Bir eğitim kurumuna yönelik fidye yazılımı saldırısı, sınıf kesintisinden daha fazlasına neden olur. Kayıp öğretim saatleri, finansal zorlama ve tehlikeye atılmış kişisel verilerle sonuçlanabilir. K-12 sisteminde, kapalı bir okul ebeveynleri iş dışında zaman istemeye zorlar ve sınırlı okul finansmanını uzatır.
Üniversite ve üniversite öğrencileri için, fidye yazılımı saldırısı, öğrenciler profesyonel yaşamlarına başladıkça çalınan kişisel verilerle sonuçlanabilir.
Fidye yazılımı saldırıları endişe verici bir şekilde arttı, 2018-2021 arasında bildirilen K-12 olayları 2018'de 400'den toplam 1.300'den fazla birikti ve eğitim sektörüne nasıl zarar verdiklerini görmek için çok fazla bakmamıza gerek yok.
Yakın tarihli bir Truman State Üniversitesi fidye yazılımı saldırısı, birkaç günlük kapanmaya ve dış güvenlik ekiplerinin katılımına neden oldu. Pennsylvania'da, Penncrest Okul Bölgesi, yerel aileleri etkileyen, birçok internet erişimi ve okul rutinlerinin bozulmasına yol açan bir fidye yazılımı saldırısının hedefini buldu.
Eğitim enstitülerindeki ekiplerin bakımlarındaki insanları bozulmadan ve çalınan verilerden korumak için atabileceği (ve yerel yönetim desteklemesi gereken) adımları araştıracağız.
Bir fidye yazılımı saldırısı başladıktan sonra, bu konuda bir şey yapmak için genellikle çok geç olur. Ayık gerçek şu ki, 100'lerin GB verisi, Lockbit 2.0 ile 5 dakikadan az bir sürede şifreliyor ve sadece daha hızlı hale geliyor. Organizasyonlar genellikle iki kötü seçenekle kalır.
İlk (ve önerilmeyen) seçeneği fidye ödemek, o zaman siber suçluların sistemlerinizi şifresini çözmesini, verilerinizi satmayın ve başka bir saldırı için geri dönmeyin.
Alternatif olarak, birçok okul ve üniversitenin sahip olduğu tipik küçük BT departmanlarını göz önünde bulundurarak pahalı ve zaman alıcı olabilecek BT sistemlerinizi sıfırdan yeniden inşa etmeniz gerekecektir.
İlk etapta bir saldırıyı önlemek için güvenlik önlemlerini yerine getirmek en iyi savunmadır ve erken uyarılar için izleyebileceği birkaç saldırı vektörü vardır. Birçok saldırgan en az direniş yolunu üstlenir ve en kolay yolları izlemek bir tehdit oyuncunun işini çok daha zorlaştırır.
Kapsamlı olmasa da, yakından izlemeyi düşünmeniz gereken birkaç alan:
Giriş yapmak, hacklemekten daha kolaydır. Saldırganlar, özellikle insanlar bunları birden fazla kişisel ve iş hesapında yeniden kullandıklarında, tehlikeye atılan şifrelerden hızlı bir şekilde yararlanabilir. Örneğin, bir tehdit oyuncusu tehlikeye atılan kimlik bilgilerinin listelerini satın alabilir, ardından bir okulda çalışanları daraltmak için sosyal medyayı kullanabilir.
Çok faktörlü kimlik doğrulama uygulayan kurumlar bu saldırıyı zorlaştırıyor, ancak imkansız değil.
İhlal edilen şifre koruması (BPP) ile SpecOps Parola Politikası gibi araçlar, bir kurumun aktif dizinini, şu anda saldırılarda kullanılanlara bile sürekli olarak güncellenmiş 3 milyardan fazla benzersiz parola listesine göre kontrol edin. Bu, BT ekiplerinin kurumlarına yüzlerce olası saldırı yolunu kapatmalarını sağlar.
İhlal edilen şifre koruması olan SpecOps şifre politikası, maliyet etkinliği, hızlı uygulama ve son kullanıcı kullanım kolaylığı nedeniyle okullar, üniversiteler ve yerel yönetimler arasında popülerdir.
Kurumların özel şifre politikaları oluşturmalarına, uyumluluk gereksinimlerini zorlamasına, tehlikeye atılan şifreleri engellemesine ve kullanıcıların Dinamik, bilgilendirici istemci geri bildirimleriyle Active Directory'de daha güçlü şifreler oluşturmasına yardımcı olur. Birkaç çözüm, şifre güvenliğini desteklemek ve saldırganların bir dayanak kazanmasını ve fidye yazılımı saldırısını kışkırtmasını önlemek için bu kadar basit bir yol sunar.
Açık uzaktan bağlantılar, sömürü bekleyen bir güvenlik açığıdır. 2022 Birim 42 Olay Yanıt Raporu, RDP'nin ortak bir hedef olduğunu belirtiyor. Herhangi bir okul, üniversite veya yerel yönetim için iç sistemlere uzaktan bağlantı kurması için bir VPN veya sıfır tröst kimlik doğrulama ağ geçidi gerektirir.
Okul baskısı sunucuları bile açılmamış ve internete maruz kalırsa güvensizdir. Örneğin, yakın tarihli bir Papercut Ng ve Papercut MF güvenlik açığı, BL00DY fidye yazılımı çetesinden artan fidye yazılımı saldırılarına yol açtı.
Korumayı, gerekli olanın ötesine ek girişi ortaya koymayan sistemlere odaklamak, tehdit aktörlerini uzak tutar. İzlenecek dış hizmet sayısının en aza indirilmesi, okul BT departmanlarının işini yönetilebilir hale getirir.
Aşırı çalışan BT departmanlarının eski hesaplara, unutulmuş kullanıcılara ve etrafta yüzen aşırı hizmet hesaplarına sahip olması nadir değildir. Bu unutulmuş hesaplar zararsız görünebilir, ancak tehdit aktörleri için cazip bir hedeftir.
Fark edilmeden, eski bir hesabın uzlaşması, sahibinin çoktan gittiği için bir yanıtı tetiklemeyebilir. Uygun bir kullanıcı yaşam döngüsü politikasının yerleşik olarak off-tahtaya kadar uygulanması, eski hesapları potansiyel uzlaşmadan korur.
Benzer şekilde, aşırı ayrı hesaplar neredeyse her BT organizasyonuna endemiktir. Birden fazla hizmet yürütmek için tek bir ayrıcalıklı hesap oluşturmak, daha az iş ve izleme anlamına gelebilir. Ancak tehlikeye atıldığında, aşırı ayrıcalıklı bir hizmet hesabı bir okul veya üniversite ağına birçok dayanak sunar.
En az ayrı erişim ve görevlerin ayrılması kavramı aracılığıyla “doğru boyutlandırma” hesapları ile, uzlaşmış bir hesabın ağ genelinde yıkıma neden olma olasılığı daha düşüktür.
En iyi önleme stratejileri bile, kararlı bir düşmanın, şüphesiz bir öğrenciye veya BT yöneticisine fidye yazılımları ile bir kimlik avı e -postasını gizlemesini engellemeyebilir. İndirildikten sonra, korunmasız bir uç nokta, fidye yazılımını okul ağı boyunca yaymak için gereken her şeyi sağlayabilir.
Bir Windows uç noktasını sertleştirirken atılması gereken birkaç yaygın adım vardır:
Bir uç noktanın daha fazla uzlaşmasını önlemek, fidye yazılımı saldırısını hızla durdurabilir. Bu önleme, sistemleri yedeklemelerden geri yükleme ihtiyacını önler.
En kötüsü oldu ve fidye yazılımı saldırısı bir okulun ağını indirdiyse, güncel ve çevrimdışı saklanan yedeklemeler öğrencileri sınıfa geri almak için çok önemlidir.
Yedeklemeleri çevrimdışı, bölümlenmiş veya “hava kaplı” tutarak başarılı bir fidye yazılımı saldırısı, temiz bir geri yüklemeye izin veren yedeklemeleri etkilemez.
Tüm bir kurumu desteklemek zor olabilir ve önemli depolama maliyetlerine neden olabilir. Ancak, tehdit aktörleri restorasyon için milyonlarca dolar talep edebileceğinden, bunu yapmamak daha da maliyetli olabilir.
BT yöneticileri sürekli olarak yedeklemeleri test etmeli, kurtarma prosedürlerinin yerinde olduğunu doğrulamalı ve bir olay durumunda hazır olma zorluğunu ölçmelidir.
FBI (Federal Soruşturma Bürosu), CISA ve MS-ISAC, Yardımcı Toplum ve Ortak Siber Güvenlik Danışmanlığı'nda (CSA) eğitim sektörlerine yönelttiği tehdit hakkında uyardı:
“Sınırlı siber güvenlik yeteneklerine ve kısıtlı kaynaklara sahip okul bölgeleri genellikle en savunmasızdır; Bununla birlikte, siber suçlularla sıklıkla görülen fırsatçı hedefleme, sağlam siber güvenlik programlarına sahip okul bölgelerini riske atabilir. K-12 kurumları, okul sistemleri veya yönetilen hizmet sağlayıcılar aracılığıyla erişilebilen hassas öğrenci verilerinin miktarı nedeniyle özellikle kazançlı hedefler olarak görülebilir. ”
Fidye yazılımı okullar ve öğrencileri için büyüyen ve maliyetli bir sorundur. Yerel yönetimler, fidye yazılımı algılama, önleme ve hafifletme için doğru güvenlik araçlarını ve tekniklerini finanse ederek okulları ve üniversiteleri destekleyebilir.
Her fidye yazılımı saldırısını önlemenin kusursuz bir yolu olmasa da, yukarıdaki adımları içeren kapsamlı bir güvenlik planı çoğu saldırıyı durduracak ve önlemeye doğru uzun bir yol kat edecektir.
Burada ücretsiz olarak specops şifre politikasını deneyerek okul güvenliğine başlayabilirsiniz.
Specops Software tarafından sponsorlu ve yazılmıştır
Bir fidye yazılımı saldırısı nedeniyle toplu şifre sıfırlama nasıl yönetilir
Fidye yazılımı sadece daha hızlı hale geliyor: Daha güçlü bir savunmaya altı adım
Daha fazla ABD eyaleti 2023'te veri gizlilik yasalarını artırıyor
Parola güvenliğinin güçlendirilmesi siber sigorta primlerini düşürebilir
Tarayıcı uzantıları yoluyla siber saldırılar - MFA'nın önemi
Kaynak: Bleeping Computer