教育を揺るがすランサムウェア【前編】
「学校を狙うランサムウェア」が猛威 攻撃の手口とは？
米国では教育機関を標的とするランサムウェア攻撃への警戒が広がっている。攻撃者はなぜ教育機関を狙い、どのような手口を用いているのか。
サイバー攻撃者がオンライン教育のシステムを狙うことを懸念する声が上がっている。「そうした攻撃は既に発生している」と、米国機関が合同でセキュリティアドバイザリー（セキュリティに関する情報）を公開し、注意を呼び掛けた。
学校はランサムウェアにどう襲われているのか
併せて読みたいお薦め記事
教育機関がランサムウェアに対抗するには
コロナ禍での教育機関の動向
セキュリティアドバイザリーを公開したのは、国土安全保障省（DHS）のセキュリティ専門機関であるサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA：Cybersecurity and Infrastructure Security Agency）、米連邦捜査局（FBI）、複数州間情報共有分析センター（MS-ISAC）だ。アドバイザリーによると、攻撃者はオンライン授業を実施するK-12（幼稚園から高等学校までの教育機関）に照準を合わせ、ランサムウェア（身代金要求型マルウェア）などのマルウェア、DDoS（分散型サービス妨害）攻撃、Web会議妨害で攻撃している。アドバイザリーは次のように説明する。
サイバー攻撃者は学校を格好の標的だと見なしており、この種の攻撃は2020～2021年度にかけても続くと考えられる。これはリソースに限りのあるK-12にとって大きな課題だ。教育者、IT担当者、セキュリティ担当者がサイバーセキュリティへの投資を判断する際は、こうしたリスクを考慮する必要がある
セキュリティアドバイザリーを作成した3機関には、K-12を狙ったランサムウェア攻撃について「膨大な」数の報告が寄せられているという。アドバイザリーによれば、攻撃者はかつて企業に使っていた手口を用い、学習者の機密情報を盗み出して「身代金を払わなければ情報を流出させる」と脅している。
最近も教育関係組織が相次いで攻撃を受けている。米メリーランド州ボルティモア公立学校区（Baltimore County Public Schools）が大規模なランサムウェア攻撃を受け、2020年11月の感謝祭（11月第4木曜日）後の数日にわたって授業を中止する事態になった。オンライン教育ベンダーのK12は2020年11月にランサムウェア攻撃に遭い、身代金を支払った。
セキュリティアドバイザリーによると、教育機関を狙ったランサムウェア攻撃が報告される割合は、年間を通して増加している。セキュリティアドバイザリーは以下のように伝えている。
MS-ISACのデータによると、報告されたランサムウェア攻撃のうち学校が標的になったものが占める割合は、2020年8月と9月に増加した。この期間にMS-ISACに報告されたランサムウェア攻撃の標的のうち、57％が学校関連だった。これと比較して、同年1～7月に報告されたランサムウェア攻撃において、学校が標的になったものが占める割合は28％にとどまっていた
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[富士フイルムビジネスイノベーション株式会社] データ入力業務のDXを実現 工数削減や業務品質向上に効くアプローチとは？ -
製品資料
[日本ヒューレット・パッカード合同会社] AI活用で競争力を高める「最適にデザインされたAI基盤」の在り方とは？ -
製品資料
[日本ヒューレット・パッカード合同会社] 「人がAIを使う時代」の次は―― “AI Ready”なIT環境が切り開く新たなAI時代 -
製品レビュー
[MNTSQ株式会社] 法務部門のための「AI導入」ロードマップ -
技術文書・技術解説
[SAPジャパン株式会社] 人手だけでは守り切れない、AI時代のERPを守る「仕組み」とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365統一で「SharePoint」が1日2TB増 富士フイルムはどう管理した？
-
2
「企業内サーバ環境の利用実態」に関するアンケート
-
3
「AI活用を前提とした業務PCへの移行」に関するアンケート
-
4
「社用車」に関するアンケート
-
5
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
6
「契約業務のAI活用」に関するアンケート
-
7
なぜ「PHP2Shell」はパッチを当てても終わらないのか？
-
8
負の遺産ではない！ 今こそメインフレームを再評価すべし
-
9
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
10
「最新のセキュリティ脅威とオープンソースの対策状況」に関するアンケート
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
本当に使える「会議翻訳ツール」を見極める4つの選定基準
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
パスワードレスへの移行で失敗しないためには？ 導入・運用上の注意点を解説
-
5
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
6
自社のセキュリティ対策は大丈夫？ 自己診断リストで対策の優先順位が分かる
-
7
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
8
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
9
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー