© Getty Images

Kiristysohjelmahyökkäysten yleisyys -

Vuonna 2024 kiristyshaittahjelmien hyökkäyksen käsite ei ole uusi. Kiristyshaittaohjelmia on esiintynyt niin kauan kuin arvokkaita tietoja on tallennettu tietokoneisiin.

© Shutterstock

Mitä kiristysohjelmahyökkäyksessä tapahtuu -

Niille, joille kiristysohjelmahyökkäys ei ole tuttu, verkkorikolliset murtautuvat tietokonejärjestelmään, jossa on arvokkaita ja yleensä arkaluonteisia tietoja.

© Shutterstock

Valtavat rahamäärät -

Hakkerit ottavat järjestelmän hallintaansa ja uhkaavat jakaa tai myydä tiedot, jos uhri ei maksa heille rahamäärää, joka on yleensä hyvin suuri.

© Getty Images

Hyökkäykset kouluissa -

Vaikka kiristysohjelmahyökkäykset ovat tuttuja jo vuosien takaa, hyökkääjien kohteena olevien uhrien tyyppi näyttää muuttuvan. Viime aikoina yksityisiin kouluihin kohdistuvien hyökkäysten määrä on lisääntynyt.

© Shutterstock

Arkaluonteiset lasten tiedot -

Useimmissa tapauksissa rikolliset murtautuvat koulujärjestelmään ja uhkaavat jakaa oppilaita koskevia arkaluonteisia tietoja pimeässä verkossa, jos koulu ei maksa pyydettyä lunnaita.

© Shutterstock

Viimeaikainen tapaus -

Yksi suurimmista viimeaikaisista tapauksista koski itsenäisten koulujen yhdistystä (Association of Independent Schools) New South Walesissa Australiassa.

© Shutterstock

Kaikki alkoi haulla -

Tapaus sai alkunsa, kun koulun työntekijä etsi verkossa opetusalan yrityssopimusta.

© Getty Images

Väärennettyyn sivustoon lankeaminen -

Kun työntekijä teki haun, hakutulosten kärjessä oli valesivusto, jota oli sponsoroitu, jotta se näkyisi hakutuloksissa ensimmäisenä.

© Shutterstock

Linkin klikkaaminen -

Työntekijä napsautti linkkiä, ja se vei hänet ”honey pot”-sivustolle, joka oli suunniteltu hyvin taitavasti näyttämään nettifoorumilta.

© Shutterstock

Tiedoston lataaminen -

Työntekijä latasi verkkofoorumista tiedoston, jonka hän uskoi olevan kopio yrityssopimuksesta, jonka toinen käyttäjä oli jakanut.

© Shutterstock

Haittaohjelman tiedosto -

Ladattu tiedosto oli todellisuudessa haittaohjelman tiedosto, joka salli rikollisten pääsyn koulun tiedojärjestelmään kolmen vuorokauden ajaksi.

© Shutterstock

ASD:n lausunto -

Australian Signals Directorate (ASD) -viraston mukaan tässä tapauksessa pääsyä ei käytetty koulun verkon valtaamiseen.

© Getty Images

Hyökkääjien tavoitteet -

ASD uskoo pikemmin, että hakkerit aikoivat myydä pääsyn toiselle verkkorikollisryhmälle, joka puolestaan käyttäisi sitä kiristyshaittaohjelmiin.

© Getty Images

Onnistunut vahinkojen rajoittaminen -

Onneksi ASD onnistui eristämään laitteen ja saamaan ongelman kuriin vain kahdessa tunnissa.

© Getty Images

Mahdollisesti katastrofaalinen -

Jos ASD ei olisi varoittanut heitä tapauksesta, hyökkäyksen seuraukset olisivat voineet olla katastrofaaliset sekä organisaatiolle ja oppilaille, joille tiedot kuuluvat.

© Getty Images

Lancaster hyökkäys -

Toinen äskettäinen hyökkäys tapahtui heinäkuussa 2024 koulussa Lancasterissa Englannissa. Hyökkäys tapahtui päivää ennen kuin koulun oli määrä lähteä lomalle. IT-työntekijät huomasivat kuitenkin jotain outoa.

© Shutterstock

Järjestelmän sulkeaminen -

Kun IT-osasto huomasi, että jokin oli vialla, he alkoivat sulkea järjestelmän osia. Kun he tajusivat, että jotain suurempaa oli tekeillä, he sulkivat järjestelmän kokonaan.

© Shutterstock

Neuvojen hakeminen -

Tässäkin tapauksessa koulu pystyi reagoimaan hyvin nopeasti. Jo tunnin sisällä heillä oli asiantuntijoita puhelimessa antamassa neuvoja tilanteen suhteen.

© Shutterstock

Järjestelmän uudelleen rakentaminen -

Heidän oli purettava koko järjestelmä ja rakennettava se uudelleen tyhjästä laajempien turvatoimien avulla. Onneksi tilanteesta ei syntynyt pysyviä vaurioita.

© Shutterstock

Ammattimainen työ -

Tapahtumaa seuranneiden lähteiden mukaan vaikutti siltä, että hyökkäys oli ammattilaisten tekemä. Hyökkääjät halusivat koulun maksavan lunnaat.

© Getty Images

Suojatoimet -

Mitä koulut voivat tehdä suojautuakseen kiristysohjelmahyökkäyksiltä? Ensisijaisesti on tärkeää asentaa vankat varmuuskopiointijärjestelmät, jotta tiedot voidaan palauttaa nopeasti mahdollisten hyökkäyksen sattuessa.

© Getty Images

Säännölliset tarkastukset -

Lisäksi koulujen olisi tehtävä säännöllisesti turvatarkastuksia. Niiden avulla voidaan tunnistaa heikkoudet ja päivitykset, joita tarvitaan järjestelmiin, jotka ovat alttiita hyökkäyksille.

© Getty Images

Virustorjuntaohjelmisto -

On myös erittäin tärkeää käyttää haittaohjelmien ja virusten torjuntaohjelmia. Nämä ohjelmat on päivitettävä säännöllisesti, jotta ne toimivat asianmukaisesti.

© Getty Images

Koulutus -

Henkilöstön ja opiskelijoiden olisi myös saatava koulutusta tietoturvasta ja parhaiden käytäntöjen noudattamisesta. Tähän olisi sisällyttävä tietoisuus phishing-hyökkäyksistä.

© Shutterstock

Roolipohjainen käyttöoikeus -

Arkaluonteisten tietojen osalta koulujen olisi otettava käyttöön roolipohjainen käyttöoikeuksien valvontajärjestelmä. Näin varmistetaan, että vain valtuutetuilla henkilöillä on pääsy kriittisiin tietoihin.

© Shutterstock

Salasanoja koskevat säännöt -

Käytössä olisi myös oltava vahva salasanakäytäntö. Mahdollisuuksien mukaan olisi lisäksi käytettävä kaksivaiheista tunnistautumista tietojen luvattoman käytön estämiseksi.

© Getty Images

Palautussuunnitelma katastrofien varalta -

On myös ehdottoman tärkeää, että koulut ottavat käyttöön palautussuunnitelman. Sen avulla he voivat varmistaa, että hyökkäyksen sattuessa heidän toiminta ei kärsi pitkäkestoisesti.

© iStock

Kybervakuutus -

Lopuksi koulujen olisi harkittava investoimista tietoverkkovakuutukseen. Alustavat kustannukset voivat olla korkeat, mutta ne maksavat itsensä usein nopeasti takaisin tilanteissa, kun jokin menee pieleen.

Lähteet: (BBC) (CSO)

© iStock