Kampus perguruan tinggi mendapat nilai f dalam keamanan siber

Ah, waktu itu tahun lagi di kampus-kampus. Mahasiswa baru bergegas mencari jalan mereka dan para senior menikmati tahun terakhir kemuliaan mereka. Perguruan tinggi tidak hanya menawarkan banyak pengetahuan, tetapi juga menyimpan harta karun informasi yang sangat sensitif. Dikombinasikan dengan jaringan terbuka dan budaya Bawa Perangkat Anda Sendiri (BYOD), cyberattackers menganggap perguruan tinggi sebagai target utama.

Ini jelas bukan kabar baik bagi kampus dan penghuninya. Untuk menilai kinerja keamanan dunia maya dari institusi pendidikan tinggi Amerika, BitSight Technologies melakukan penelitian pada konferensi atletik perguruan tinggi yang paling dikenal: SEC, ACC, Pac-12, Big 10, Big 12, dan Ivy League. Sekolah-sekolah ini mewakili siswa yang populer lebih dari 2, 25 juta dan jejak jaringan lebih dari 11 juta alamat IP.

Temuan Utama & Masalahnya

BitSight Technology menggunakan data eksternal yang melibatkan mengidentifikasi jenis infeksi malware yang menyerang sekolah-sekolah untuk menilai kinerja kelompok universitas pada skala dari 250 hingga 900. Big 12 memiliki peringkat keamanan terbaik dengan 661 sementara ACC melakukan yang terburuk di 588 Namun, secara keseluruhan, perguruan tinggi dan universitas tampaknya gagal mengatasi tantangan keamanan secara memadai. BitSight mencatat bahwa peringkat keamanan sektor pendidikan secara keseluruhan lebih rendah daripada ritel dan perawatan kesehatan, dua industri yang telah mengalami pelanggaran data serius baru-baru ini.

Sekolah-sekolah yang menunjukkan peringkat kinerja yang lebih tinggi memiliki CISO atau Direktur Keamanan Informasi khusus untuk staf, yang sangat penting untuk keamanan yang lebih baik di kampus. Seiring tahun ajaran berjalan dari September hingga Mei, kinerja keamanan menurun drastis karena peningkatan siswa dan perangkat di kampus. Lembaga-lembaga ini juga mengalami infeksi malware tingkat tinggi, termasuk malware Flashback yang menargetkan Mac, serta adware dan Conficker.

Menyulap Segalanya Sekaligus

Universitas dipaksa untuk berurusan dengan beberapa faktor secara bersamaan yang terdiri dari volume tinggi titik akses jaringan terbuka, beragam kebutuhan teknologi, berbagai kepatuhan dan langkah-langkah peraturan, dan perlindungan data sensitif yang mencakup kekayaan intelektual dan pribadi. Dengan begitu banyak masalah yang perlu dikhawatirkan, tim keamanan di sekolah berjuang untuk melindungi semua informasi lembaga secara memadai.

Hanya karena sekolah mematuhi sejumlah peraturan federal, ini tidak berarti mereka lebih aman. Laporan dari Educause menunjukkan bahwa ada 551 pelanggaran keamanan dari tahun 2005 hingga 2013, yang berarti ada sekitar satu pelanggaran per minggu.

Memprioritaskan Yang Penting

Sekolah seharusnya tidak mengabaikan pentingnya keamanan siber; praktik yang buruk dapat memiliki dampak keuangan dan reputasi yang parah. Terlepas dari jumlah pelanggaran data yang mengkhawatirkan, beberapa sekolah memiliki rencana cyber strategis atau program risiko formal untuk menilai dan memperbaiki ancaman cyber.

Tim keamanan sekolah harus terus memantau teknologi yang memperingatkan mereka tentang aktivitas jahat di jaringan sebelum kerusakan parah terjadi. Peningkatan komunikasi antara lembaga-lembaga ini tentang ancaman malware saat ini dapat membantu mengurangi serangan. Untuk lebih memahami kebutuhan sekolah mereka, tim keamanan harus melacak dan membandingkan perubahan dan kinerja keamanan. Ini akan memungkinkan mereka untuk menggunakan sumber daya yang ada dan mendukung sumber daya yang lebih baik.

Perguruan tinggi dan universitas bukan satu-satunya yang harus melakukan penyesuaian untuk melindungi jaringan mereka. Mahasiswa, profesor, dan siapa pun di kampus, harus memastikan perangkat mereka memiliki perangkat lunak antivirus; salah satu favorit kami adalah Pilihan Editor Bitdefender Antivirus Plus (2014). Pada tingkat individu, pengguna juga harus menggunakan manajer kata sandi, seperti Editor's Choice Dashlane 3, untuk menghasilkan dan menyimpan kode sandi yang sulit untuk melindungi data di berbagai situs dan jaringan. Meningkatkan keamanan kampus adalah proyek kelompok yang berkelanjutan antara sekolah dan penghuninya; keduanya harus menarik berat badan mereka.