Eğitim sektörüne yönelik siber saldırılar artıyor

Her aile çocukları için mümkün olan en iyi eğitimi ister ancak en iyi hazırlanmış planlar bile çevik, ısrarcı ve sinsi bir düşmanla karşılaştığında bozulabilir.

GİRİŞ: 25 Nisan 2025 - 11:20

Eğitim sektörüne yönelik siber saldırılar artıyor

Fotoğraf : BEYAZ

ABONE OL

Her aile çocukları için mümkün olan en iyi eğitimi ister ancak en iyi hazırlanmış planlar bile çevik, ısrarcı ve sinsi bir düşmanla karşılaştığında bozulabilir. Siber suçlular günümüzde okullar, kolejler ve üniversiteler için en büyük tehditlerden birini oluşturuyor. Siber güvenlik şirketi ESET bilgisayar tehdit aktörlerinin neden eğitim kurumlarının peşine düştüğünü araştırdı ve buralardaki riskin nasıl azaltılabileceğine yönelik önerilerini paylaştı.

Microsoft'a göre, eğitim sektörü 2024 yılının 2. çeyreğinde en çok hedef alınan üçüncü sektör oldu. ESET tehdit araştırmacıları, dünyanın dört bir yanındaki kurumları hedef alan sofistike APT gruplarını gözlemledi. Nisan-Eylül 2024 döneminde eğitim sektörü, Çin'e bağlı APT grupları tarafından en çok saldırıya uğrayan sektörler arasında ilk üçte yer alırken Kuzey Kore ilk ikide, İran ve Rusya'ya bağlı aktörler tarafından ise ilk altıda yer aldı. Resmi rakamlara göre, Birleşik Krallık'ta ortaöğretim (lise) okullarının yüzde 71'i ve üniversitelerin neredeyse tamamı (%97) geçtiğimiz yıl ciddi bir güvenlik ihlali veya saldırısı tespit ederken bu oran işletmelerin sadece yarısında (%50) görülmektedir. ABD'de, K12 Güvenlik Bilgi Değişimi'nden (SIX) elde edilen en son rakamlar, 2016 ve 2022 yılları arasında ülkenin her okul gününde birden fazla siber olay yaşadığını ortaya koyuyor.

Eğitim kurumları neden bu kadar popüler bir hedef?

Sınırlı bütçe ve bilgi birikimi: Eğitim sektörü, sınırlı siber güvenlik yetenekleri söz konusu olduğunda güvenlik bütçeleri daha fazla olan özel işletmelerle rekabet edemez. Aynı bütçe baskısı, kurumların genellikle güvenlik araçlarına harcayacak fazla parası olmadığı anlamına gelir. Bu da kapsam ve kabiliyet açısından tehlikeli boşluklar yaratabilir.

Kişisel cihazlar: Microsoft'a göre BYOD ABD'deki okullarda yaygın, üniversitede ise her yerde öğrencilerden kendi dizüstü bilgisayarlarını ve mobil cihazlarını kullanmaları bekleniyor. Yeterli güvenlik kontrolleri yapılmadan okul ağlarında oturum açmalarına izin verilirse bu cihazlar farkında olmadan tehdit aktörlerine hassas verilere ve sistemlere giden bir yol sağlayabilir.

Hatalı kullanıcılar: İnsanlar güvenlik personeli için en büyük zorluklardan biri olmaya devam ediyor. Eğitim ortamlarındaki çok sayıdaki personel ve öğrenci, onları kimlik avı için popüler bir hedef hâline getiriyor.

Açıklık kültürü: Okullar, kolejler ve üniversiteler tipik işletmeler gibi değildir. Bilgi paylaşımı kültürü ve dış iş birliğine açıklık, riske davetiye çıkarabilir ve tehdit aktörlerinin yararlanabileceği fırsatlar sağlayabilir. Özellikle e-posta iletişimi üzerinde daha sıkı kontroller tercih edilir. Ancak mezunlar ve bağışçılardan hayır kurumlarına ve tedarikçilere kadar çok sayıda bağlantılı üçüncü taraf varken bu zordur.

Geniş bir saldırı yüzeyi: Eğitim tedarik zinciri, son yıllarda sanal öğrenme ve uzaktan çalışmanın ortaya çıkmasıyla genişleyen siber saldırı yüzeyinin sadece bir yönüdür. Bulut sunucularından kişisel mobil cihazlara, ev ağlarına ve çok sayıdaki değişken personel ve öğrenciye kadar, tehdit aktörlerinin hedef alabileceği birçok hedef vardır. Pek çok eğitim kurumunun yamalanmamış ve desteklenmeyen eski yazılım ve donanımları kullanıyor olması da bu durumu daha da kötüleştiriyor.

PII ve IP: Okullar ve üniversiteler, sağlık ve finansal veriler de dahil olmak üzere personel ve öğrenciler hakkında büyük hacimlerde kişisel olarak tanımlanabilir bilgi (PII) depolar, yönetir ve işler. Bu da onları finansal motivasyonlu fidye yazılımı aktörleri ve dolandırıcılar için cazip bir hedef hâline getiriyor. Pek çok üniversitenin yürüttüğü hassas araştırmalar da onları ulus devletlerin dikkatine sunuyor.

Eğitim kurumları siber riski nasıl azaltabilir?

Tehdit aktörlerinin okulları, kolejleri ve üniversiteleri hedef almasının kendine özgü bir dizi nedeni olabilir. Ancak genel olarak konuşmak gerekirse bunu yapmak için kullandıkları teknikler denenmiş ve test edilmiştir. Bu da olağan güvenlik kurallarının geçerli olduğu anlamına gelir.

· Hesapları korumak için güçlü, benzersiz parolalar ve çok faktörlü kimlik doğrulama (MFA) kullanın

Hızlı yama, sık yedekleme ve veri şifreleme ile iyi bir siber hijyen uygulayın

Bir ihlalin etkisini en aza indirmek için sağlam bir olay müdahale planı geliştirin ve test edin

Kimlik avı e-postalarının nasıl tespit edileceği de dahil olmak üzere en iyi güvenlik uygulamaları konusunda personeli, öğrencileri ve yöneticileri eğitin

Öğrencilerle cihazlarına önceden yüklemelerini beklediğiniz güvenlik önlemleri de dahil olmak üzere ayrıntılı bir kabul edilebilir kullanım ve BYOD politikasını paylaşın

Kuruluşunuzun uç noktalarını, verilerini ve fikri mülkiyetlerini koruyan saygın siber güvenlik tedarikçisiyle bir iş ortaklığı yapın

Şüpheli faaliyetleri 7/24 izlemek ve tehditleri kurumu etkilemeden önce yakalayıp kontrol altına almaya yardımcı olmak için yönetilen algılama ve yanıt (MDR) kullanmayı düşünün.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Her aile çocukları için mümkün olan en iyi eğitimi ister ancak en iyi hazırlanmış planlar bile çevik, ısrarcı ve sinsi bir düşmanla karşılaştığında bozulabilir.

Gündem

Osmangazi'de Huzurevi Sakinlerini Mutlu Eden Buluşma

40 noktada kameralı denetim başladı!

Osmangazi Belediyesi 73 Bin Ağacın Kesilmesini Önledi

Yağmur suyu GES'lere hayat verdi

18 haftada 106 çocuğa umut oldular

Öksüz kalan küçük zebranın yeni ailesi

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	31	72	74
2	Fenerbahçe	31	68	67
3	Trabzonspor	31	58	65
4	Beşiktaş	32	56	59
5	Başakşehir	31	52	51
6	Göztepe	31	39	51
7	Samsunspor	31	39	45
8	Rizespor	32	44	40
Tamamını Göster
15	Gençlerbirliği	31	30	28
16	Eyüpspor	31	25	28
17	Kayserispor	31	23	26
18	Karagümrük	31	27	21

O AV P

1	Erzurumspor	37	81	80
2	Amed Sportif	37	78	73
3	Esenler Erokspor	37	80	73
4	Arca Çorum FK	37	62	70
5	Bodrum FK	37	71	64
6	Pendikspor	37	57	62
7	Keçiörengücü	37	69	57
8	Bandırmaspor	37	46	57
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	34	64	73
2	M.City	33	66	70
3	M. United	34	60	61
4	Liverpool	34	57	58
5	Aston Villa	34	47	58
6	Brighton	34	48	50
7	Bournemouth	34	52	49
8	Chelsea	34	53	48
Tamamını Göster
17	West Ham United	34	42	36
18	Tottenham	34	43	34
19	Burnley	35	35	20
20	Wolves	34	24	17

O AV P

1	Bayern Munih	31	113	82
2	B. Dortmund	31	65	67
3	RB Leipzig	31	62	62
4	VfB Stuttgart	31	63	57
5	Hoffenheim	31	61	57
6	Leverkusen	31	62	55
7	E. Frankfurt	31	56	43
8	Freiburg	31	44	43
Tamamını Göster
15	Hamburger SV	31	34	31
16	St. Pauli	31	26	26
17	Wolfsburg	31	41	25
18	FC Heidenheim	31	35	22

O AV P

1	Barcelona	33	87	85
2	Real Madrid	33	68	74
3	Villarreal	33	59	65
4	Atletico Madrid	33	56	60
5	Real Betis	33	49	50
6	Getafe	33	28	44
7	Celta Vigo	33	45	44
8	Real Sociedad	33	52	43
Tamamını Göster
17	Alaves	33	38	36
18	Sevilla	33	40	34
19	Levante	33	37	33
20	Real Oviedo	33	26	28

O AV P

1	Inter	34	80	79
2	SSC Napoli	34	52	69
3	AC Milan	34	48	67
4	Juventus	34	57	64
5	Como	34	59	61
6	Roma	34	48	61
7	Atalanta	34	47	54
8	Lazio	34	37	48
Tamamını Göster
17	Lecce	35	24	32
18	Cremonese	34	26	28
19	Verona	34	23	19
20	Pisa	35	25	18

O AV P

1	PSG	30	68	69
2	Lens	30	60	63
3	Lyon	31	48	57
4	Lille	31	50	57
5	Rennes	31	54	56
6	Marsilya	31	59	53
7	AS Monaco	31	54	51
8	Strasbourg	30	49	46
Tamamını Göster
15	Nice	31	35	30
16	Auxerre	31	27	25
17	Nantes	31	26	20
18	Metz	31	31	16

O AV P

1	PSV Eindhoven	31	90	77
2	Feyenoord	31	65	58
3	NEC Nijmegen	31	73	55
4	Ajax	31	59	54
5	FC Twente	31	52	54
6	Alkmaar	31	52	49
7	SC Heerenveen	31	55	47
8	FC Utrecht	31	49	44
Tamamını Göster
15	FC Volendam	31	33	31
16	Telstar	31	43	30
17	NAC Breda	31	30	25
18	Heracles	31	34	19