又一高校因网络攻击而关闭教育机构为何备受黑客青睐？,黑客攻击教育局

近年来，网络攻击频繁出现在教育领域，严重威胁着全球教育的正常发展。病毒入侵、网站中断导致学校的日常教学活动受到干扰，学生、教职员工的信息泄露严重威胁他们的隐私，甚至有些学校因为不能及时应对网络攻击而被迫关闭。

据BleepingComputer报道，美国伊利诺伊州林肯学院去年12月受到勒索软件攻击影响，其系统数据访问受阻。2022年招生活动无法正常进行，将于5月13日正式截止。

据悉，该校是美国教育部认可的少数几所主要为黑人学生提供教育的乡村大学之一，为来自世界各地的学生提供教育服务已超过157年。该校校长表示，高校关闭对历史、学生和校友都造成了巨大损失。

除了勒索软件，网络攻击多年来一直威胁着全球教育行业。比如2020年，美国加州旧金山大学被勒索软件攻击后支付了114万美元赎金；印度最大的在线教育平台Unacademy发生大规模数据泄露；香港中文大学在使用视频会议软件Zoom时被多名攻击者入侵传播色情内容。2018年，圣地亚哥联合学区遭遇网络钓鱼，50万名学生和员工的数据被泄露.足以说明网络攻击对教育行业的影响不容小觑。

这种网络攻击在世界各国都很常见。根据Emsisoft的报告，2021年，共有1043所学校受到勒索软件的攻击，88所教育机构直接受到勒索软件的影响，包括美国62个学区和26所大学；2020年，据九河云安全统计，全球约有60%的机构遭遇过钓鱼攻击，33%是账号泄露的受害者，27%是勒索软件的受害者，33%为漏洞付费。

那么，庞大的统计数据背后，教育行业屡遭打击的原因是什么？

首先，学校不像企业那样有网络安全的财力或人力资源，很多学校使用的计算机系统没有及时更新升级，这就给黑客攻击提供了可乘之机。其次，越来越多的国家将人才教育纳入其主要战略计划。教育的重要性使得学校无法像关键基础设施一样承受长期的网络中断，这增加了勒索团队获得赎金的可能性，因为学校急于解锁系统。最后，新冠肺炎疫情推动的远程教育的快速发展是黑客实施网络攻击的另一个条件。2020年上半年，针对在线教育资源的分布式拒绝服务(DDoS)攻击数量急剧增加，是去年同期的3倍。

对此，业内专家为学校和教育机构提出了建议，整理如下：一是制定和完善网络与信息安全规划和管理制度，并落实到实际工作中；第二，做好文件的备份，避免各种故障或攻击造成的数据丢失；三是拒绝弱密码，定期更换密码，不使用与其他网站相同的密码，防止“撞库”攻击；第四，广泛培养师生的安全意识，不信任他人发送信息，不点击不明链接，防止钓鱼攻击。

此外，政府也应该更加重视教育行业的网络攻击。目前，美国国土安全部已出台相应对策，呼吁学校提高网络安全防护能力，以应对当前泛滥的敲诈攻击。“针对特定子部门的安全更新计划将有助于教育部和国土安全部有效地优先考虑教育设施的网络风险和其他风险，并帮助K-12学校更好地利用现有的网络安全框架和推广最佳实践。”

教育领域的网络攻击会影响其正常的教学活动，造成数据泄露、网络中断等一系列网络安全问题。在山姆