Các trường đại học cần phải làm nhiều hơn để bảo vệ dữ liệu nhạy cảm của họ

Một nghiên cứu gần đây được thực hiện bởi VMware và Dell EMC, đã xác nhận rằng các trường đại học ở Vương quốc Anh đang gặp khó khăn trong việc giữ an toàn cho dữ liệu nhạy cảm của họ.

Nghiên cứu được thực hiện từ tháng 11 đến tháng 12 năm 2018, bao gồm 75 lãnh đạo CNTT cấp cao tại 68 trường đại học. 49% trường đại học cho biết tổ chức của họ đang cố gắng tấn công hàng ngày hoặc hơn một lần một tuần, với 49% cho rằng các biện pháp bảo mật tổng thể của họ cần phải mạnh mẽ hơn để bù đắp cho việc thiếu đầu tư vào CNTT.

Trong hầu hết các trường hợp, tin tặc đang tìm cách đánh cắp dữ liệu nghiên cứu. Trong số dữ liệu nghiên cứu bị đánh cắp, có tới 93% là do Chính phủ ủy quyền và gần 33% trong số đó có liên quan đến an ninh quốc gia. Điều này không chỉ là mối đe dọa đối với an ninh quốc gia mà còn ảnh hưởng đến thu nhập của các trường đại học.

Trung bình, các trường đại học Vương quốc Anh tạo ra 22 triệu bảng mỗi năm cho hoạt động nghiên cứu của họ, điều này mang lại lợi ích cho cả Chính phủ và nền kinh tế Anh. Vì vậy, điều quan trọng là các trường đại học phải làm mọi thứ có thể để bảo vệ dữ liệu này.

Người trong cuộc tiếp tục là vấn đề

Cần lưu ý rằng một số lượng lớn các sự cố an ninh ảnh hưởng đến các trường đại học Vương quốc Anh đều do những người trong nội bộ thực hiện, dù cố ý hay không. Theo báo cáo trên, “một nửa số người được hỏi tin rằng các giáo sư/giảng viên và sinh viên có nhiều khả năng là nguyên nhân gây ra vi phạm dữ liệu nhất”.

Jisc - một tổ chức phi lợi nhuận cung cấp tư vấn và dịch vụ liên quan đến CNTT cho các trường đại học ở Vương quốc Anh - được yêu cầu tiến hành phân tích bảo mật của các trường đại học để hiểu rõ hơn về cách cải thiện khả năng phòng thủ an ninh của họ. Phân tích cho thấy “số lượng các cuộc tấn công giảm đáng kể” khi kỳ nghỉ lễ bắt đầu, do đó cho thấy rằng các cuộc tấn công được khởi xướng hoặc lan truyền bởi những người trong nội bộ.

Jisc cũng được giao nhiệm vụ thực hiện các bài kiểm tra thâm nhập để xem các trường đại học sẽ hoạt động tốt như thế nào trong trường hợp bị tấn công. Trong số 50 trường đại học tham gia thử nghiệm, tất cả đều không bảo vệ đầy đủ dữ liệu nhạy cảm của mình. Trong mỗi trường hợp, “tin tặc có đạo đức” có thể lấy được dữ liệu “có giá trị cao” trong vòng hai giờ, trong đó một số đã thất bại trong các cuộc kiểm tra nhiều lần. Cách tiếp cận hiệu quả nhất để truy cập dữ liệu nhạy cảm là thông qua "lừa đảo giáo", trong đó tin tặc - giả dạng một thực thể đã biết hoặc đáng tin cậy - nhắm mục tiêu vào các sinh viên và nhân viên cụ thể để trích xuất dữ liệu bí mật hoặc thuyết phục họ cài đặt chương trình độc hại.

Những gì có thể được thực hiện?

Theo Tiến sĩ John Chapman, người đứng đầu hoạt động an ninh của Jisc, “Rất khó để xác định từng tội phạm mạng”. Mặc dù điều này có thể đúng ở một mức độ nào đó, nhưng ít nhất họ cũng có thể thực hiện phân tích pháp y để xác định bất kỳ mối tương quan nào giữa loại tấn công đã diễn ra và các sự kiện diễn ra vào khoảng thời gian đó.

Ví dụ: họ có thể nhanh chóng xác định ai có quyền truy cập vào dữ liệu bị vi phạm, thời điểm dữ liệu được truy cập và lý do. Việc không thu thập được những thông tin đó một cách kịp thời chắc chắn sẽ gây khó khăn cho việc xác định thủ phạm. Mặc dù có thể hiểu rằng các trường đại học buộc phải hoạt động với ngân sách eo hẹp, nhưng ngày nay có rất nhiều công nghệ với giá cả phải chăng có thể giúp quá trình này trở nên dễ dàng hơn rất nhiều.

Nền tảng bảo mật dữ liệu phức tạp sử dụng giải pháp DCAP (Kiểm tra và bảo vệ tập trung vào dữ liệu) sẽ cho phép nhóm CNTT giám sát các sự kiện quan trọng, chẳng hạn như các thay đổi được thực hiện đối với đặc quyền tài khoản người dùng và quyền truy cập vào các tệp và thư mục chứa dữ liệu nhạy cảm.

Họ có thể nhận được cảnh báo theo thời gian thực và báo cáo chi tiết, thậm chí phát hiện và phản hồi các sự kiện phù hợp với điều kiện ngưỡng được xác định trước, chẳng hạn như nhiều lần đăng nhập không thành công hoặc mã hóa tệp hàng loạt. Quản trị viên CNTT có thể xem danh sách bất biến về tất cả các thay đổi thông qua bảng điều khiển trực quan, do đó cho phép họ nhanh chóng xác định nguyên nhân vi phạm, đồng thời đảm bảo rằng chúng tuân thủ các quy định liên quan.

Nếu bạn muốn xem cách Nền tảng bảo mật dữ liệu Lepide có thể giúp giải quyết những vấn đề này, hãy lên lịch trình demo với một trong các kỹ sư ngay hôm nay.