保护你的学生、教师和工作人员:2023年要注意的3种常见网络攻击方法

2023年高等教育中最常见的网络攻击模式是什么?

In support of 网络安全意识月在美国,我们正在审查各行业报告的事故. 本文的重点将放在教育bet9平台游戏部门.

拥有丰富的学生, 教职员工的数据和学生记录数据库中无数的入口点, 第三方供应商和面向web的资产, 教育bet9平台游戏行业充满了威胁行为者敲诈高等和低等教育机构以获取经济利益的机会.

In fact, the Verizon 2023数据泄露调查报告 (Verizon DBIR)发现,92%的报告事件是出于经济动机,56%是针对个人数据的.

So, 2023年教育bet9平台游戏行业最常见的网络安全攻击方法是什么?

根据Verizon 2023年的DBIR, 在教育bet9平台游戏行业报告的所有事件中,有76%是由系统入侵引起的, 各种错误或社会工程.

系统入侵与教育bet9平台游戏业

今年夏天早些时候, MOVEit data breach 摧毁了高等教育部门,针对美国3000多所大学.S. 至少偷窃 38 million 学生个人档案. So, 系统入侵是2023年针对教育bet9平台游戏提供商的头号网络攻击方法,这不足为奇.

系统入侵涉及威胁行为者使用技术手段获得对系统或数据库的未经授权访问的情况. 尽管它主要被报道为黑客攻击或部署恶意软件, 这种攻击方法还包括与勒索软件相关的活动, 哪些是教育机构面临的一个日益严重的问题,今年几乎三分之一的教育bet9平台游戏行业违规事件都与它们有关, 根据Verizon的DBIR.

杂项错误与教育bet9平台游戏业

攻击者总是图谋不轨, and, sometimes, 攻击不属于特定的类别.

在教育bet9平台游戏领域, 杂项错误通常表现为误发, 发布错误和错误配置. 当员工通过电子邮件或其他通信渠道将个人身份信息发送给意外的收件人时,就会发生错误传递.

当某人在公共论坛(如网站)上发布机密数据时,就会发生发布错误, 要么是错误的,要么是报复(最近被解雇的人), 与经理有重大分歧, etc.). And, last but not least, 当资产保护不当时,会发生错误配置, 允许不必要的访问. 这就是为什么定期更新软件和围绕生命周期管理(访问)制定强有力的安全策略是极其重要的, retention deletion, etc.)敏感资料.

社会工程与教育bet9平台游戏业

虽然人们对社会工程计划的认识正在增长, 许多人仍然成为威胁行为者使用网络钓鱼攻击和借口场景来操纵他们提供敏感信息的受害者. 在教育bet9平台游戏业的背景下, 威胁行为者利用网络钓鱼(通过电子邮件), Vishing(通过电话)和smishing(通过短信)攻击,以获取学生的敏感和有价值的信息, faculty and staff.

另一种日益增长的属于社会工程范畴的攻击方法是借口场景, 哪一种方法可以有多种,但通常采取心理操纵的形式, impersonation or personalized messages using urgent and convincing language to trick someone into providing access to student databases with bank account data; institutional network information; or student, 教职员工证书.

本文是强调行业最常见网络安全事件的系列文章的一部分,基于2023年Verizon DBIR的数据. 其他条款包括:

值得注意的是,引用的数据来自于选择披露事件和数据泄露的组织.

关于网络安全意识月

Since 2004, 美国和国会已将10月定为网络安全宣传月,以提高公众和私营部门以及部落社区对网络安全重要性的认识. 今年是20周年th 网络安全意识月一周年纪念日和今年的活动, Secure Our World,重点介绍了保护自己、家人和企业免受网络威胁的四种方法.

Related Resources

关于网络安全意识月

Since 2004, 美国和国会已将10月定为网络安全宣传月,以提高公众和私营部门以及部落社区对网络安全重要性的认识. 今年是20周年th 网络安全意识月一周年纪念日和今年的活动, Secure Our World,重点介绍了保护自己、家人和企业免受网络威胁的四种方法.

Related Resources

Related Resources

关于施耐德唐斯网络安全

施耐德唐斯网络安全实践由提供全面信息技术安全bet9平台游戏的专家组成, 包括渗透测试, 入侵防御/检测审查, ransomware安全, 脆弱性评估和一个健壮的数字取证和事件响应团队. In addition, our 数字取证和事件响应 如果您怀疑或正在经历任何类型的网络事件,团队可以拨打1-800-993-8937,24x7x365.

要了解更多信息,请访问我们专门的 Cybersecurity 呼叫或联系团队 [email protected]

想要了解情况? 订阅我们的双周通讯, 关注网络安全.

你们已经听到了我们的想法,我们也想听听你们的想法

Schneider down Our Thoughts On博客的存在是为了就对组织和个人重要的问题进行对话. 虽然我们喜欢分享我们的想法和见解, 我们对你要说的特别感兴趣. 如果你对这篇文章有任何问题或评论,或者我们博客上的任何文章,我们希望你能和我们分享. 毕竟,对话是一种思想的交流,我们希望听到你的声音. Email us at [email protected].

所讨论的材料仅供参考, 而且这不能被理解为投资, tax, or legal advice. 请注意,个别情况可能有所不同. Therefore, 当与个人专业意见相协调时,应依赖此信息.

©2023 Schneider Downs. 版权所有. 除非另有说明,否则本网站的所有内容均为施耐德唐斯的财产,不得擅自使用 written permission.

our thoughts on
美国证券交易委员会指控太阳风和首席信息安全官蒂莫西·布朗误导投资者
高等教育中的有偿就业信息披露
三思而后行:虚假浏览器更新又流行起来了
保护您的制造商:2023年需要注意的3种常见网络攻击方法
保护你的学生、教师和工作人员:2023年要注意的3种常见网络攻击方法
2023年CUPA-HR高等教育员工保留调查的主要结论
注册接收我们的每周时事通讯,其中包含我们最新的专栏和见解.
Have a question? Ask us!

我们很乐意听到你的消息. 给我们留言,我们会尽快回复你.

Ask us
contact us

本网站使用cookie,以确保我们给您最好的用户体验. cookie协助导航,分析流量和我们的营销工作,如我们的 Privacy Policy.

×