英国NCSC首次向托儿所发出网络安全警告

英国国家网络安全中心(National Cyber Security Centre，NCSC)警告称，幼儿园、托儿所和保育员正日益成为网络罪犯的“诱人目标”，并鼓励他们加强防御。

 

该网络安全服务机构表示，早期的服务提供商越来越依赖技术来运营，因此，由于它们持有敏感信息和处理的付款，它们成为网络犯罪分子的目标。

 

这种担忧促使NCSC本周发布了新的指导方针，供从业人员遵循。

 

NCSC经济与社会参与副主任萨拉·莱昂斯(Sarah Lyons)说：“我们知道影响教育部门的事件越来越普遍，因此所有提供商都必须知道如何保护其设备和敏感数据，这一点至关重要。”

 

“由于许多早期的从业者在没有专门的IT支持的情况下独自工作，本指南列出了他们可以采取的切实可行的第一步，以保护自己免受网络事件的伤害。”

 

“按照我们的建议，他们不仅将确保自己的业务安全，而且还将确保自己所护理的人员和家人的安全。”

 

NCSC对从业人员的主要建议包括：

 

• 确定哪些数据你不能操作，或有法律义务保护，并创建适当的备份;

 

• 开启密码保护，使用强密码和密码管理器，设置双因素身份验证，与家人安全通信;

 

• 打开杀毒软件，并使IT设备保持最新，以保护您的设备免受病毒和恶意软件的侵害;

 

• 如果发现可疑消息（例如网络钓鱼攻击），异常请求，报告这些消息，以及在您已经响应的情况下应采取的措施。

 

据K-12网络安全资源中心(K-12 Cybersecurity Resource Center)报告，2020年，美国各地的K-12学校面临的安全事件数量创纪录。该中心去年记录了408起公开披露的安全事件，比2019年增加18%，是自2016年开始跟踪事件以来的最高数字。

 

近日，据媒体报道，于3月12日发生在美国布法罗学区的勒索软件袭击，使当地公立学校被迫取消了当天的远程和面对面教学。周五上午，该地区发布了一份声明，称其网络系统出现了“意外中断”。

 

州长Kriner Cash在一封分享到该学区Facebook页面的信中写道，作为“紧急预防措施”，IT员工从周五早上开始关闭系统。Cash指出，调查还处于早期阶段，至少还要持续两周。到目前为止，调查人员还没有确定是否有个人身份信息被泄露。

 

事件发生后，联邦调查局正在为学区提供帮助。

 

综上可见，教育界的网络安全问题，每个国家都应当防范。

 

（本文出自SCA安全通信联盟，转载请注明出处。）