- Com o aproximar do regresso às aulas, a Sophos anuncia um novo estudo sobre o ransomware no setor da educação.
- No que toca a ataques de ransomware, esta indústria registou o maior índice de encriptação de dados e também o tempo de recuperação mais longo.
A Sophos, líder global em soluções de cibersegurança de próxima geração, publicou um novo relatório sobre o setor da educação, “The State of Ransomware in Education 2022”. Os resultados revelam que as instituições de ensino – tanto de educação superior como secundária e básica – estão a ser cada vez mais atingidas por ataques de ransomware: 60% sofreram ataques em 2021, em comparação com 44% em 2020.
As instituições de ensino também registaram o maior índice de encriptação de dados (73%), em comparação com os outros setores (65%), e o maior tempo de recuperação – 7% demorou pelo menos três meses a recuperar, quase o dobro do tempo médio para os outros setores (4%).
Outras conclusões deste estudo sobre o ransomware no setor da educação incluem:
Em comparação com outros setores, as instituições de ensino são quem apresenta a mais elevada propensão para sentir impactos operacionais e comerciais de ataques de ransomware. Efetivamente, 97% das instituições de ensino superior públicas inquiridas, e 94% das do ensino secundário e básico, dizem que os ataques afetaram a sua capacidade de operar; já no no setor privado, 96% dos inquiridos no ensino superior e 92% no ensino secundário e básico reportam ainda a perda de negócios e de receitas.
- Apenas 2% das instituições de ensino recuperou todos os seus dados encriptados após pagar o resgate (abaixo dos 4% registados em 2020). Em média, as escolas conseguiram recuperar 62% dos dados encriptados após efetuarem os pagamentos (em comparação com 68% em 2020).
- As instituições de ensino superior, em particular, relatam o maior tempo de recuperação após um ataque – 40% diz demorar pelo menos um mês a recuperar, e 9% entre três a seis meses.
"As escolas estão entre as instituições mais atingidas por ransomware, sendo alvos preferenciais para os atacantes devido à falta generalizada de defesas de cibersegurança sólidas e à ‘mina de ouro’ de dados pessoais que possuem," comentou Chester Wisniewski, Principal Research Scientist da Sophos. "As instituições de ensino têm menor probabilidade do que outras de detetar ataques em curso, o que leva naturalmente a maiores índices de encriptação e de sucesso dos ataques. Considerando que os dados encriptados são, muito provavelmente, registos confidenciais dos estudantes, o impacto é muito maior do que o que a maioria das indústrias registaria. Mesmo que uma parte dos dados seja restaurada, não há garantia quais serão devolvidos – e, mesmo nessa eventualidade, o estrago está feito, sobrecarregando ainda mais as escolas atacadas com elevados custos de recuperação e por vezes até a falência. Infelizmente, estes ataques não vão parar, pelo que a única forma de os antecipar é dar prioridade à implementação de defesas anti ransomware para identificar e mitigar os ataques antes que a encriptação seja possível."
Curiosamente, as instituições de ensino relatam a maior taxa de reembolso de ciberseguros para pedidos relacionados com ransomware (100% no ensino superior, 99% no ensino secundário e básico). No entanto, como um todo, o setor tem uma das taxas mais baixas de cobertura de ciberseguros para este tipo de pedidos (78%, em comparação com 83% para os outros setores).
"Quatro em cada 10 escolas afirmam que há menos seguradoras a oferecer-lhes cobertura, e quase metade (49%) reporta que o nível de cibersegurança de que necessitam para se qualificar para esse tipo de cobertura subiu," afirmou Wisniewski. "Os fornecedores de ciberseguros estão a tornar-se mais seletivos quando se trata de aceitar clientes, e as instituições de ensino precisam de ajuda para cumprir estes padrões mais elevados. Com orçamentos limitados, as escolas devem trabalhar em estreita colaboração com profissionais de segurança de confiança para assegurar que os recursos estão a ser alocados às soluções corretas, que lhes vão proporcionar os melhores resultados de segurança e também ajudar a cumprir os padrões das seguradoras."
À luz dos resultados do estudo, os especialistas da Sophos recomendam as seguintes melhores práticas para todas as organizações, em todos os setores:
- Instalar e manter defesas de alta qualidade em todos os pontos do ambiente de uma organização. Rever regularmente os controlos de segurança e certificar-se de que continuam a satisfazer as necessidades.
Procurar proativamente ameaças para identificar e deter os adversários antes que estes possam executar os seus ataques – se a equipa não tiver tempo ou competências para o fazer internamente, deve considerar a subcontratação de um especialista em Deteção e Resposta Geridas (Managed Detection and Response – MDR).
- Reforçar o ambiente de TI, procurando e colmatando as principais lacunas de segurança: dispositivos sem patches, máquinas desprotegidas e portas de RDP abertas. As soluções de Deteção e Resposta Ampliadas (Extended Detection and Response – XDR) são ideais para este propósito.
- Estar preparado para o pior e ter um plano de ação atualizado para o caso de um incidente grave.
- Fazer backups e praticar o seu restauro, para garantir o mínimo de disrupção e o tempo de recuperação mais curto possível.
Para o “The State of Ransomware in Education 2022” foram inquiridos 5.600 profissionais de TI, incluindo 320 do ensino secundário e básico e 410 do ensino superior, em organizações de dimensão média (100-5.000 colaboradores) em 31 países.
Recursos adicionais
- Neste vídeo, consiga uma visão geral do relatório “The State of Ransomware in Education 2022”.
- Saiba mais sobre a prevalência global e o impacto do ransomware em todos os setores, incluindo saúde, governo e educação, entre outros, no State of Ransomware 2022.
- Saiba mais sobre o impacto do ransomware no setor da saúde em “The State of Ransomware in Healthcare 2022”.
- Saiba mais sobre como os ataques de ransomware continuam a evoluir pela mão dos profissionais de resposta a incidentes da Sophos no Active Adversary Playbook 2022.
- Saiba mais sobre os serviços de Deteção e Resposta Geridas (MTR) e Sophos Rapid Response, que oferecem capacidades de threat hunting, deteção e resposta por uma equipa de especialistas de resposta a incidentes.
Sobre a Sophos: A Sophos é líder mundial em cibersegurança de última geração, protegendo mais de 500.000 organizações e milhões de consumidores, em mais de Sophos News. 150 países, contra as mais avançadas ciberameaças da atualidade. Graças à inteligência sobre ameaças, à IA e ao machine learning da SophosLabs e da SophosAI, a Sophos oferece um amplo portefólio de avançados produtos e serviços que protegem utilizadores, redes e endpoints contra ransomware, malware, exploits, phishing e uma grande variedade de outros ciberataques. A Sophos oferece uma consola de gestão baseada na Cloud, única e integrada, a Sophos Central – a peça central de um ecossistema adaptativo de cibersegurança, com um data lake centralizado que tira partido de um rico conjunto de APIs abertas e disponíveis para clientes, parceiros, programadores e outros fornecedores de cibersegurança. Os produtos e serviços da Sophos estão disponíveis através da sua rede global de parceiros revendedores e fornecedores de serviços geridos (MSP). A empresa tem sede em Oxford, no Reino Unido. Pode encontrar mais informação em www.sophos.com.