Ransomware attaque contre les écoles de Londres met en évidence les avertissements

Protection du secteur public

Ilia Kolochenko d’ImmuniWeb a déclaré que le malheur de la Fondation Harris a mis en évidence la nécessité pour le gouvernement britannique de faire plus pour protéger le secteur public contre ransomware.

« Le gouvernement devrait intervenir d’urgence en matière de cyber-formation, de soutien financier et technique dans le secteur de l’éducation au Royaume-Uni », a déclaré M. Kolochenko. « Par exemple, lors de l’achat de logiciels de sécurité, un rabais en volume pour toutes les écoles du Royaume-Uni pourrait être énorme et rendre même les produits de sécurité haut de gamme abordables.

« Ce qui est important, c’est que les unités de cyber-police sont également privées d’un financement suffisant proportionnel à la cybercriminalité en plein essor et sophistiquée. Les organismes d’application de la loi ont besoin d’un soutien financier non nécessaire pour attirer de nouveaux professionnels, aligner les capacités médico-légales sur les cybermenaces modernes et obtenir un soutien éducatif et une sensibilisation auprès des futures victimes.

Adam Bangle, vice-président de BlackBerry EMEA, a ajouté : « Pour assurer la continuité de l’éducation, en particulier dans le contexte de l’apprentissage à distance, nous encourageons le gouvernement à tenir compte de l’impact sur le bien-être des individus et à assurer la sécurité, la productivité et l’expérience utilisateur. Si ces appareils sont infectés par un virus ou un malware, ils peuvent exposer des informations personnelles sensibles que les élèves partagent pendant le processus d’apprentissage.

« Cela devrait être une sonnette d’alarme pour le secteur public, une démonstration de la nécessité de sécuriser chaque point de terminaison. Même la plus petite fente de l’armure numérique de la nation pourrait être un désastre.

Les lignes directrices actualisées de la CCSN pour le secteur de l’éducation – qui ont été lancées à la suite d’une série d’attaques contre les universités – peuvent être consultées dans leur intégralité ici.

Il comprend des informations sur la façon dont les opérateurs ransomware pénétrer leurs réseaux cibles et d’établir une tête de plage avant de déployer leur charge utile, ainsi que des conseils sur la perturbation des vecteurs d’attaque, et permettant une récupération efficace sans avoir besoin de s’engager avec les attaquants ou de payer une rançon, qui est une réponse qui est préférable d’éviter.

Paul Chichester, directeur des opérations de la NCSC, a déclaré : « Tout ciblage du secteur de l’éducation par des cybercriminels est totalement inacceptable. Il s’agit d’une menace croissante et nous encourageons fortement les écoles, les collèges et les universités à donner suite à nos conseils et à veiller à ce que leurs étudiants puissent poursuivre leurs études sans interruption.

« Nous nous sommes engagés à faire en sorte que le secteur de l’éducation du Royaume-Uni résiste aux cybermenaces et avons publié des ressources pratiques pour aider les établissements à améliorer leur cybersécurité et leur réponse aux cyber-incidents. »

Kolochenko a déclaré que, puisque les cybercriminels trouvent ransomware pour être très rentable et pratiquement sans risque – en raison de l’attention accordée à la sécurité opérationnelle et l’utilisation de crypto-monnaies rend ces campagnes difficiles à suivre et à enquêter – ils étaient susceptibles de continuer à fonctionner en toute impunité.

« Les cybercriminels sont rusés et pragmatiques et lanceront délibérément des attaques contre les victimes les plus vulnérables, y compris les écoles et les collèges », a-t-il déclaré.

« Contrairement à large les universités, qui peuvent se permettre de dépenser des budgets considérables pour la cybersécurité, les écoles primaires ont souvent du mal à obtenir des budgets, même pour les contrôles de sécurité très élémentaires, sans parler de faire progresser les solutions de cyberdéfense.

« Pire encore, ces victimes n’ont généralement d’autre choix que de payer la rançon à partir de modestes fonds scolaires, ne laissant pas d’argent pour d’autres activités. »