Lorsque la plupart d'entre nous entendons le terme « rançon », nous avons souvent tendance à penser à de riches victimes de kidnapping laissant de grosses sommes d'argent dans des endroits ombragés. Bien que cela ressemble à un cauchemar tiré d'un film à succès, les situations de ransomware se produisent plus souvent que vous ne le pensez dans la vraie vie.
Grâce à la technologie de pointe, les ravisseurs d'aujourd'hui ont de nouvelles cibles à prendre en otage. Un hacker intelligent et un serveur mal gardé sont une terrible combinaison de données sensibles.
Voyons pourquoi les ransomwares représentent une menace si énorme pour les universités. Tu peux vérifier Les choses les plus importantes que vous devez savoir sur les ransomwares.
Qu'est-ce qu'un ransomware ?
Un ransomware fait référence à un malware qui permet à un fraudeur de prendre en otage des informations et des données. Où le programme crypte les données cibles, les rendant illisibles jusqu'à ce que le pirate informatique remette une "clé" pour décrypter les informations sur les otages.
L'attaquant donne une demande de paiement de rançon à la victime, généralement une grosse somme d'argent est payée via la crypto-monnaie dans un délai spécifié (généralement entre 24 et 48 heures). Dès réception de la rançon demandée, l'attaquant donne à la victime la clé pour déchiffrer les informations, ou c'est ce qui est implicite.
Dans certains cas, les pirates ne remettent jamais les clés. Étant donné que toute la transaction est illégale, vous ne pouvez pas faire grand-chose. Les crypto-monnaies, par exemple, n'offrent pas d'option de « cashback » et sont difficiles à retrouver pour la police. Le cryptage utilisé est souvent si complexe que les données cibles sont perdues à jamais.
Habituellement, les ransomwares ne révèlent pas du tout vos données. lorsque l'attaquant ne possède aucune copie de vos informations ; Il y "verrouille simplement l'accès" à distance et possède la "clé" sur un serveur privé.
Les logiciels pénètrent dans les ordinateurs universitaires de différentes manières. Les campagnes d'e-mails frauduleuses envoyées aux e-mails d'entreprise sont souvent en cause.
Pourquoi les universités doivent-elles s'inquiéter des ransomwares ?
Les escrocs les ciblent plus que les grandes entreprises. Les attaques de ransomware ciblent de nombreuses organisations sans méfiance, telles que les services de santé et les laboratoires de recherche.
Que vous rédigiez votre mémoire de maîtrise pour devenir professeur permanent, vous travaillerez probablement avec des données importantes. Imaginez que vous passiez des mois, voire des années, à travailler sur un projet, pour finalement perdre l'accès à toutes vos données un jour.
Les escrocs ont déjà reconnu la vulnérabilité des membres de l'université, ce qui signifie que de nombreux chercheurs et analystes ont été confrontés à ces découvertes. Les universités peuvent avoir de l'argent, mais beaucoup d'entre elles n'ont pas d'argent excédentaire pour faire face à ces attaques de ransomware.
Au niveau individuel, les professeurs et les étudiants n'ont généralement pas l'argent pour répondre à ces demandes importantes, qui peuvent coûter des millions de dollars.
Les universités sont un lieu majeur de recherche et dépendent à cet effet de l'accès aux données. La perte de toutes ces informations pourrait faire dérailler l'obtention du diplôme, perdre une copie et gaspiller des milliers de dollars en collecte de fonds.
Comment les ransomwares affectent-ils les étudiants ?
Certaines universités sont en concurrence avec d'autres institutions pour battre leurs concurrents en nombre de publications et de recherches effectuées. Un revers comme une attaque de ransomware pourrait détruire toutes les chances d'obtenir ce message en premier.
Imaginez que vous êtes ce pauvre étudiant dont les mois ou les années de recherche n'ont abouti à rien à plus petite échelle. Vous ne pouvez pas publier d'informations que vous n'avez pas. Les étudiants victimes d'attaques devront peut-être recommencer à zéro et prolonger leurs études, ce qui peut facilement coûter des milliers de dollars supplémentaires selon votre université.
Comment se protéger des ransomwares
La prévention est la meilleure approche pour lutter contre les ransomwares et, heureusement, elle est simple. Envisagez de prendre les mesures suivantes pour éviter de mettre vos données essentielles en danger.
Installer une application antivirus
Assurez-vous que tous les ordinateurs de l'université disposent d'une application antivirus puissante. Bien que cette application ne bloque pas tous les logiciels malveillants, cela est nécessaire pour donner à vos appareils la meilleure sécurité possible.
Conserver les données sur les ordinateurs de l'université
De nombreuses universités restreignent les ordinateurs autorisés à stocker des données de recherche. Restreindre le stockage de données critiques à ces seuls appareils universitaires permet d'éliminer les logiciels malveillants qui pourraient être téléchargés accidentellement après avoir regardé une série télévisée sur un service de diffusion en continu ou cliqué sur une fenêtre contextuelle.
Parfois, ces ordinateurs sont également complètement hors ligne, minimisant ainsi toute chance de rencontrer de nouvelles données.
Les courriels suspects
Ne cliquez sur aucun lien et ne téléchargez aucune pièce jointe suspecte dans des e-mails que vous n'attendez pas. Un escroc peut masquer ses e-mails afin qu'ils paraissent légitimes ou vous intimider lorsque vous les ouvrez.
Faites attention lorsque votre université vous envoie des avertissements sur les différentes escroqueries qui se produisent au sein de votre réseau de messagerie, comme elles pourraient le faire la prochaine fois.
Investir dans l'e-assurance
L'assurance en ligne est un excellent moyen de vous protéger, juste au cas où. Cependant, les abonnements sont plus une chose institutionnelle qu'une chose individuelle. Tous les ransomwares ne sont pas couverts par la cyberassurance, alors assurez-vous de vous familiariser avec le contrat auquel vous êtes associé. Vos primes d'assurance peuvent couvrir des attaques massives de ransomware.
Commencer une formation en cybersécurité
Parfois, de nombreuses personnes différentes travaillent avec les mêmes données. Tout le monde devrait connaître ces risques afin que les actions de quelqu'un d'autre n'affectent pas négativement le projet de recherche.
La formation à la cybersécurité est essentielle pour quiconque travaille avec des ordinateurs. Consultez également Le ransomware REvil a-t-il vraiment causé une pénurie de viande ?
Sauvegardez vos données
Surtout, sauvegardez toutes vos données. Vous devez enregistrer vos données dans autant d'endroits que possible. Cette pratique est bonne en dehors du domaine des ransomwares, car elle vous évite de perdre toutes vos informations en raison d'un disque dur endommagé de manière inattendue ou d'un ordinateur portable égaré. Vérifier Oubliez le stockage cloud: pourquoi passer à la sauvegarde locale.
De nombreuses organisations recommandent de conserver une copie sur un réseau local, le cloud et un disque dur externe protégé.
Points d'action après une attaque de ransomware
Si vous recevez une notification d'attaque de ransomware, assurez-vous qu'elle s'est réellement produite avant de prendre des mesures drastiques. Parfois, c'est juste une menace.
Tant que vous avez correctement sauvegardé les données, vous n'avez généralement rien à craindre. Cependant, il peut être utile de prendre des mesures pour vous assurer qu'aucune autre donnée n'est à risque et d'alerter votre service informatique de la menace.
Si vous avez besoin de ces données, parlez à votre service informatique de vos options. Vous avez peut-être une couverture d'assurance, mais gardez à l'esprit qu'envoyer de l'argent ne signifie pas nécessairement que l'escroc vous fournira une clé de déchiffrement.
Devriez-vous vous inquiéter des attaques de ransomware dans les collèges ?
Les attaques de ransomware sont rares, mais elles se produisent. Prendre des précautions pour se protéger des ransomwares est simple et vous évite beaucoup de stress à long terme.
Les étudiants et les professeurs doivent être conscients de ces menaces ; De nombreuses institutions académiques ont été victimes de ces escroqueries. Assurez-vous de ne pas être le prochain en sécurisant vos données. Consultez également Qu'est-ce que l'ingénierie sociale? Voici comment vous pourriez être piraté.
