英国国家网络安全中心(National Cyber Security Centre,NCSC)警告称,幼儿园、托儿所和保育员正日益成为网络罪犯的“诱人目标”,并鼓励他们加强防御。
该网络安全服务机构表示,早期的服务提供商越来越依赖技术来运营,因此,由于它们持有敏感信息和处理的付款,它们成为网络犯罪分子的目标。
这种担忧促使NCSC本周发布了新的指导方针,供从业人员遵循。
NCSC经济与社会参与副主任萨拉·莱昂斯(Sarah Lyons)说:“我们知道影响教育部门的事件越来越普遍,因此所有提供商都必须知道如何保护其设备和敏感数据,这一点至关重要。”
“由于许多早期的从业者在没有专门的IT支持的情况下独自工作,本指南列出了他们可以采取的切实可行的第一步,以保护自己免受网络事件的伤害。”
“按照我们的建议,他们不仅将确保自己的业务安全,而且还将确保自己所护理的人员和家人的安全。”
NCSC对从业人员的主要建议包括:
• 确定哪些数据你不能操作,或有法律义务保护,并创建适当的备份;
• 开启密码保护,使用强密码和密码管理器,设置双因素身份验证,与家人安全通信;
• 打开杀毒软件,并使IT设备保持最新,以保护您的设备免受病毒和恶意软件的侵害;
• 如果发现可疑消息(例如网络钓鱼攻击),异常请求,报告这些消息,以及在您已经响应的情况下应采取的措施。
据K-12网络安全资源中心(K-12 Cybersecurity Resource Center)报告,2020年,美国各地的K-12学校面临的安全事件数量创纪录。该中心去年记录了408起公开披露的安全事件,比2019年增加18%,是自2016年开始跟踪事件以来的最高数字。
近日,据媒体报道,于3月12日发生在美国布法罗学区的勒索软件袭击,使当地公立学校被迫取消了当天的远程和面对面教学。周五上午,该地区发布了一份声明,称其网络系统出现了“意外中断”。
州长Kriner Cash在一封分享到该学区Facebook页面的信中写道,作为“紧急预防措施”,IT员工从周五早上开始关闭系统。Cash指出,调查还处于早期阶段,至少还要持续两周。到目前为止,调查人员还没有确定是否有个人身份信息被泄露。
事件发生后,联邦调查局正在为学区提供帮助。
综上可见,教育界的网络安全问题,每个国家都应当防范。
(本文出自SCA安全通信联盟,转载请注明出处。)