Üniversite Kampüsleri İçeriden Gelen Tehditlerin Yetişme Alanıdır

Infoblox Inc. tarafından kısa süre önce yayınlanan bir rapor, yüksek öğrenim kurumlarında çalışan BT profesyonellerinin %80'inden fazlasının kampüs ağlarının güvenliğini sağlamanın her yıl daha da zorlayıcı olduğunu keşfetti.

Rapor (Yüksek Öğrenim Kurumlarında Ağları Savunmak - Kahramanlara İhtiyaç Var) ABD ve Avrupa'daki eğitim kurumlarındaki 600'den fazla öğrenci ve çalışandan bilgi topladı.

Peki üniversiteler neden içeriden gelen tehditlere karşı bu kadar hassastır ve BT ve güvenlik profesyonelleri nelere dikkat etmelidir?

Kendi Cihazlarınızı Getirin

BYOD'nin (Kendi Cihazınızı Getirin) büyüyen trendi, her gün çok sayıda cihazın Üniversite ağlarına bağlandığını görmektir. Öğrenciler kampüse dizüstü bilgisayarlar, akıllı telefonlar, tabletler, akıllı saatler ve oyun konsolları dahil olmak üzere daha fazla cihaz getirdikçe bu sayı her geçen yıl artıyor. Aslında anket, ortalama olarak her öğrencinin ağa bağlı dört veya daha fazla cihazı olduğunu ortaya çıkardı.

Her yıl daha fazla sayıda bağlantılı cihaz mevcut olduğundan, iletilen, depolanan ve işlenen verilerin yerini tespit etmek ve kullanımını kontrol etmek giderek zorlaşıyor; bu da büyük uyumluluk sorunlarına yol açabilir.

Ağa bağlanan güvenli olmayan cihazlar da veri ihlali riskini artırabilir ve bağlı cihazların kaybı nedeniyle veri kaybı da bir tehdittir. BYOD ile ilgili olarak Üniversitelere zorluk çıkaran çok sayıda başka sorun daha var ve bunların çoğuna hızlı bir Google aramasıyla ulaşılabilir.

İçeridekiler En Büyük Tehdidi Sunuyor

Kuruluşlar genellikle ağlarının ve uç noktalarının etrafına koruyucu duvarlar inşa etmek için büyük miktarda para harcıyor. Ancak bu yaklaşım geriye dönüktür. BT güvenliğiniz açısından ilk uğrayacağınız nokta veriler olmalıdır. Sonuçta, hırsızın anahtarı zaten varsa, kapıları ve pencereleri kilitlemenin hiçbir faydası yoktur.

Ankete katılanların %48'i siber güvenliklerine yönelik en büyük tehdidin içeriden gelen tehditler olduğunu öne sürdüğü için bu durum özellikle Eğitim sektörüyle alakalı. Ankete katılan kuruluşlardaki BT personelinin çoğunluğu, öğrencilerin yanlarında getirdikleri cihazların dörtte birine zaten bir tür kötü amaçlı yazılım bulaştığını ve öğrencilerin üçte birinin kampüs ağını ihlal etmeye çalışan başka bir öğrenciyi tanıdığını belirtti.

İçeriden gelen tehditleri ele almanın açık ara en iyi yolu, kullanıcı davranışınızı denetlemenin, izlemenin ve uyarıda bulunmanın kolay bir yoluna sahip olmanızın yanı sıra, hassas verilerinizin nerede olduğunu ve bunlara kimlerin erişebileceğini tespit edebilmektir. Bunu yapmak için Veri Merkezli Denetim ve Koruma Çözümü olarak bilinen çözümü uygulamanız gerekecektir.

Siber Güvenlik Farkındalığı ve En İyi Uygulamaların Eksikliği

Her yıl gördüğümüz siber saldırıların sıklığının ve şiddetinin artmasına rağmen, kuruluşlar (ve özellikle eğitim sektöründekiler) hala ne yazık ki hazırlıksız durumda.

Son iki yılda ankete katılanların %60'ı, anahtar şifrelerinde değişiklik yapmamak da dahil olmak üzere ağ güvenliklerinde herhangi bir güncelleme yapmamıştı. Bu, tüm sektörlerde ortak olan önemli bir sorundur; Siber güvenlik tehditleri, kuruluşların ayak uyduramayacağı bir hızda gelişiyor.

Pek çok eğitim kurumunda öğrencilerden personele kadar, siber güvenlik eğitimi konusunda cesaret kırıcı bir eksiklik mevcut ve bu da zayıf siber güvenlik uygulamalarına ve artan veri ihlali riskine yol açıyor.

Eğitim kurumları, siber güvenlik tehditlerinin önünde kalmak için ihtiyaç duydukları araçları ve eğitimi alamıyorlarsa, öğrencilerinin ve çalışanlarının kişisel verilerini gerektiği gibi korumayı nasıl bekleyebilirler? Bir şeylerin değişmesi gerekiyor.