Sophos 現場技術長 Chester Wisniewski 表示：「不幸的是，教育機構必須對地方政府、社區和學生負責，若遭到勒索軟體攻擊，會造成嚴重的影響和壓力。此外，教育機構有義務和責任保持運作，繼續為社區提供教育服務。以上兩個因素可能是受害者因壓力大而選擇支付贖金的原因。

「我們也了解，勒索軟體攻擊者變得更加激進以要求更高的贖金。現在，破壞備份經常成為勒索軟體攻擊的主流手段。藉此，攻擊者得以確認受害者無法在沒有解密金鑰的情況下進行復原，因此有機會進一步提高贖金要求。」

事實上，95% 的受訪者表示，網路犯罪分子在攻擊期間曾嘗試破壞他們的備份，其中 71% 成功了，這是所有行業中第二高的備份破壞率。備份被破壞也使得復原成本大幅增加。初等教育機構的復原總成本比平時高出 5 倍，高等教育則高出 4 倍。

雖然應對勒索軟體仍是一個挑戰，但教育機構遭受勒索軟體攻擊的數量有所減少。63% 的初等教育機構和 66% 的高等教育機構遭受勒索軟體攻擊，分別低於之前的 80% 和 79%。與此同時，資料被加密的比率略有上升。85% 的初等教育機構和 77% 的高等教育機構遭受攻擊時資料被加密，比 2023 年調查中報告的 81% 和 73% 稍有上升。不幸的是，網路犯罪分子不僅加密資料，還會竊取它們，並將其作為進一步牟利的籌碼。22% 的初等教育機構資料被加密且被竊，高等教育中這一比例為 18%。

調查顯示，漏洞利用是教育領域受攻擊的主要根本原因，44% 的初等教育和 42% 的高等教育勒索軟體攻擊均透過這個管道入侵網路。

根據這份 Sophos 調查，學校和其他教育機構可以從多層式的安全策略受益，包括漏洞掃描和修補程式優先性指導，以減少受攻擊面；具備防勒索功能的端點保護能夠自動偵測並阻止攻擊；以及 24/7 全天候人工管理的偵測和回應 (MDR) 服務，可以遏阻進階的人為攻擊，理想情況下還能利用備份解決方案的遙測數據來偵測並阻止攻擊者，以防造成損害。

Wisniewski 表示：「雖然在教育領域在對抗勒索軟體方面有一些進展，但資料被加密的比率年年上升，這一點仍令人擔憂，因為這表明教育機構需要繼續提高其對勒索軟體的韌性。由於資源和預算有限，教育機構需要集中精力在那些能產生最大影響的控制措施上。初等教育機構的勒索軟體復原成本中位數已達 300 萬美元。無疑地，投資強大的預防和保護解決方案可以大幅減少網路攻擊對教育機構造成的整體財務影響。」

今年的 Sophos 報告新增了以下研究領域：了解執法機構在教育機構進行勒索軟體修復時的角色。99% 的初等教育機構和 98% 的高等教育機構在勒索軟體攻擊後與執法機構和/或官方政府機構進行過回報。因此，64% 的初等教育機構和 66% 的高等教育機構取得了處理攻擊的建議。61% 的初等教育機構和高等教育機構在調查攻擊的過程中獲得了幫助和支援，而近乎 49% 的初等教育機構和 48% 的高等教育機構曾尋求執法機構的協助，以復原在攻擊中被加密的資料。

《2024 教育領域勒索軟體現狀》報告的數據來自一項不限於特定廠商的調查，調查對象為 600 名在教育領域工作的網路安全/IT 領導者，調查時間為 2024 年 1 月至 2 月。調查對象分布在美洲、歐洲、中東和亞太地區的 14 個國家。所有受訪者均來自員工人數在 100 至 5,000 人之間的組織。

- 新聞稿有效日期，至2024/10/19為止

上一篇：福爾摩沙新創公司勇奪2024美國創新發明展金牌與加拿大特別獎
下一篇：威騰電子推出遊戲主機官方授權超大容量PlayStation5遊戲SSD