“As insituições de ensino são alvos preferenciais para os atacantes devido à falta generalizada de defesas de cibersegurança sólidas e à «mina de ouro» de dados pessoais que possuem”.
Chester Wisniewski, da Sophos
Os investigadores detalham que as instituições de ensino registaram o maior índice de encriptação de dados em comparação com outros setores: 73% versus 65%, respetivamente. Além disso, 7% demoraram pelo menos três meses a recuperar de ataques de ransomware, um valor que é quase o dobro do tempo médio registado por outros setores.
Ao todo, 97% das instituições públicas de ensino superior, e 94% das do ensino secundário, afirmam que os ataques afetaram a sua capacidade de operar. A tendência mantém-se no privado, com 96% das instituições do ensino superior e 92% no ensino secundário e básico a reportarem também perda de negócios e de receitas.
Quais as instituições de ensino que demoram mais tempo a recuperar de ataques de ransomware?
Em média, as instituições de ensino superior são as que reportam um maior tempo de recuperação após ataques de ransomware. Segundo os dados, 40% demoraram, pelo menos, um mês, e 9% entre três a seis meses.
“As instituições de ensino têm menor probabilidade do que outras de detetar ataques em curso, o que resulta em maiores índices de encriptação e de sucesso dos ataques”.
Chester Wisniewski, da Sophos
Os investigadores da Sophos revelam que as instituições de ensino têm a maior taxa de reembolso de ciberseguros para pedidos relacionados com ransomware, com 100% no ensino superior e 99% no ensino secundário e básico. No entanto, 78% das instituições têm ciberseguros contra ransomware.
“Quatro em cada 10 escolas afirmam que há menos seguradoras a oferecer-lhes cobertura, e quase metade (49%) reporta que o nível de cibersegurança de que necessitam para se qualificar para esse tipo de cobertura subiu. As escolas devem trabalhar em estreita colaboração com profissionais de segurança de confiança para assegurar que os recursos estão a ser alocados às soluções corretas, que lhes vão proporcionar os melhores resultados de segurança e também ajudar a cumprir os padrões das seguradoras”.
Chester Wisniewski, da Sophos
Como é que as escolas se podem proteger?
“A única forma de antecipar os ataques é dar prioridade à implementação de defesas anti ransomware para identificar e mitigar os ataques antes que a encriptação seja possível“.
Chester Wisniewski, da Sophos
Os especialistas recomendam que instalem e mantenham defesas de alta qualidade em todos os pontos do ambiente de uma organização, revendo os controlos de segurança regularmente.
Devem procurar proativamente ameaças, de modo a identificar e impedir que os cibercriminosos executem ataques. O ambiente de TI deve ser reforçado para colmatar as principais lacunas de segurança.
É também importante ter sempre um plano de ação atualizado, assim como fazer backups e praticar o restauro.
