© Getty Images

De alomtegenwoordigheid van ransomware-aanvallen -

In 2024 is het concept van een ransomware-aanval niets nieuws. Zolang er waardevolle informatie op computers wordt opgeslagen, vinden er al ransomware-incidenten plaats.

© Shutterstock

Wat gebeurt er bij een ransomware-aanval -

Voor degenen die niet bekend zijn: bij een ransomware-aanval hacken cybercriminelen een computersysteem dat waardevolle, en meestal gevoelige, gegevens bevat. 

© Shutterstock

Er zijn enorme bedragen mee gemoeid -

De hackers nemen de controle over het systeem over en dreigen de gegevens te delen of te verkopen als het slachtoffer hen geen (meestal enorm) bedrag betaalt.

© Getty Images

Aanvallen op scholen -

Hoewel ransomware-aanvalleninderdaad oud nieuws zijn, lijkthet type slachtofferswaar aanvallers zich op richten te verschuiven. Recentelijk is ereen toename te zien in het aantal aanvallen op privéscholen op. 

© Shutterstock

Gevoelige gegevens van kinderen -

In de meeste gevallen hacken criminelen het schoolsysteem en dreigen ze gevoelige gegevens van de leerlingen op het dark web te zetten als de school het losgeld niet betaalt.

© Shutterstock

Recente zaa -

Een van de grootste recente zaken betrof de Association of Independent Schools in het Australische New South Wales.

© Shutterstock

Het begon met een zoektocht -

De zaak kwam tot stand toen een werknemer van de school online zocht naar de ondernemingsovereenkomst voor de onderwijssector.

© Getty Images

Vallen voor een nepsite -

Toen ze de zoekopdracht uitvoerde, was het bovenste resultaat een nepsite die gesponsord was zodat hij als eerste in de zoekresultaten zou verschijnen.

© Shutterstock

Op de link klikken -

De werkneemster klikte op de link en die bracht haar naar een zogeheten 'honeypot'-website, die heel slim ontworpen was om op een online forum te lijken.

© Shutterstock

Het bestand downloaden -

Toen ze eenmaal op het online forum was, downloadde de werknemer een bestand waarvan ze dacht dat het een kopie was van de ondernemingsovereenkomst die door een andere gebruiker was gedeeld.

© Shutterstock

Malware-bestand -

Het bestand was echter malware, waardoor de cybercriminelen na het downloaden drie dagen lang toegang hadden tot het systeem van de school.

© Shutterstock

ASD-advies -

Volgens de Australian Signal's Directorate (ASD) werd de toegang in dit geval niet gebruikt om het netwerk van de school over te nemen.

© Getty Images

De bedoelingen van de aanvallers -

De ASD denkt eerder dat de hackers van plan waren om de toegang te verkopen aan een andere groep cybercriminelen die het op hun beurt zouden gebruiken voor ransomware.

© Getty Images

Succesvolle schadebeperking -

Gelukkig slaagde de Association of Independent Schools erin om het apparaat te isoleren en het probleem binnen twee uur op te lossen. 

© Getty Images

Mogelijk catastrofaal -

Als ze niet door de ASD op de hoogte waren gebracht van het incident, hadden de gevolgen van de aanval catastrofaal kunnen zijn voor de organisatie en de leerlingen aan wie de gegevens toebehoren.

© Getty Images

Aanval van Lancaster -

Een andere recente aanval vond plaats in juli 2024 op een school in het Engelse Lancaster. Het was de dag voordat de vakantieperiode zou aanbreken. IT-medewerkers merkten iets vreemds op. 

© Shutterstock

Het systeem afsluiten -

Toen ze merkten dat er iets mis was, begon IT delen van het systeem uit te schakelen. Toen ze zich realiseerden dat er iets groters aan de hand was, schakelden ze het systeem helemaal uit.

© Shutterstock

Advies inwinnen -

Ook in dit geval kon de school heel snel reageren en binnen een uur hadden ze deskundigen aan de telefoon die advies gaven.

© Shutterstock

Het systeem opnieuw opbouwen -

Ze moesten het hele systeem uitschakelen en opnieuw opbouwen met uitgebreidere beveiligingsmaatregelen. Gelukkig was er geen blijvende schade.

© Shutterstock

Professioneel -

Volgens bronnen die dicht bij de gebeurtenis stonden, leek het erop dat de aanval werd gepleegd door professionals en dat ze wilden dat de school losgeld zou betalen.

© Getty Images

Beschermende maatregelen -

Dus, wat kunnen scholen doen om zich te beschermen tegen ransomware-aanvallen? Ten eerste is het belangrijk om robuuste back-upsystemen te installeren zodat gegevens snel kunnen worden hersteld in het geval van een aanval. 

© Getty Images

Regelmatige audits -

Ten tweede moeten scholen regelmatig beveiligingsaudits uitvoeren. Deze kunnen helpen bij het identificeren van zwakke plekken en updates die nodig zijn voor systemen die kwetsbaar zijn voor uitbuiting.

© Getty Images

Anti-virussoftware -

Het is ook erg belangrijk om anti-malware en anti-virussoftware te gebruiken. Dit moet regelmatig worden bijgewerkt om ervoor te zorgen dat het goed werkt.

© Getty Images

Training -

Personeel en studenten moeten ook training krijgen over gegevensbeveiliging en hoe ze de beste werkwijzen kunnen volgen. Hieronder valt ook bewustzijn over phishing-aanvallen.

© Shutterstock

Rolgebaseerde toegang -

Als het om gevoelige gegevens gaat, moeten scholen een op rollen gebaseerd toegangscontrolesysteem invoeren. Dit zorgt ervoor dat alleen bevoegde personen toegang hebben tot kritieke gegevens.

© Shutterstock

Wachtwoordbeleid -

Er moet ook een sterk wachtwoordbeleid zijn en waar mogelijk moet tweefactorauthenticatie worden gebruikt om ongeautoriseerde toegang tot gegevens te voorkomen.

© Getty Images

Plan voor noodherstel -

Het is ook noodzakelijk dat scholen een rampherstelplan implementeren, zodat ze snel weer aan de slag kunnen als er een aanval plaatsvindt.

© iStock

Cyberverzekering -

Tot slot zouden scholen moeten overwegen om te investeren in een cyberverzekering. De initiële kosten kunnen hoog zijn, maar ze betalenzichzelf snel terugals er iets misgaat.

Zie ook: Wat is het dark web en hoe kom je er eigenlijk?

Bronnen: (BBC) (CSO)

© iStock