夾在威脅治理與安全合規(guī)之中的校園網(wǎng)
時間：2022-04-02 04:54:01 | 來源：行業(yè)動態(tài)
時間：2022-04-02 04:54:01 來源：行業(yè)動態(tài)
近年來，國家高度重視教育信息化、數(shù)字化、智能化發(fā)展工作，更是在教育信息化2.0行動計劃的推動下，在平臺搭建、資源整合、基礎(chǔ)設(shè)施建設(shè)、大數(shù)據(jù)應(yīng)用等方面形成了全方位的教育模式變革和生態(tài)重構(gòu)。然而，隨著網(wǎng)絡(luò)邊界的模糊化，暴露的攻擊面越來越多，防御手段的相對滯后，使得教育行業(yè)成為網(wǎng)絡(luò)攻擊選擇的理想目標。
深信服《2021上半年勒索病毒趨勢報告》和《2020年網(wǎng)絡(luò)安全態(tài)勢洞察報告》分別顯示，教育行業(yè)受勒索病毒感染比例達到44%，暗網(wǎng)事件中的數(shù)據(jù)泄露占比高達84.51%，皆創(chuàng)歷史新高。值得注意的是，挖礦病毒在攻擊目標選擇上，也瞄準了規(guī)模龐大、算力較強和疏于防范的教育大數(shù)據(jù)平臺、云平臺進行針對性攻擊。
上述數(shù)據(jù)和事件標明，教育行業(yè)正在遭到勒索軟件、暗網(wǎng)事件、挖礦病毒的圍剿，而其程度甚至可以 重災(zāi)區(qū)來形容。與此同時，網(wǎng)絡(luò)安全等級保護2.0、《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》密集出臺，一起組成與現(xiàn)行立法并駕齊驅(qū)的框架法，這對教育行業(yè)用戶來說，可謂喜憂參半。
喜的是，面對網(wǎng)絡(luò)攻擊者無時無刻、變化多端的滲透途徑，教育信息化創(chuàng)新的前提工作必須合法、合規(guī)，這給后續(xù)應(yīng)用提供標準化的操作指南。憂的是，這讓夾在威脅治理與安全合規(guī)之中的一線人員十分難受。
首先，每所學(xué)校的安全建設(shè)都不可能一步到位，限于資金預(yù)算不足或政策性安全投入，每段時期或許都會增加不同用途的安全設(shè)備，但由于缺乏聯(lián)動機制，最后便形成安全設(shè)備的簡單堆砌。其次，由于缺乏專業(yè)人員，許多設(shè)備自驗收之后，很少有學(xué)校會再去優(yōu)化安全設(shè)備的配置，無法面對實時變化的網(wǎng)絡(luò)威脅。最后，目前網(wǎng)絡(luò)安全技術(shù)分支越來越細，學(xué)校不可能招聘和短時間培養(yǎng)不同類型的網(wǎng)絡(luò)安全專技人才，這就讓許多安全制度、安全法規(guī)變成了一紙空文。
在線咨詢