Az a támadás, amelyen senkinek sem kellene meglepődnie
Amikor a hírhedt kiberbűnözők bejelentették, hogy feltörték a Mount Royal Egyetemet, a kiberbiztonsági szakmában ez szinte egy vállrándítás volt. Az oktatási intézmények azért lettek a zsarolóprogramos csoportok kedvenc célpontjai, mert a biztonsági rendszereik gyakran elmaradnak a modern fenyegetések mögött.
A támadók állítólag hozzáfértek érzékeny adatokhoz, és váltságdíjat követeltek – ha nem fizetnek, nyilvánosságra hozzák az információkat. Ez a klasszikus kettős zsarolás: titkosítják az adatokat, és fogva tartják az intézmény hírnevét.
Miért olyan védtelenek az egyetemek?
Egyszerűen fogalmazva: az egyetemek olyan adatbányák, amelyeket bürokrácia burkol be.
Gondoljunk bele, mi minden van egy egyetemi hálózaton:
- Hallgatói nyilvántartások társadalombiztosítási számokkal, címekkel, egészségügyi adatokkal
- Oktatói kutatási anyagok, amelyek akár évek munkáját és komoly kereskedelmi értéket képviselhetnek
- Pénzügyi nyilvántartások – tandíjak, adományozói listák
- Szellemi tulajdon a futó kutatási projektekből
- Adminisztratív rendszerek – bérszámfejtés, HR-adatok
Miközben mindezt tárolják, sok egyetemi informatikai részleg karcsú létszámmal és elavult rendszerekkel dolgozik. Ezernyi felhasználó egyszerre, nyitott hálózati környezet, és kulturális ellenállás a szigorú hozzáférés-vezérléssel szemben.
A járvány miatt kialakult hibrid tanulási környezet még rontott a helyzeten. Az egyetemek sietve vezették be a távolsági hozzáférési megoldásokat, alapos biztonsági ellenőrzés nélkül. Az támadási felület hirtelen jelentősen megnőtt, miközben a költségvetés csökkent.
A zsarolóvírus-gazdaság: egy működő üzleti modell
Ezek a támadók nem pincében ülő hobbisták. A Ransomware-as-a-Service (RaaS) egy egész bűnözői ökoszisztémát hozott létre, ahol tapasztalt fejlesztők eladják a kártevőiket azoknak, akik végrehajtják a támadásokat, és osztoznak a profiton.
Mit jelent ez a Mount Royal-hoz hasonló szervezeteknek? Azt, hogy az emberek, akik a váltságdíjat követelik, nem feltétlenül ugyanazok, akik megírták a rendszerükbe bejutó kódot. Ez egy professzionális művelet, ami a kifizetések maximalizálására van tervezve.
Mit kellene másképp csinálniuk az oktatási intézményeknek
Az UnblockMaster-nél végzett elemzésünk alapján itt van, amire az egyetemeknek még tegnap szükségük lenne:
1. Feltételezd a behatolást
Hagyd abba azt, hogy "ha" feltörnek minket. Kérdezd azt, hogy "mikor". Ez a szemléletváltás mindent megváltoztat – az erőforrás-elosztástól kezdve a incidenskezelési tervek kialakításáig.
2. Null bizalom architektúra
Sosem bízz, mindig ellenőrizz. Minden hozzáférési kérést hitelesíteni, engedélyezni és folyamatosan validálni kell. Szegmentáld a hálózatokat, hogy ha a felvételi irodát feltörik, az ne jelentsen automatikus hozzáférést a kutatási adatbázisokhoz.
3. Az offline mentések nem megtárgyalhatók
Láttuk már vagy ezerszer: szervezetek azt hitték, a felhős mentéseik megmentik őket, aztán kiderült, hogy a támadók azt is megtalálták. Tarts offline, változtathatatlan mentéseket, amelyeket a kompromittált adminisztratív fiókok sem tudnak módosítani vagy törölni.
4. Többlépcsős azonosítás mindenhol
Ha a felhasználók csak jelszóval férhetnek hozzá a rendszerekhez, az probléma. Implementálj MFA-t minden fiókhoz, különösen az adminisztratív hozzáféréshez és a VPN-kapcsolatokhoz.
5. Rendszeres penetrációs tesztelés
Amit nem ismersz, nem tudsz megvédeni. A rendszeres biztonsági értékelések segítenek feltárni a sebezhetőségeket, mielőtt a támadók megtalálnák azokat.
Mit tehetnek a hallgatók és a dolgozók most azonnal
Míg az intézmények a biztonsági rendszerükön dolgoznak, az egyének is megtehetik a magukét:
- Erős, egyedi jelszavakat használj minden szolgáltatáshoz
- Kapcsold be a többlépcsős azonosítást a személyes fiókjaidon
- Gyanakodj az e-mailekre, amelyek hitelesítő adatokat kérnek vagy linkekre kattintásra ösztönöznek
- Figyeld a fiókjaidat jogosulatlan hozzáférés után
- Használj VPN-t nyilvános WiFi-hálózatokon – mert az egyetemi hálózatok, bár intézményi rendszerek, szintén kompromittálhatók
A VPN-ekről szólva: az UnblockMaster VPN titkosított kapcsolatokat biztosít, amelyek még akkor is védik az adatforgalmadat, ha a használt hálózatot feltörték. A diákoknak, akik kávézókból vagy megosztott hálózatokról csatlakoznak az egyetemi erőforrásokhoz, ez a védelmi réteg elengedhetetlen.
A nagyobb kép
A Mount Royal eset nem kivétel – ez egy minta. 2023-ban sorra célponttá váltak az oktatási intézmények, iskolai körzetek éppúgy, mint nagy egyetemek. Az adatok, amelyeket ezek a szervezetek tárolnak, egyszerűen túl értékesek ahhoz, hogy figyelmen kívül hagyják őket.
De itt van az, ami frusztrál: a legtöbb ilyen támadás megelőzhető lenne. Nem mindegyik, persze – a kifinomult fenyegetés-aktőrök néha utat találnak, bármit is csinálunk. De a sikeres zsarolóvírus-támadások többsége ismert sebezhetőségeket vagy alapvető biztonsági hibákat használ ki.
A kérdés nem az, hogy támadnak-e még egy egyetemet. A kérdés az, hogy a te intézményed felkészült lesz-e, amikor sor kerül rá.
Végső gondolatok
Ha kapcsolatban állsz a Mount Royal Egyetemmel vagy bármely hasonló intézménnyel, feltételezd, hogy az adataid kompromittálódtak. Figyeld a fiókjaidat, ha szükséges, fagyaszd le a hitelképességedet, és légy éber a phishing-kísérletekkel szemben, amelyek a megszerzett információkat használhatják fel.
Mindenkinek másnak: ez egy ébresztő. A kiberbiztonság nem informatikai kérdés – túlélési kérdés. A támadók szervezettek, jól finanszírozottak és türelmesek. A védekezésednek ehhez kell igazodnia.
Maradj biztonságban.
Forrás: https://www.comparitech.com/news/cybercriminals-say-they-hacked-mount-royal-university-demand-ransom
