sadece maliyetin bir kısmını karşılamaya yardımcı olur.

Siber sigorta ile gelebilecek bazı avantajlar şunlardır:

Siber güvenlik danışmanlığı ve eğitimi
Risk değerlendirmeleri
Kayıp veriler için teminat
Olay müdahalesi
Davalar için kapsanan ücretler

Sigorta primleri büyük ölçüde her okulun güvenlik profiline bağlı olacaktır ve kuruluşunuz siber güvenliğe yeterince yatırım yapmadıysa sigortalamak daha pahalıya mal olabilir. Bir siber savunma planına ve bir olay müdahale planına sahip olmak, sigorta sigortacılarına risk analizlerinde yardımcı olabilir. Sigortaya yapılan erken bir yatırım, potansiyel olarak milyonlarca dolar tasarruf etmenize yardımcı olabilir.

Siber risk analizi > nasıl gerçekleştireceğinizi öğrenin

5. Güvenli Kullanıcı Uç Noktaları

Uç noktalar, bilgisayar korsanlarının özel sunuculara ve ağlara erişim elde etmesinin en kolay ve en yaygın yollarından biridir. İnsan hatası #1 saldırı vektörüdür çünkü çoğu kişi temel güvenlik uygulamalarını ihmal eder. Çoğu durumda, kullanıcılar bilgisayar korsanlarının kendileri aracılığıyla bir ağa sızdığını bile fark etmeyebilir.

Siber güvenlik ekipleri ağ trafiğini izlemekten sorumlu olsa da, her bir uç noktayı kapsamak imkansızdır. Kolejler ve üniversiteler söz konusu olduğunda, güvence altına alınması gereken milyonlarca olmasa da binlerce uç nokta olabilir.

Tüm temelleri kapsamanın en iyi yolu, EPP (uç nokta koruma platformu), EDR (uç nokta algılama ve yanıt) veya XDR (genişletilmiş algılama ve yanıt) çözümlerini kullanmaktır. Bu çözümler yardımcı olabilir:

Ağ ve trafik verilerini toplayın
Şüpheli etkinlik için izleme
Gerçek zamanlı güvenlik uyarıları sağlayın
Düzeltme ve risk azaltma süreçlerini yürütün
Tehdit yanıtı ve algılama
Adli veri analizi yapın

6. Güçlü Güvenlik Uygulamaları Oluşturun

BT güvenlik ekibinin ana odak noktası, üniversite çapında güvenlik politikaları oluşturmak ve güçlü bir güvenlik duruşu sürdürmek olmalıdır. İyi protokoller, bir fidye yazılımı saldırısının saldırı yüzeyini sınırlayabilir ve hatta bilgisayar korsanlarının okulu hedef almasını engelleyebilir.

Güvenlik protokollerinde uygulanabilecek bazı yararlı stratejiler şunları içerebilir:

Ağ segmentasyonu - Yönetilecek düzinelerce departman ve ağ ile ağ segmentasyonu, ana ağı birden çok küçük ağa bölerek bir saldırının yayılmasını önlemenin harika bir yolu olabilir.
Kötü amaçlı yazılımdan koruma veya virüsten koruma yazılımı yükleme - Kötü amaçlı yazılımdan koruma ve virüsten koruma çözümleri, siber saldırılara karşı ön cephe koruması sağlamanın en kolay yollarından biridir. Birçok antivirüs şirketi, tüm bir kolej veya üniversiteyi güvence altına alabilecek iş planları sunar.
Sıfır Güven Modeli - Hiçbir kullanıcının veya tarafın yetkilendirme olmadan güvende olmadığını varsayarak, sıfır güven mimarisi (ZTA) ve en az ayrıcalık ilkesi oluşturmak yetkisiz sunucu erişimini önleyebilir. Yalnızca doğru izinlere sahip kullanıcılar belirli bir veri cebine erişebilir.
Çok Faktörlü Kimlik Doğrulama (MFA) Kullan - Kimlik doğrulama işlemleri, kullanıcının kimliğini ve kaynağını doğrulamaya yardımcı olur. 2FA veya MFA gibi işlemler, yetkisiz kullanıcıları filtreleyebilecek ekstra bir güvenlik katmanı eklemeye yardımcı olur.
Önemli Verileri Her Zaman Yedekleyin - İyi güvenlik uygulamalarının bir başka kolay uygulaması da önemli verileri tutarlı bir şekilde yedeklemektir. İdeal olarak, büyük kuruluşlar 3-2-1 kuralını kullanarak verileri günde en az bir kez yedeklemelidir - verilerin 3 ayrı kopyasını 2 depolama türünde (bulut ve fiziksel) ve 1 çevrimdışı kopyada tutmalıdır.

7. Proaktif Olun, Reaktif Değil

Tehdit algılama veya olay müdahalesi gibi birçok güvenlik çözümü, yalnızca bir saldırı gerçekleştikten sonra ne yapılacağına odaklanır. Ancak bu, gelecekteki tüm fidye yazılımı saldırılarına karşı koruma sağlamak için etkili bir strateji olmayabilir.

Düzenli Güvenlik Testleri ve Denetimleri Yapın - Düzenli risk değerlendirme testleri, mevcut güvenlik protokollerinin yeni fidye yazılımı biçimlerine karşı savunmak için yeterli olup olmadığını belirlemeye yardımcı olabilir. BT departmanları, sistemdeki güvenlik açıklarını bulmak için sızma testleri yapmayı da düşünmelidir.
Sistemleri Güncel Tutun - Eski güvenlik sistemleri fidye yazılımlarının yeni sürümlerine karşı savaşacak donanıma sahip olmayabileceğinden, eski sistemlerin güvenliği ihlal edilme riski yüksektir. Kötü amaçlı yazılım teknolojisi sürekli geliştiğinden, tüm sistemleri ve uygulamaları en son sürüme güncel tutmak üniversiteye bağlıdır.
Üçüncü Taraf Riskini Yönetin - Tıpkı uç noktalar gibi, kuruluşların da üçüncü taraf riskini uygun şekilde yönetmesi gerekir. UpGuard gibi SaaS çözümleri, olası güvenlik açıklarını belirlemeye ve kuruluşunuzun tüm saldırı yüzeyini yönetmesine yardımcı olabilir. Fidye yazılımı saldırılarının ve veri ihlallerinin meydana gelmesini önlemek için tüm güvenlik boşluklarını hızla doldurabileceksiniz.

Kolejlere ve Üniversitelere Yönelik Önemli Siber Saldırılar

Haziran 2017 - University of College London'ın NHS bilgisayar sistemleri, bir e-posta kimlik avı saldırısı yoluyla fidye yazılımı tarafından hedef alındı.
Haziran 2020 - California Üniversitesi, San Francisco, verileri kurtarmak için 1,1 milyon dolar ödedi.
Ağustos 2020 - Utah Üniversitesi, bilgisayar korsanlarının öğrenci verilerini sızdırmasını önlemek için 457.000 dolar ödüyor.
Ekim 2020 - Bilgisayar korsanları, California Eyalet Üniversitesi (CSU) sisteminden hesapları ve şifreleri çaldı.
Eylül 2021 - Howard Üniversitesi, sunuculara erişimi engelleyen güvenliği ihlal edilmiş bir Wi-Fi ağının ardından tüm dersleri iki gün boyunca iptal etti.
Nisan 2022 - Kuzey Carolina A&T, ALPHV/BlackCat hacker grubu tarafından hedef alındı.
Nisan 2022 - Austin Peay'in okul sistemleri, kimlik avı e-postaları nedeniyle üç günlüğüne kapatıldı.
Mayıs 2022 - Lincoln College, tüm sistemler saldırıya uğradıktan sonra kapanmak zorunda kaldı ve bu da kayıt ve finansmanda önemli bir kayba yol açtı.

Çalışan kimlik bilgilerini Fidye Yazılımı saldırısından nasıl koruyacağınızı öğrenin >