2020年针对大学的勒索软件攻击翻倍-低调大师

2020年针对大学的勒索软件攻击翻倍

2021-02-25 533

根据BlueVoyant最新发布的《高等教育网络安全报告》，由于新冠疫情迫使高等教育进行大规模变革，2020年全球针对大学的勒索软件攻击同比增长了一倍。

报告调查分析了43个国家/地区的2702所大学，时间跨度从2019年1月至2020年9月。

报告发现，勒索软件是去年全球高等教育行业的头号威胁，攻击数量增加了100%，平均支出总计近45万美元。

BlueVoyant声称，在COVID-19危机期间，许多大学被迫改用远程教学/学习，这增加了他们面对某些威胁的风险。

勒索软件激增的部分原因是高校网络安全普遍比较脆弱：在所有分析的大学中，超过五分之一(22%)具有开放或不安全的远程桌面端口(RDP)。此外，三分之二(66%)的用户缺乏SPF，DKIM和DMARC等协议来防止网络钓鱼。同时，大约三分之二的大学没有适当的基于DNS的电子邮件安全协议，而所有大学中的38%至少具有一个开放的数据库端口。

在勒索软件之后，数据泄露是高等教育行业面临的第二大威胁，占2019年所有事件的一半。其中超过三分之一与学习工具和相关应用(如Zoom、Chegg和ProctorU)有关。

报告显示，大学用户的账户列表在暗网上被“大量贩卖”，并且密码管理很差，普遍存在重用和弱密码。

“这个行业必须迅速转向在线学习，几乎在一夜之间改变标准的学习方法。教育部门也面临巨大的财务和监管压力。”BlueVoyant首席执行官Jim Rosenthal说道。

“攻击者知道高校存在安全漏洞，他们会抓住每一个机会利用这些漏洞，因此，大学必须采取稳固的网络安全威胁态势，以确保敏感数据和数字资产得到适当的保护。”

参考资料：https://www.bluevoyant.com/resources/cybersecurity-in-higher-education/

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202102/647219.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

数据隐私透明提高客户信任和忠诚度?

苹果与Facebook的数据隐私之战，让大家对数据隐私有了更多的关注。平均一个应用程序有六个第三方跟踪器来收集和分享在线数据，这些数据被拼凑、共享和汇总，缔造了每年高达2270亿美元的产业。这是一个数字经济时代，IDC预计，到2022年，全球数字经济占比达到60%，中国的占比将达65%。到2023年，全球用于数字转型的支出将达到2.3万亿美元，超过所有ICT支出的一半。未来，数据的价值越来越高，对数据隐私的保护也越来越迫切。数据隐私事关每个人，不分国别。随着AI、ML、IoT和边缘等新技术不断发展，更多的数据正在快速产生，随之而来的是数据隐私泄露等一些问题。政府、企业和个人的数据保护意识越来越强，相关法律法规也不断完善。目前消费者已经越来越了解其数据应用的去处，企业也在不断努力强化数据透明度以打消消费者的顾虑，增强品牌忠诚度。国内外的科技企业都在不断加强数据隐私保护，比如，Salesforce有自己的客户360隐私中心，视频协作提供商Pexip做出承诺，只使用用户数据来改进他们的产品，数据绝不会出售给第三方来源以获得额外收入。腾讯有自己的隐私保护平台，日前，支付宝公开了“隐私数...

2021-02-26

505

近期，专家发现一种新的攻击方式。该攻击利用视频电话将可观察到的身体运动与正在输入的文本相联系，来推断出用户在视频电话时键入的信息。这项研究是由Mohd Sabra和得克萨斯大学圣安东尼奥分校的Murtuza Jadliwala以及俄克拉荷马大学的Anindya Maiti进行的。他们表示，只要网络摄像头可以捕捉到目标用户的上半身动作，该攻击的范围就可以从视频电话扩展到YouTube和Twitch等视频网站上。研究人员表示，随着视频捕获硬件嵌入越来越多的电子产品中，比如智能手机、平板电脑、笔记本电脑等，通过视觉渠道造成信息泄露的威胁在最近逐步扩增。此外，他们还称，这些攻击者的目标是利用在所有记录的帧上可观察到的上半身运动来推断受害者输入的私人文本。为了实现这个目的，录制的视频被输入到基于视频的按键推断框架中，该框架经历了三个阶段：进行预处理：将背景移除后，视频将转为灰阶，然后用FaceBoxes的模型检测到的个人脸部，对左右手臂区域进行分割。按键检测：检索分割后的含有手臂动作的帧数来进行结构相似度指数测量(SSIM)，量化左右两侧视频段中每个连续帧之间的身体动作，并识别出发生按...

2021-02-26

433

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。