Høgskoler får en f cybersecurity

Ah, det er den tiden av året igjen på høyskoler. Nybegynnere skynder seg å finne veien rundt og eldre kan sole seg i det siste glansåret. Høgskoler tilbyr ikke bare et vell av kunnskap, men huser også en skattekule av svært sensitiv informasjon. Kombinert med et åpent nettverk og en Bring Your Own Device (BYOD) -kultur, anser cyberattackers høyskoler som et hovedmål.

Dette er tydeligvis ikke veldig innbydende nyheter for studenter og deres innbyggere. For å vurdere cybersikkerhetsytelsen til amerikanske institusjoner for høyere utdanning, gjennomførte BitSight Technologies en studie på de mest anerkjente collegiate atletiske konferansene: SEC, ACC, Pac-12, Big 10, Big 12 og Ivy League. Disse skolene representerer en student som er populær over 2, 25 millioner og et nettverksfotavtrykk på mer enn 11 millioner IP-adresser.

Viktige funn og deres problemer

BitSight Technology brukte eksterne data som involverte å identifisere typen malware-infeksjoner som slo skolene til å rangere gruppene av universiteters forestillinger i en skala fra 250 til 900. Big 12 hadde den beste sikkerhetsvurderingen med 661 mens ACC presterte dårligst på 588 Generelt sett ser det imidlertid ut til at høgskoler og universiteter ikke klarer å møte sikkerhetsutfordringene på en tilstrekkelig måte. BitSight bemerker at sikkerhetsvurderingen av utdanningssektoren som helhet er alarmerende lavere enn detaljhandel og helsevesen, to bransjer som har fått alvorlige datainnbrudd den siste tiden.

Skolene som viste en høyere ytelsesvurdering har en dedikert CISO eller direktør for informasjonssikkerhet på ansatte, noe som er avgjørende for bedre sikkerhet på campus. Når skoleåret går fra september til mai, faller sikkerhetsytelsen drastisk på grunn av økningen av studenter og enheter på campus. Disse institusjonene opplever også høye nivåer av malware-infeksjoner, inkludert Flashback-skadelig programvare som er rettet mot Mac-maskiner, samt adware og Conficker.

Sjongler alt på en gang

Universiteter blir tvunget til å håndtere flere faktorer samtidig som inkluderer et stort volum av åpne nettverkstilgangspunkter, forskjellige teknologibehov, flere samsvar og reguleringstiltak og beskyttelse av sensitive data som inkluderer både intellektuell og personlig eiendom. Med så mange problemer å bekymre deg for, sliter sikkerhetsteamene på skolene for å beskytte all institusjonenes informasjon på en tilstrekkelig måte.

Bare fordi skolene er i samsvar med en rekke føderale forskrifter, betyr ikke det at de er mer sikre. Rapporter fra Educause peker på at det har vært 551 sikkerhetsbrudd fra 2005 til 2013, noe som betyr at det er omtrent et brudd per uke.

Å prioritere det som er viktig

Skoler bør ikke overse viktigheten av cybersikkerhet; dårlig praksis kan ha alvorlige økonomiske og omdømme konsekvenser. Til tross for den bekymringsfulle mengden datainnbrudd, er det få skoler som har strategiske nettplaner eller formelle risikoprogrammer for å vurdere og avhjelpe cybertrusler.

Skolenes sikkerhetsteam skal hele tiden overvåke teknologier som varsler dem om ondsinnet aktivitet i nettverket før alvorlig skade er gjort. Forbedret kommunikasjon mellom disse institusjonene om aktuelle trusler mot skadelig programvare kan bidra til å dempe angrep. For å bedre forstå skolene sine behov, bør sikkerhetsteam spore og sammenligne sikkerhetsendringer og ytelse. Dette vil gi dem mulighet til å bruke sine eksisterende ressurser og gå inn for bedre.

Høyskoler og universiteter er ikke de eneste som bør gjøre justeringer for å beskytte nettverket sitt. Studenter, professorer og andre på campus bør sørge for at enhetene deres har antivirusprogramvare. en av våre favoritter er Editors 'Choice Bitdefender Antivirus Plus (2014). På individuelt nivå bør brukerne også ansette passordadministratorer, som Editors 'Choice Dashlane 3, for å generere og lagre vanskelige å sprekke passkoder for å beskytte data på forskjellige nettsteder og nettverk. Å forbedre sikkerheten på campus er et pågående gruppeprosjekt mellom skolene og deres innbyggere; begge trenger å trekke vekten.