Come ridurre il rischio di ransomware nel settore dell’istruzione

Ransomware sono prioritari per i responsabili IT degli istituti educativi e per un buon motivo. Si è verificato un aumento allarmante degli attacchi Ransomware che colpiscono università, università e scuole. Un report del 2024 sullo stato del Ransomware nell’istruzione ha rilevato che gli attacchi Ransomware che colpiscono queste istituzioni sono aumentati drasticamente nel 2023, con le scuole di K-12 secondaria che hanno registrato un picco significativo in questi incidenti. Nel complesso, il settore dell’istruzione ha registrato un incredibile aumento del 70% degli attacchi nell’ultimo anno. 

Nel 2023, quasi la metà (43%) degli attacchi Ransomware nel settore dell’istruzione era diretta agli istituti di istruzione superiore, mentre il 36% degli attacchi era destinato alle scuole K-!2. Ogni attacco Ransomware contro un istituto scolastico sottolinea ulteriormente la necessità per il settore dell’istruzione di adottare una posizione proattiva per difendersi da questi incidenti di sicurezza informatica debilitanti. Ransomware possono compromettere l’accesso alla linfa vitale di un istituto, ovvero i suoi dati, e potenzialmente portare a:

• Esposizione e perdita dei dati degli studenti e del personale
• Interruzione dell’apprendimento e delle operazioni da remoto
• Impossibilità di accedere alle informazioni
• Impatto negativo sulla ricerca critica
• Danni all’immagine
• Perdita finanziaria
• Perdita di produttività

Man mano che gli attacchi Ransomware diventano sempre più sofisticati e frequenti, diventano anche più costosi. I costi di recupero (esclusi i riscatti pagati) per le organizzazioni che hanno pagato il riscatto erano di 1,31 milioni di dollari e per le organizzazioni che hanno pagato il recupero primario e secondario erano di 2,18 milioni di dollari. Alcune scuole hanno speso molto di più, anche se sono riuscite a evitare di pagare un riscatto.

Questo da solo può essere un colpo sul budget delle istituzioni con risorse limitate, soprattutto se non dispongono di un’assicurazione informatica. (Dato l’aumento dei costi e la complessità della protezione di tale copertura, molti non lo fanno.)

Anche il processo di ripristino dal Ransomware può essere dolorosamente lento. Per le scuole di K-12 secondaria, l’interruzione dell’apprendimento dopo un attacco informatico varia da tre giorni a tre settimane, mentre il periodo di recupero dall’attacco può estendersi da due a nove mesi. Un numero significativo di college e università (40%) ha richiesto più di un mese per il ripristino completo da un attacco Ransomware.

Scopri in che modo il distretto scolastico indipendente delle filiali primaverili è riuscito a creare resilienza con Pure Storage e Veeam

La conoscenza è potere: Le misure attuali potrebbero non essere sufficienti

EDUCAUSE, nelle sue 10 principali problematiche IT del 2024, ha identificato la necessità di rendere la sicurezza informatica, classificandosi al primo posto nella classifica, una competenza chiave. Ha sottolineato l’importanza delle università e delle università di ridurre l’esposizione ai rischi informatici perché gestiscono volumi di dati più grandi che mai. Il blocco e la crittografia dei dati critici sono, naturalmente, uno degli obiettivi chiave degli autori di attacchi Ransomware.

Sebbene le raccomandazioni di EDUCAUSE siano mirate a un’istruzione superiore, qualsiasi organizzazione del settore dell’istruzione può trarre vantaggio dalla comprensione della propria esposizione al rischio informatico e dall’aumento delle proprie difese. C’è una forte probabilità che le misure che usi ora non siano sufficienti per contrastare gli autori degli attacchi motivati.

Ad esempio, puoi considerare i tuoi attuali sistemi di backup come una polizza assicurativa contro le principali interruzioni, come un attacco Ransomware. Ma è una falsa fiducia. Il fatto è che anche gli autori di attacchi Ransomware possono violare i backup. che cripteranno o elimineranno i dati di backup per compromettere la possibilità di eseguire il restore dei sistemi e dei dati senza pagare un riscatto. È la loro polizza assicurativa che li aiuta a realizzare un ritorno sull’investimento.

Se i dati di origine e di backup fossero compromessi, cosa faresti? Come si riprenderebbe il suo istituto di formazione? Con backup sicuri e una piattaforma di ripristino rapido, puoi proteggere i tuoi dati e riprenderti rapidamente da un attacco Ransomware. Pure Storage® è in grado di coprirti su entrambi i fronti.

• FlashBlade//S™ fornisce una piattaforma di file e object storage scale-out superveloce che supporta backup e ripristino rapidi, aiutandoti a ridurre i downtime e accelerare l’accesso ai dati. Inoltre, l’architettura storage modulare unica della piattaforma può aiutare il tuo istituto a raggiungere i propri obiettivi di sostenibilità con opzioni di consumo flessibili che consumano meno energia e riducono gli sprechi.
• Le snapshot SafeMode™ native e sicure  sono una funzionalità integrata dell’ambiente operativo Purity che supporta FlashBlade® e FlashArray™. Vengono eseguiti in modo automatico, proteggendo i dati e i metadati di backup. Nessuno, nemmeno un amministratore dello storage, può eliminarli o crittografarli. Ciò significa che i dati rimangono protetti anche se le credenziali sono compromesse. SafeMode funziona anche con le principali  soluzioni di data protection, quindi non è necessario modificare il software di backup o interrompere l’utilizzo delle utilità di database native. E come tutte le soluzioni Pure Storage, ha la semplicità al centro. Puoi impostarlo e dimenticarlo.

Gli istituti educativi devono diventare complessivamente più resilienti in modo da poter affrontare i problemi tecnologici odierni in modo diretto, compresi i rischi di sicurezza informatica come il Ransomware. Che il tuo istituto sia una grande università di ricerca, un’università o un sistema scolastico K-12, puoi aumentare la resilienza, superare i malintenzionati, proteggere i tuoi dati e preservare i profitti con le soluzioni Ransomware di Pure Storage.

IT nel settore dell’istruzione nell’era dell’AI e dell’apprendimento ibrido

L’Artificial Intelligence artificiale, gli ambienti di hybrid learning e l’ampliamento dell’infrastruttura digitale stanno trasformando il modo in cui le istituzioni insegnano, si connettono e proteggono i dati. Anche se questi progressi sbloccano nuove opportunità di personalizzazione, accessibilità ed efficienza operativa, aumentano notevolmente anche la superficie di attacco. Nel settore dell’istruzione globale, gli attacchi Ransomware sono aumentati del 69%.

Gli strumenti di AI, utilizzati per qualsiasi attività, dalla classificazione e tutoraggio agli analytics di sicurezza, dipendono da enormi volumi di dati sensibili. I dati degli studenti, i dataset di ricerca e la proprietà intellettuale sono diventati obiettivi principali per i criminali informatici che cercano informazioni di valore elevato. L’hybrid learning aggiunge ulteriore complessità, introducendo migliaia di endpoint e dispositivi personali non gestiti che si connettono alle reti istituzionali al di fuori del perimetro tradizionale del campus.

Per i responsabili IT, questa convergenza significa che la protezione dei sistemi di formazione richiede visibilità continua, difesa adattiva e resilienza dei dati. I modelli di backup tradizionali non sono in grado di tenere il passo con la scalabilità e la velocità dei workload basati sull’AI o con la fluidità delle operazioni ibride. Lo storage immutabile e rapidamente ripristinabile, come SafeMode Snapshots, fornisce una base critica, garantendo che quando si verificano attacchi, gli istituti possano ripristinare i servizi essenziali in poche ore, non in giorni.

Conclusione

Pure Storage consente a scuole, college e università di semplificare la data protection, accelerare il ripristino e ridurre i rischi, ottimizzando al tempo stesso performance ed efficienza. Per scoprire in che modo la tua organizzazione può rafforzare le proprie difese, supportare l’apprendimento ibrido e prepararsi per il futuro dell’istruzione basata sull’AI, visita la nostra pagina Soluzioni per l’istruzione.