학생 및 직원 데이터가 위험에 처함
랜섬웨어 공격이 증가하고 있으며, K-12 학교가 가장 중요한 대상입니다. The U.S. public school system employs more people — about 6,6 million (opens in a new tab) — than any other industry in the country. Public school IT systems store a massive amount of personally identifiable information (PII), including names, home addresses, and social security numbers, for over 50 million students (opens in a new tab). 학교는 규모, 재무 및 관리하는 PII의 풍부함으로 인해 사이버 범죄자에게 매력적인 표적이 됩니다.
은행 계좌를 개설하거나 대출을 받는 데 사용할 수 있는 도난당한 PII를 구매하는 대규모 시장과 결합된 오픈 소스 소프트웨어 및 무료 도구의 확산을 고려할 때, 사이버 범죄자들은 다크 웹에서 학생의 개인 데이터 (새 탭에서 열림)에 대해 $250 ~$350 를 지불할 의향이 있습니다.
전국에서 수백만 명의 학생들이 캠퍼스 내 또는 원격에서 학교 발급 노트북과 개인 노트북을 사용하고 있기 때문에 엔드포인트 수가 폭발적으로 증가하여 사이버 범죄자들이 학습을 방해하고 학생과 직원 데이터를 모두 위험에 빠뜨리는 것이 그 어느 때보다 쉬워졌습니다. 인식이 높아졌음에도 불구하고 교육 조직의 44%가 2020 ~2021명 사이에서 랜섬웨어 공격의 피해자였습니다. 민감한 데이터도 보유한 병원이나 은행과 달리, 대부분의 K–12 개 학교는 이러한 위험을 관리하기 위한 예산과 인력이 거의 없기 때문에 공격이 증가하고 있어 학생이 위험에 처하게 됩니다.
K-12 학교 전반에 걸친 사이버 보안 태세 강화
2월에 사이버 보안 및 인프라 보안 기관(CISA) 은 CISA K-12 학교 보안 가이드 및 학교 보안 평가 도구(SSAT) (새 탭에서 열림)의 세 번째 버전을 출시했으며, 이는 K-12 학교가 보안 태세를 강화하고 다양한 표적 위협으로부터 보호하는 것을 돕는 것을 목표로 합니다.
CISA의 인프라 보안 부책임자인 David Mussington 박사는 “업데이트된 CISA K-12 학교 보안 가이드 및 SSAT는 학교에 물리적 보안을 개선하고 학생, 교사 및 직원을 더 잘 보호하기 위해 최소한의 재정적 투자로 즉시 구현할 수 있는 중요한 새로운 정보, 실용적인 도구 및 구체적인 단계를 제공합니다. 이는 [CISA]의 지속적인 노력의 일환입니다. 이는 전국의 지역사회가 학교 안전 및 보안 정보를 쉽게 이용할 수 있도록 하기 위한 것입니다.”
이 가이드는 주로 물리적 보안에 중점을 두지만 CCTV, 자동 도어 및 창 잠금 메커니즘, 액세스 제어 장치 등 학생을 안전하게 보호하기 위해 접근 방식에 계층화할 수 있는 기술도 강조합니다. 이러한 솔루션을 사용하려면 IT 운영 및 보안 관리자가 기술 관리 작업 부하 증가 및 이러한 서비스가 침해될 수 있는 위험과 함께 추가 보호 계층의 이점을 고려해야 합니다. 학생의 이미지와 비디오를 압수하고 학교의 IT 시스템 및 서버에 연결된 액세스 제어 시스템을 인계받을 수 있기 때문에 CCTV를 인계하면 개인 정보 보호 문제가 발생할 수 있습니다. 나쁜 소식은 보호되지 않는 엔드포인트 또는 잘못 구성된 계정 하나만 있으면 공격자가 내부로 들어가고, 공격자는 내부로 이동하여 타협할 다른 고부가가치 데이터 또는 자산을 찾을 수 있다는 것입니다. 또한 이러한 악의적인 행위자 또는 잘못된 구성을 찾을 수 있는 적절한 직원 또는 최신 도구가 없으면 구역이 언제 침해를 당했는지 알기가 매우 어려울 수 있습니다.
K-12 학교의 경우 사이버 보안 태세에 대한 통제력과 자신감을 얻는 것은 더 이상 좋은 일이 아니라 필수 조건입니다. 하지만 어디서부터 시작해야 할까요?
자산 가시성의 필요성
다른 모든 조직과 마찬가지로 학교는 볼 수 없는 것을 보호할 수 없습니다. 공격의 위험을 판단하기 위해 IT 관리자는 먼저 다음과 같은 몇 가지 기본 질문에 대한 실시간 답변이 필요합니다.
- 몇 개의 학생 및 직원 기기(데스크톱 및 노트북)가 있습니까?
- 몇 개의 서버가 있습니까?
- 이러한 모든 장치가 시스템 구성 및 패치를 통해 최신 상태입니까?
- 이러한 장치 중 개인 식별 정보를 보유한 장치가 있습니까?
많은 학교는 이러한 질문에 자신 있게 답할 수 없습니다. 이들은 디바이스와 소프트웨어 도구에 대한 실시간 가시성이 부족하여 데이터를 보호하고 학습 중단을 방지하는 것이 더 어렵습니다.
Tanium은 학교 캠퍼스 네트워크 또는 가상 학습 설정에서 IT 자산에 대한 중요한 통찰력을 제공합니다. Tanium의 경량 에이전트는 학교 환경에 걸쳐 패치를 배포, 관리 및 보고할 수 있습니다. 관리형 및 비관리형 엔드포인트에 대한 가시성을 확보하면 학교가 비용을 통합하고 활용도가 낮은 도구를 회수하여 효율성을 개선할 수 있으므로 보안 및 운영 직원이 학생과 성공에 필요한 도구 등 정말 중요한 일에 시간을 할애할 수 있습니다.
또한 Tanium을 통해 K-12 학교는 필요한 경우 모든 엔드포인트에서 개인 식별 정보를 신속하게 찾아 제거할 수 있습니다. 사이버 보안 위협이 탐지되면 Tanium은 실시간 데이터 및 포괄적인 제어에 대한 액세스로 사고를 식별, 조사, 격리 및 복구하여 신속하게 대응할 수 있습니다.
Tanium이 K-12 학교가 학습 중단을 방지하고, 학생 데이터 안전을 증진하며, 랜섬웨어 공격을 방지하는 데 어떻게 도움이 되는지에 대해 자세히 알아보려면 explore.tanium.com/k-12 참조하십시오.
