Eğitim Sektörü, ESET Raporuna Göre Siber Saldırıların Baş Hedefi

Gelişen dijital dünyada, siber saldırı tehdidi her zaman varlığını korurken, sağlık ve eğitim genellikle siber suçluların ana hedefleridir. Son araştırmalar, İngiltere’deki yüksek eğitim kurumlarının haftada bir siber saldırıya maruz kaldığını ortaya koymuştu. ESET’in yaptığı yeni bir çalışma ise eğitim sektöründe ciddi bir Siber Güvenlik açığı olduğunu ve bu sorunu daha da derinleştirdiğini gösterdi.İngiltere’deki eğitim kuruluşlarının beş yılda üç veya daha fazla siber saldırı veya veri ihlali yaşadığını belirten bu çalışma, birçok okulun temel siber tehditlere karşı bile yeterli korumaya sahip olmadığını ortaya koydu.Eğitim kurumlarının üçte birinin, antivirus yazılımı ve güçlü şifre politikaları gibi korumaları olmadığı, bu detayların ise siber tehditlere karşı ilk savunma hattı olarak kabul edildiği anlaşıldı. Ayrıca, öğretmenlik görevlisinden oluşan çoğunluk (yüzde 79), gelişmiş önlemler, yönetilen saptama ve tepki gibi cabuk geliştirme önlemlerini henüz benimsemedi. Araştırma, sık sık göz ardı edilen bir başka koruyucu unsurun ise siber sigorta olduğunu gösteriyor. Yapılan saldırılara rağmen, temel eğitim kurumlarının sadece yüzde 44’ü ve ortaokulların ise sadece yüzde 36’sının bir siber sigorta planı olduğunu belirtiyor.

Eğitim kurumları personellerine güvenerek, personellerinin en azından bir fikir ve farkındalığa sahip olduklarını düşünüyor. Ancak, yaklaşık olarak yarısı (yüzde 47), daha büyük bir bütçeyi onaylamak için kurumlarına ‘potansiyel zarar ve mali etki’ göstermeleri gerekeceğini belirtiyor. ESET Global Siber Güvenlik Danışmanı Jake Moore, “Eğitim kuruluşları, bir zaman bombasının üstünde oturuyor” dedi. “Sektörün kritik siber güvenliğin önemini tanıdığı açık olsa da, bütçe tahsisi, sigorta eksikliği ve yanlış anlamalarıyla yetersiz önlemler arasında büyük bir bağlantı kopukluğu var, bu durum kurumları son derece savunmasız bırakıyor”.