Дети в Великобритании взламывают собственные школы ради риска и славы
Британское Управление информационного комиссара (ICO) предупредило учителей и образовательные учреждения, что студенты стали причиной более половины утечек персональных данных в школах. При анализе 215 сообщений о нарушениях безопасности, возникших внутри учебных заведений, было установлено, что 57 % атак были совершены учениками.
Почти треть инцидентов произошла из‑за того, что учащиеся угадывали часто используемые пароли или находили записанные логины. Небольшая часть случаев (5 %) требовала более сложных методов обхода сетевых и системных защит. В качестве примера ICO привела случай, когда трое учеников 11‑го класса взломали школьную информационную систему, используя инструменты для подбора паролей и обхода протоколов безопасности; двое из них признались, что являются участниками форума хакеров.
«Дети взламывают компьютерные системы своих школ, и это может привести их к жизни киберпреступности»
отчет ICO
В докладе отмечается, что мотивами учеников служат вызовы, желание известности, финансовая выгода, месть и соперничество. По словам Хизер Туми, главного специалиста по кибербезопасности в ICO:
«То, что начинается как вызов, игра или шутка в школьной среде, может в конечном итоге привести к участию детей в разрушительных атаках на организации или критическую инфраструктуру»,
Хизер Туми
Причины утечек
Около 25 % нарушений были связаны с слабыми практиками защиты данных, например, когда учителя позволяли ученикам пользоваться их устройствами.
20 % атак возникли из‑за использования персональных устройств сотрудниками для работы.
17 % случаев произошли из‑за неправильного контроля доступа к системам, таким как Microsoft SharePoint.
Рекомендации ICO
ICO назвала полученные результаты «тревожными» и призвала школы обновить обучение по GDPR, улучшить практики кибербезопасности и защиты данных, а также своевременно сообщать о нарушениях.
Читать в источнике
Больше материалов на канале РобоТок: https://t.me/tobotsp
