网络攻击对技术含量高的学校造成深重伤害
六个星期以来,破坏者不断涌来,每天几次使学校系统的网络瘫痪。
并没有破坏敏感数据文件,但是有人故意使康涅狄格州的Avon公立学校系统不堪重负的攻击代价很高。围绕上网的课堂教学计划已经停止。
“我第一次打电话给联邦调查局,他们的第一个问题是,'好吧,这花了你多少钱?'”该地区的技术主管罗伯特·沃伊特克(Robert Vojtek)说。“就像,'好吧,我们一天下来四分之三的时间,我们有4,000名学生,我们有将近500名成年人,教与学全天都停了下来。'那么,您如何在上面加上价格标签呢?”
这种更常见于和其他持有敏感数据的机构的攻击正越来越多地针对全国各地的学校系统。教育技术的广泛采用,产生的数据可以被官员说成可以使学校更多地成为黑客的目标,而这种技术可以使学校更成为黑客的攻击目标,当互联网中断使教学工具变得无用时,这种攻击的后果也会更加恶化。
据联邦调查局称,学校是有吸引力的目标,因为它们拥有敏感数据并提供关键的公共服务,该报告在书面声明中称,肇事者包括受利益驱动的分子,少年恶作剧者以及可能的外国政府。联邦调查局说,针对学校的袭击已经变得很普遍,但无法知道袭击发生的频率,因为在数据不被泄露的情况下,许多袭击事件没有报告给执法部门。
攻击通常迫使学区拔掉智能板,学生笔记本电脑和其他互联网工具的电源。
在一名地区员工发现恶意软件攻击后,去年9月,佛罗里达礁岛群中的学校下线了几天。门罗县学校的校长马克·波特说,老师们不得不做些不同的事情,但要很快适应。
波特说:“一开始我听到了一些抱怨,然后留言是,'我想我们必须去上旧学校了。'“然后他们又重新开始工作,并像几年前那样做。”
很少或根本没有专门从事信息安全工作的学校经常会惊讶地发现自己是目标。
俄亥俄州有2000名学生的考文垂地方学区,不得不在5月关闭学校,因为工作人员正在努力抗击感染该网络的病毒。联邦调查局(FBI)帮助指导了该地区的复兴,并提供了有关最佳做法的帮助。
该地区的技术主管Kelly Kendrick说,学校系统没有网络安全保险,她的三人部门仍在调试受此攻击影响的设备。
她说,联邦调查局官员告诉该地区,攻击者显然没有获得敏感信息,但是很明显,他们是在追捕某种数据。
“为什么在俄亥俄州的阿克伦城开设这所小学校?为什么要成为目标?”肯德里克说。“它真的使我对任何类型的数据如何可销售,可出售感到惊讶。”
联邦调查局在9月份发布了一项公共服务公告,警告教育技术的发展以及广泛收集的学生身份数据以及包括学业进展和课堂活动在内的其他信息,“如果受到威胁或利用,可能会对隐私和安全产生影响”。
报告说,恶意使用数据可能导致欺凌,追踪,身份盗用和其他威胁。
处罚可能很严厉。涉嫌参与破坏性网络恶作剧的学生经常遭到重罪指控。
3月,居住在佐治亚州士麦那的尼日利亚男子Olukayode Lawal被判入狱10个月,并因其在利用康涅狄格州学校雇员的税务信息虚假要求退税的电子邮件计划中的作用而被驱逐出境。
在许多情况下,学校官员说,他们从不了解谁是袭击的幕后黑手。
在北达科他州,去年全州三分之一的学校遭到了恶意软件攻击,该事件可追溯到朝鲜,尽管目前尚不清楚该国是攻击的起源还是仅被用作攻击的设备的位置。该州首席信息安全官肖恩·威斯(Sean Wiese)表示,这是垫脚石。
威斯说:“学校网络可以被认为是简单的目标,因为它们比您的传统企业文化开放得多。”“我确实感觉到这种变化,只是不够快。”
在纽约州,去年10月,参议员查克·舒默(Chuck Schumer)呼吁国土安全部调查并帮助防止未来的入侵,此前一系列袭击导致50个学区停运。
他说,旨在使网络过载和拒绝访问的拒绝服务攻击“颠覆了教师的教学计划,中断了学生的学习。”
大学新校长Pam Mazzaferro表示,停电造成了破坏性后果,尤其是因为该州的许多学校都向每位学生发放了数字设备,这是向学生过渡的一种模式,在这种模式下,学生要以自己的速度度过一天的学习时间约克地区信息中心。
Vojtek的部门负责应对2017年底对雅芳学校的拒绝服务攻击,他说很难作为教育者来回答网络中断的原因。
他说:“要掌握它只是一件困难的事情,而且人们在教学资源上也没有弹性。”“因此,如果这些都消失了,那就需要有人付费。”