77% der Bildungseinrichtungen haben in den letzten 12 Monaten einen Cyberangriff festgestellt, und 47% von ihnen hatten dadurch ungeplante Ausgaben
Aug 27, 2024
Frisco, TX
Eines von sieben angegriffenen Bildungsorganisationen erhielt Bußgelder wegen Nichteinhaltung von Vorschriften, und jede zehnte berichtete von Veränderungen in der Führungsebene und von Klagen.
Netwrix, ein Anbieter, der effektive und zugängliche Cybersicherheit für jede Organisation liefert, befragte 1.309 IT- und Sicherheitsexperten weltweit und veröffentlichte heute Ergebnisse für den Bildungssektor basierend auf den gesammelten Daten.
Es zeigt sich, dass 77% der Organisationen im Bildungssektor innerhalb der letzten 12 Monate einen Cyberangriff auf ihre Infrastruktur festgestellt haben, ein Anstieg von 69% im Jahr 2023. Die häufigsten Angriffsvektoren waren ähnlich wie in anderen Branchen: Phishing, Kompromittierung von Benutzerkonten und Ransomware oder andere Malware-Angriffe.
Im Bildungssektor sahen sich fast die Hälfte (47 %) der Organisationen aufgrund eines Sicherheitsvorfalls mit ungeplanten Ausgaben konfrontiert, um Sicherheitslücken zu schließen. Darüber hinaus erhielt jede siebte dieser Organisationen Strafen wegen Nichteinhaltung von Vorschriften, und jede zehnte berichtete von Veränderungen in der Führungsebene und von Rechtsstreitigkeiten.
Ein Vorfall kann Sicherheitslücken wie übermäßige Admin-Rechte, inaktive Konten, schwache oder unveränderte Passwörter, Standardpasswörter oder -konfigurationen und ungepatchte Systeme aufgrund von Nachlässigkeit oder mangelndem Wissen aufdecken. Das Schließen einer Lücke erfordert möglicherweise nicht sofort zusätzliche finanzielle Mittel, aber definitiv Zeit vom IT-Sicherheitsteam. Mit anderen Worten, die Behandlung der Ursache eines Sicherheitsvorfalls führt zu zusätzlichen Investitionen, sei es in Geld, Aufwand oder beides.
Dirk Schrader, VP of Security Research and Field CISO EMEA bei Netwrix
Nach einem Sicherheitsvorfall müssen Organisationen die Sanierungsschritte priorisieren, um zukünftige Risiken zu minimieren. Beispielsweise kann die sofortige Reaktion das Patchen von Software auf den kritischsten Servern und das Hinzufügen eines manuellen Überprüfungsschritts bei bestimmten Operationen umfassen. Langfristige Sanierungsmaßnahmen müssen möglicherweise auf den nächsten Budgetzyklus warten und zusätzliche Software, Dienstleistungen oder Personal erfordern.
Ilia Sotnikov, Sicherheitsstratege bei Netwrix
Erfahren Sie mehr darüber, wie der Bildungssektor die Data Security Posture Management gewährleisten kannhier.
Teilen auf