Što se dogodilo u cyber napadu na DfE
Ministarstvo obrazovanja Ujedinjenog Kraljevstva (DfE) istražuje cyber napad koji je otkrio približno 607.000 zapisa koji pripadaju školskim ravnateljima i sveučilišnom osoblju. Proboj, koji je trenutno pod aktivnom istragom, izazvao je nove zabrinutosti o snazi cyber sigurnosne zaštite u javnim institucijama odgovornim za pohranu velikih količina osobnih i profesionalnih podataka.
Dok istražitelji rade na utvrđivanju punog opsega incidenta, sama razmjera čini ovo jednim od značajnijih proboja podataka u javnom sektoru koji pogađaju obrazovnu zajednicu u novijoj povijesti. Školski upravljački timovi i administrativno osoblje sveučilišta, od kojih mnogi imaju pristup osjetljivim institucionalnim sustavima, nalaze se među onima čiji su podaci bili zahvaćeni probojem.
Kao što je često slučaj u ranim fazama istrage proboja, još uvijek izlaze na vidjelo potpuni detalji o tome kako su napadači dobili pristup, koja su specifična polja podataka uključena i jesu li informacije distribuirane ili prodane. Jasno je da je vladin odjel nadležan za milijune učenika i članova osoblja diljem Engleske potvrdio neovlašteni pristup značajnom skupu podataka.
Zašto su sustavi obrazovnog sektora glavne mete za hakere
Proboj u Ministarstvu obrazovanja nije se dogodio izolirano. Obrazovne institucije, od pojedinačnih škola do nacionalnih odjela i platformi za učenje trećih strana, postale su sve privlačnije mete za cyber kriminalce tijekom posljednjih nekoliko godina. To je uvelike posljedica toga koliko osjetljivih podataka ove organizacije centraliziraju na jednom mjestu: evidencije o osoblju, podaci o studentima, detalji o plaćama i administrativne vjerodajnice smješteni unutar međusobno povezanih sustava.
Ta centralizacija stvara učinkovitost za škole i sveučilišta, ali također stvara jednu točku sloma koju napadači mogu iskoristiti. Uspješan proboj jedne vladine baze podataka ili jedne široko korištene obrazovne platforme može jednim incidentom otkriti podatke stotina tisuća pojedinaca, umjesto ograničenijih proboja tipičnih za manje organizacije.
Ovaj se obrazac opetovano ponavljao u obrazovnom sektoru. Platforme za upravljanje učenjem koje koriste škole i sveučilišta diljem zemlje suočile su se s vlastitim visokoprofilnim incidentima. Na primjer, Instructure je platio otkupninu hakerskoj grupi ShinyHunters nakon što su napadači kompromitirali njihovu Canvas platformu, a drugi proboj Canvas-a kasnije je poremetio ispite na Penn Stateu i drugim sveučilištima. Incident u DfE-u uklapa se u ovaj širi trend prema kojem organizacije u obrazovnom sektoru, bilo da se radi o vladinim odjelima ili privatnim dobavljačima, postaju ponovljene mete upravo zbog količine i osjetljivosti podataka kojima upravljaju.
Što ovo znači za vas
Ako ste školski ravnatelj, sveučilišni administrator ili član osoblja čiji su podaci možda bili dio ovog proboja podataka u Ministarstvu obrazovanja, neposredni prioritet je ograničavanje načina na koji napadači mogu koristiti bilo koje informacije koje su ukradene. Čak i bez potvrde o tome koja su točno polja podataka otkrivena, vrijedi odmah poduzeti nekoliko mjera opreza umjesto čekati službenu obavijest.
Započnite promjenom lozinki na svim računima povezanima s vašom profesionalnom e-mail adresom ili radnim sustavima, osobito ako ponovno koristite vjerodajnice na više platformi. Omogućite višefaktorsku autentifikaciju gdje god je dostupna, jer to stvara značajnu prepreku čak i ako je lozinka kompromitirana. Budite oprezni na pokušaje phishinga koji izravno spominju proboj. Napadači često nakon velikih incidenata šalju ciljane e-mailove osmišljene da izgledaju kao službene komunikacije pogođene organizacije, nadajući se da će izvući dodatne informacije ili vjerodajnice od zabrinutih pojedinaca.
Također vrijedi pratiti službene komunikacije DfE-a i sve smjernice izdane kako istraga napreduje. Istraga proboja u javnom sektoru često zahtijeva vrijeme za potpuno utvrđivanje opsega, a dodatni detalji o pogođenim kategorijama podataka mogu biti objavljeni kako slika postane jasnija.
Kako smanjiti svoju izloženost u budućim probojima u javnom sektoru
Osim reagiranja na ovaj specifični incident, postoje dugoročne navike koje smanjuju vašu ranjivost na sljedeći proboj u javnom ili obrazovnom sektoru, jer povijest sugerira da će ga biti. Koristite upravitelja lozinkama za generiranje jedinstvenih, jakih lozinki za svaki račun umjesto ponovnog korištenja prijavnih vjerodajnica na školskim, sveučilišnim i osobnim platformama. Redovito pregledavajte koje usluge i platforme trećih strana imaju pristup vašim profesionalnim računima i uklonite dopuštenja koja vam više nisu potrebna.
Razmislite o postavljanju upozorenja putem usluge za praćenje kredita ili obavijesti o proboju podataka, što može signalizirati ako se vaša e-mail adresa ili drugi osobni detalji pojave u budućim procurjelim skupovima podataka. Naposljetku, ostanite informirani o tome kako institucije s kojima radite, bilo da se radi o vladinom odjelu ili dobavljaču obrazovne tehnologije, rješavaju sigurnosne incidente. Organizacije koje su transparentne u vezi s probojima i brzo obavještavaju pogođene pojedince daju vam bolju šansu da djelujete prije nego što ukradeni podaci budu zloupotrijebljeni.
Proboj podataka u Ministarstvu obrazovanja podsjetnik je da čak ni dobro opremljene vladine institucije nisu imune na cyber napade, te da oslanjanje obrazovnog sektora na centralizirane podatkovne sustave čini ga stalnom metom. Održavanje proaktivnosti u pogledu higijene lozinki, svijesti o phishingu i praćenja računa ostaje najpouzdaniji način za ograničavanje štete kada se ovi incidenti dogode.
