オンライン教育を脅かす攻撃【後編】
学校がサイバー攻撃の標的になりやすい“深刻な理由”
「教育機関は攻撃者に狙われやすい」とセキュリティの専門家は指摘する。それはなぜなのか。オンライン教育の導入で新たなセキュリティ問題に直面する教育機関が、今知っておくべき現実を整理する。
新型コロナウイルス感染症（COVID-19）の流行で、教育機関は対面授業を避け、オンライン教育への移行を迫られた。それを受けてオンライン教育システムを急きょ用意した教育機関には、さまざまな脆弱（ぜいじゃく）性が生じた。
攻撃対象領域が拡大していることへの認識不足も懸念事項だ。「オンライン教育ツールを実際に導入している教職員の間では、この点に対する理解があまり進んでいない」と、エンドポイントセキュリティベンダーMorphisecでセキュリティ戦略部門バイスプレジデントを務めるアンドリュー・ホーマー氏は指摘する。
「教員は、セキュリティリスクが高まる前触れがどのようなものかを理解していない」とホーマー氏は語る。教育機関がセキュリティ対策をしていないコミュニケーションツールを使用したり、更新やパッチが適用されていないPCが教育機関外に配置されたりしている点を考慮すると、既に教育機関のPCが攻撃を受けていても驚きではない。
学校が攻撃者に狙われやすい“あの理由”
実際に「Zoom」などのWeb会議ツールを標的にした攻撃が相次いでいる。これまでWeb会議ツールを大規模で使用したことがない教育機関はセキュリティ対策が不可欠だ。「気掛かりなのは、教育機関がWeb会議ツールへの攻撃に対抗するための予算の増加やスタッフの増員をしていないことだ」とホーマー氏は懸念を示す。
Morphisecは、セキュリティ研究者がZoomを攻撃するデモを実施した。これはエンドユーザーに知られることなく資格情報を盗み取り、Web会議を盗聴するというものだ。ホーマー氏は「これまでWeb会議ツールはビジネス用途やミッションクリティカルな用途であまり使用されてこなかったため、総じてセキュリティ対策が甘い」と説明する。
K-12（幼稚園から高等学校までの教育機関）が標的になりやすい理由は「セキュリティ対策が弱いことだ」と、セキュリティベンダーSonicWallのCEOビル・コナー氏は指摘する。コナー氏によると、教育機関は必ずしもサイバーセキュリティやバックアップ運用が得意ではない。その上、教育機関が利用するシステムの所在は内部にとどまらず、クラウドサービスなど外部にも広がっている。
「問題はK-12の資金不足に帰着する」とコナー氏は考え、その解決策としてネットワークのセグメント化（小規模なネットワークへの分割）が有効だと指摘する。それぞれに適切な権限を設定することで、エンドユーザーの不要なアクセスを減らし、セキュリティを強化できると同氏は説明する。
ホーマー氏が憂慮するのは「教育機関がオンライン教育用システムの立ち上げと稼働を急いだ」点だ。「経営層を含むさまざまな人がランサムウェアに関心を持っている一方で、ランサムウェア攻撃を防ぐための適切な計画を用意していない。オンライン教育を実現することに大きく注力したからだ」と同氏は語る。
攻撃者は、教育機関において校務システムへのパッチ適用に不備があることや、Web会議ツールのセキュリティ対策が十分でないことを理解している。「攻撃者には攻撃者なりのビジネスモデルがある。強固な多層防御を敷くシステムを狙うよりも、既知の脆弱性を利用する方がずっと簡単だ」（ホーマー氏）
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
6
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
7
世界のデータセンター容量は5カ国に69%集中、電力消費「5%の壁」が招くものとは？
-
8
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
-
9
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
10
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー