Training

Slachtoffer: Bob

Functie: Een faculteit aan een private universiteit.

Fout: Heeft op een link in een e-mail geklikt die zou moeten doorverwijzen naar een aanvraagformulier voor de financiering van zijn onderzoek.

Resultaat: De schadelijke link leidt tot een ransomware-aanval binnen het netwerk van de universiteit en legt de IT-systemen plat.

De gevolgen:

• De universitaire diensten lijden eronder, met inbegrip van het e-mailverkeer, de puntensystemen en de studentenbeurzen.
• De universiteit moet de deuren sluiten tot de crisis opgelost is
  
  
  

De opties die Bob heeft:

1. Betaal het losgeld - dit geeft echter geen garanties

• Zijn de bestanden nog steeds versleuteld? Zijn de bestanden niet volledig toegankelijk?
• Verkochte of geëxploiteerde gestolen gegevens?

2. Servers herstarten met behulp van gegevensback-ups

Ransomware in cijfers:

• 

  $7.5B+

  VS ransomware-aanvallen, kosten in 2019

• 

  8,1 Miljoen

  Gemiddelde kosten van een ransomware-aanval

• 

  287 dagen

  Gemiddelde herstelperiode na een aanval

Makkelijk uitvoerbaar, met een hoge mate van succes

Slachtoffer: Penelope

Functie: hoogleraar aan het Wiggham Community College.

Fout: Ontvangt een mailtje van de afdeling IT om haar inloggegevens bij te werken; klikt op de link en voert haar gegevens in op een website die er authentiek uitziet.

Resultaat: De hacker maakt gebruik van gestolen inloggegevens om toegang te krijgen tot het netwerk van het college.

De gevolgen:

De hackers hebben nu toegang tot de waardevolle gegevens van de faculteit en de persoonsgegevens van de studenten

• Namen, adressen, registratienummers
• Gezondheidsdossiers van studenten
• Loonadministratie/financiële informatie

Gestolen persoonsgegevens kunnen worden aangewend voor financiële winst.

• Identiteitsdiefstal
• Bankfraude
• Belastingfraude

Datalekken in cijfers:

• 

  $ 8,1 Miljoen

  Gemiddelde kosten van een datalek voor het onderwijs (V.S.)

• 

  $ 3.533

  Gemiddelde kosten van een datalek per medewerker

• 

  $ 142

  Gemiddelde kosten per gelekt bestand in het onderwijs

94% van de organisaties kregen te maken met een phishing-aanval

Slachtoffer: Joan

Functie: Professor aan Hopper University.

Scenario:

• Het uitvoeren van onderzoek voor het Amerikaanse Ministerie van Defensie.
• Nation-state hackers hebben de vorderingen van het onderzoekslabo van Joan nauwlettend opgevolgd.
• Hackers lanceerden een phishing-aanval waar één van de studenten van Joan het slachtoffer van werd.

Resultaat: Nation-state hackers stelen geclassificeerde onderzoeksresultaten voor een overheid die hen daar de opdracht toe gaf.

De gevolgen:

• De Amerikaanse nationale veiligheid is in gevaar.
• Reputatieschade voor de universiteit.
  
  

Een praktijkvoorbeeld:

Iraanse Hackers hebben de inloggegevens van de professoren, hun persoonsgegevens en de onderzoeksresultaten onderschept

Datalekken in cijfers:

• 

  31 Tbytes

  De hoeveelheid gestolen documenten en gegevens

• 

  144

  # van de gecompromitteerde Amerikaanse universiteiten

• 

  8.000

  # gecompromitteerde e-mailaccounts

Amerikaanse universiteiten besteedden $3,4 miljard voor de aanschaf en toegang tot gegevens en intellectuele eigendommen die door Iraanse hackers werden gestolen.

Slachtoffer: Jack

Functie: universiteitsstudent.

Fout:

• In een poging om zijn slechte schoolprestaties te verbergen voor zijn ouders.
• Bouwt een nagebootste website om de inloggegevens van gebruikers te onderscheppen en stuurt de link naar zijn docenten.

Resultaat: Jack gebruikt de onderschepte inloggegevens om toegang te krijgen tot het netwerk en zo in te loggen bij het puntensysteem om zijn cijfers aan te passen.

De gevolgen:

• Reputatieschade voor de universiteit.
• Gecompromitteerde studentendossiers.
  
  

De voornaamste beveiligingsuitdagingen:

• 

  60%

  Aandeel in het totale mailvolume dat door medewerkers wordt gegenereerd

• 

  99%

  Van de malware wordt verspreid via e-mail + het internet

• 

  59%

  Lijden onder de negatieve gevolgen van een e-mailaanval*

Maar liefst 60% van het e-mailverkeer wordt niet gecontroleerd, noch beveiligd