Latinan nousu ja lasku
Viime vuosina hakkereiden kohteeksi joutuneiden yksityiskoulujen määrä on kasvanut huomattavasti. Monissa tapauksissa hakkerit ottavat haltuunsa koulun järjestelmän ja uhkaavat jakaa oppilaiden arkaluontoisia tietoja, elleivät he saa valtavia lunnaita. Useimmiten koulut ovat pystyneet reagoimaan nopeasti, ja vahinkoja on saatu rajoitettua. Jotta tilanne pysyisi tällaisena myös tulevaisuudessa, koulujen olisi kuitenkin toteutettava tiettyjä toimenpiteitä oppilaiden tietojen suojaamiseksi.
Oletko kiinnostunut tietämään aiheesta lisää? Klikkaa galleriassa eteenpäin lukeaksesi lisää.
Vuonna 2024 kiristyshaittahjelmien hyökkäyksen käsite ei ole uusi. Kiristyshaittaohjelmia on esiintynyt niin kauan kuin arvokkaita tietoja on tallennettu tietokoneisiin.
Niille, joille kiristysohjelmahyökkäys ei ole tuttu, verkkorikolliset murtautuvat tietokonejärjestelmään, jossa on arvokkaita ja yleensä arkaluonteisia tietoja.
Hakkerit ottavat järjestelmän hallintaansa ja uhkaavat jakaa tai myydä tiedot, jos uhri ei maksa heille rahamäärää, joka on yleensä hyvin suuri.
Vaikka kiristysohjelmahyökkäykset ovat tuttuja jo vuosien takaa, hyökkääjien kohteena olevien uhrien tyyppi näyttää muuttuvan. Viime aikoina yksityisiin kouluihin kohdistuvien hyökkäysten määrä on lisääntynyt.
Useimmissa tapauksissa rikolliset murtautuvat koulujärjestelmään ja uhkaavat jakaa oppilaita koskevia arkaluonteisia tietoja pimeässä verkossa, jos koulu ei maksa pyydettyä lunnaita.
Yksi suurimmista viimeaikaisista tapauksista koski itsenäisten koulujen yhdistystä (Association of Independent Schools) New South Walesissa Australiassa.
Tapaus sai alkunsa, kun koulun työntekijä etsi verkossa opetusalan yrityssopimusta.
Kun työntekijä teki haun, hakutulosten kärjessä oli valesivusto, jota oli sponsoroitu, jotta se näkyisi hakutuloksissa ensimmäisenä.
Työntekijä napsautti linkkiä, ja se vei hänet ”honey pot”-sivustolle, joka oli suunniteltu hyvin taitavasti näyttämään nettifoorumilta.
Työntekijä latasi verkkofoorumista tiedoston, jonka hän uskoi olevan kopio yrityssopimuksesta, jonka toinen käyttäjä oli jakanut.
Ladattu tiedosto oli todellisuudessa haittaohjelman tiedosto, joka salli rikollisten pääsyn koulun tiedojärjestelmään kolmen vuorokauden ajaksi.
Australian Signals Directorate (ASD) -viraston mukaan tässä tapauksessa pääsyä ei käytetty koulun verkon valtaamiseen.
ASD uskoo pikemmin, että hakkerit aikoivat myydä pääsyn toiselle verkkorikollisryhmälle, joka puolestaan käyttäisi sitä kiristyshaittaohjelmiin.
Onneksi ASD onnistui eristämään laitteen ja saamaan ongelman kuriin vain kahdessa tunnissa.
Jos ASD ei olisi varoittanut heitä tapauksesta, hyökkäyksen seuraukset olisivat voineet olla katastrofaaliset sekä organisaatiolle ja oppilaille, joille tiedot kuuluvat.
Toinen äskettäinen hyökkäys tapahtui heinäkuussa 2024 koulussa Lancasterissa Englannissa. Hyökkäys tapahtui päivää ennen kuin koulun oli määrä lähteä lomalle. IT-työntekijät huomasivat kuitenkin jotain outoa.
Kun IT-osasto huomasi, että jokin oli vialla, he alkoivat sulkea järjestelmän osia. Kun he tajusivat, että jotain suurempaa oli tekeillä, he sulkivat järjestelmän kokonaan.
Tässäkin tapauksessa koulu pystyi reagoimaan hyvin nopeasti. Jo tunnin sisällä heillä oli asiantuntijoita puhelimessa antamassa neuvoja tilanteen suhteen.
Heidän oli purettava koko järjestelmä ja rakennettava se uudelleen tyhjästä laajempien turvatoimien avulla. Onneksi tilanteesta ei syntynyt pysyviä vaurioita.
Tapahtumaa seuranneiden lähteiden mukaan vaikutti siltä, että hyökkäys oli ammattilaisten tekemä. Hyökkääjät halusivat koulun maksavan lunnaat.
Mitä koulut voivat tehdä suojautuakseen kiristysohjelmahyökkäyksiltä? Ensisijaisesti on tärkeää asentaa vankat varmuuskopiointijärjestelmät, jotta tiedot voidaan palauttaa nopeasti mahdollisten hyökkäyksen sattuessa.
Lisäksi koulujen olisi tehtävä säännöllisesti turvatarkastuksia. Niiden avulla voidaan tunnistaa heikkoudet ja päivitykset, joita tarvitaan järjestelmiin, jotka ovat alttiita hyökkäyksille.
On myös erittäin tärkeää käyttää haittaohjelmien ja virusten torjuntaohjelmia. Nämä ohjelmat on päivitettävä säännöllisesti, jotta ne toimivat asianmukaisesti.
Henkilöstön ja opiskelijoiden olisi myös saatava koulutusta tietoturvasta ja parhaiden käytäntöjen noudattamisesta. Tähän olisi sisällyttävä tietoisuus phishing-hyökkäyksistä.
Arkaluonteisten tietojen osalta koulujen olisi otettava käyttöön roolipohjainen käyttöoikeuksien valvontajärjestelmä. Näin varmistetaan, että vain valtuutetuilla henkilöillä on pääsy kriittisiin tietoihin.
Käytössä olisi myös oltava vahva salasanakäytäntö. Mahdollisuuksien mukaan olisi lisäksi käytettävä kaksivaiheista tunnistautumista tietojen luvattoman käytön estämiseksi.
On myös ehdottoman tärkeää, että koulut ottavat käyttöön palautussuunnitelman. Sen avulla he voivat varmistaa, että hyökkäyksen sattuessa heidän toiminta ei kärsi pitkäkestoisesti.
Lopuksi koulujen olisi harkittava investoimista tietoverkkovakuutukseen. Alustavat kustannukset voivat olla korkeat, mutta ne maksavat itsensä usein nopeasti takaisin tilanteissa, kun jokin menee pieleen.
Lähteet: (BBC) (CSO)
Yksityiskoulut ovat yhä enemmän hakkereiden kohteena
Uusi kehitys kyberturvallisuuden alalla
ELÄMÄNTAPA Internet
Viime vuosina hakkereiden kohteeksi joutuneiden yksityiskoulujen määrä on kasvanut huomattavasti. Monissa tapauksissa hakkerit ottavat haltuunsa koulun järjestelmän ja uhkaavat jakaa oppilaiden arkaluontoisia tietoja, elleivät he saa valtavia lunnaita. Useimmiten koulut ovat pystyneet reagoimaan nopeasti, ja vahinkoja on saatu rajoitettua. Jotta tilanne pysyisi tällaisena myös tulevaisuudessa, koulujen olisi kuitenkin toteutettava tiettyjä toimenpiteitä oppilaiden tietojen suojaamiseksi.
Oletko kiinnostunut tietämään aiheesta lisää? Klikkaa galleriassa eteenpäin lukeaksesi lisää.