- Рост стоимости выкупа
- Компрометация резервных копий
- Как образовательные учреждения могут защитить себя
Образовательные учреждения также стали частыми жертвами атак программ-вымогателей, что вынудило их тратить значительные суммы на восстановление. Согласно новому отчету компании Sophos, образовательные учреждения понесли гораздо большие расходы на восстановление в прошлом году.
Рост стоимости выкупа
В ежегодном отраслевом отчете Sophos 'Состояние программ-вымогателей в образовании 2024' говорится, что средний размер выплаченного выкупа составил 6,6 миллиона долларов для учреждений начального образования и 4,4 миллиона долларов для учреждений высшего образования. Кроме того, 55% респондентов из начальных учебных заведений и 67% респондентов из высших учебных заведений заплатили больше, чем изначально требовали атакующие. Атаки программ-вымогателей создают всё большее напряжение, так как только 30% пострадавших смогли полностью восстановиться за неделю или меньше.
Компрометация резервных копий
В отчете также говорится, что киберпреступники стремятся компрометировать резервные копии своих жертв. 95% респондентов сообщили, что преступники пытались скомпрометировать их резервные копии, причем 71% из них оказались успешными. Это значительно увеличивает общие затраты на восстановление, которые в пять раз выше в учреждениях начального образования и в четыре раза выше в учреждениях высшего образования. Кроме того, 32% организаций начального образования и 18% организаций высшего образования, чьи данные были зашифрованы, сообщили о краже данных.
Как образовательные учреждения могут защитить себя
На основе данных опроса Sophos, образовательные учреждения могут воспользоваться многослойным подходом к безопасности, включающим сканирование уязвимостей и приоритетное исправление, а также защиту конечных точек с анти-вымогательными функциями. Дополнительно, 24/7 управление обнаружением и реагированием (MDR) может помочь нейтрализовать продвинутые атаки. По словам Честера Вишневского, 'инвестирование в надежные превентивные и защитные меры может значительно сократить общий финансовый ущерб от кибератак для образовательных организаций'.
Отчет подчеркивает, что образовательные учреждения по-прежнему уязвимы перед программами-вымогателями, и эффективная защита требует значительных инвестиций в системы безопасности и превентивные меры.
