Sommario
Gli attacchi ransomware stanno diventando sempre più frequenti e sofisticati, con conseguenze potenzialmente devastanti per le vittime. Le scuole, in particolare, stanno diventando bersagli sempre più comuni, con la divulgazione di documenti sensibili che possono avere effetti duraturi sugli studenti.
Aumento degli attacchi ransomware nel settore dell’istruzione
Secondo un recente rapporto, gli attacchi ransomware nel settore dell’istruzione sono aumentati dell’84%. Questi attacchi sono un fenomeno globale, ma gli Stati Uniti e il Regno Unito hanno registrato tassi di attacchi molto più alti rispetto ad altri paesi. Tra le varie bande di ransomware, Vice Society si distingue per la sua specializzazione negli attacchi al settore dell’istruzione, con quasi la metà delle sue attività note (43%) dirette contro questo settore.
Conseguenze della divulgazione di documenti scolastici
I documenti rubati dalle scuole e pubblicati online dalle bande di ransomware possono contenere informazioni molto private. Un articolo dell’Associated Press ha parlato con le famiglie di sei studenti i cui fascicoli di casi di aggressione sessuale sono stati esposti da una banda di ransomware. La divulgazione di registri privati come questi potrebbe avere un impatto duraturo su questi giovani molto tempo dopo che la loro scuola si è ripresa dall’attacco.
Come le scuole possono mitigare l’impatto di un attacco ransomware
È prudente assumere che, ad un certo punto, la propria organizzazione sarà vittima di un attacco ransomware. In tal caso, potrebbe essere meglio ricorrere a registri cartacei per informazioni altamente sensibili, o memorizzarli in modo sicuro e crittografato su un sistema non connesso alla rete. Un altro problema è informare gli studenti e le loro famiglie su ciò che è accaduto e su ciò che potrebbe essere stato rubato. Le famiglie contattate dall’AP hanno affermato di aver appreso per la prima volta delle informazioni trapelate dal giornalista e non dalla scuola.
Consigli per evitare gli attacchi ransomware
Per evitare gli attacchi ransomware, è importante bloccare le forme comuni di ingresso, prevenire le intrusioni, rilevare le intrusioni, fermare la crittografia dannosa, creare backup fuori sede e offline, e non subire due volte lo stesso attacco. L’uso di software di sicurezza per endpoint che può prevenire exploit e malware utilizzati per distribuire ransomware è fondamentale. Inoltre, è importante mantenere i backup fuori sede e offline, al di fuori della portata degli aggressori, e testarli regolarmente per assicurarsi di poter ripristinare rapidamente le funzioni aziendali essenziali.
