هجمات القرصنة تبدأ في استهداف الجامعات والبيانات البحثية والمعلومات الشخصية للطلاب تصبح أهدافا

رسم توضيحي. (الصورة: الوثيقة أنتارا / بيكسلز)

جاكرتا (رويترز) - وجد خبراء من شركة كاسبرسكي للأمن السيبراني أن هجمات التصيد الاحتيالي بدأت الآن تستهدف الجامعات لسرقة بيانات البحث والمعلومات الشخصية للطلاب.

"أصبح التعليم أكثر رقمية هو تغيير مفيد. لكنه يوسع أيضا نطاق التهديدات التي يواجهها الطلاب. يمكن لمجرمي الإنترنت جذب الطلاب إلى تقديم بيانات اعتمادهم الشخصية للوصول إلى البيانات التي لا تحتوي على مهارات فريدة ولكن أيضا على معلومات شخصية وربما ضارة "، قالت خبيرة الأمن في كاسبرسكي أولغا سفيستونوفا في بيان صحفي نقلته عنترة ، الأحد 11 سبتمبر.

ووفقا له ، غالبا ما يستخدم اسم مؤسسة تعليمية معروفة كعامل جذب لتوزيع صفحات التصيد الاحتيالي. علاوة على ذلك ، غالبا ما تشتري الحكومة والشركات الكبيرة الدراسات البحثية من هذه الجامعات. وبالتالي ، تصبح البيانات الحساسة التي تحتفظ بها الجامعات ذات قيمة كبيرة لمجرمي الإنترنت.

عند تنفيذ أفعالهم ، عادة ما تكون صفحات التصيد الاحتيالي الخاصة بالجامعة جيدة الصياغة وتقليد صفحات الويب الرسمية للجامعة أو أنظمة إدارة التعلم عبر الإنترنت.

بمجرد زيارة المستخدمين لصفحة مزيفة ، يطلب منهم مشاركة المعلومات الشخصية مثل بيانات اعتماد الحساب أو عنوان IP أو بيانات الموقع.

بعد الوصول بنجاح إلى حسابات الطلاب أو الموظفين ، لا يمكن للمهاجمين الوصول إلى المعلومات الشخصية للضحية فحسب ، بل أيضا إلى خطط التعليم ومعلومات الدفع وجداول الفصول. سيكون من الخطر اللجوء إلى المطاردة وسوء المعاملة في الحياة الحقيقية.

ولهذا السبب، توصي كاسبرسكي بعدة خطوات لحماية النظام من الاحتيال تحت ستار التعليم، أحدها هو التحقق دائما من الروابط بعناية قبل النقر عليها. ابحث عن الأخطاء الإملائية أو غيرها من المخالفات.

بعد ذلك ، قم بتنفيذ المصادقة الثنائية لأنظمة المعلومات ، وخاصة تلك المستندة إلى الويب ، وخاصة للوصول إلى سجلات الطلاب ودرجاتهم وتقييماتهم. إنشاء ضوابط وصول قوية ومناسبة ، بحيث لا يكون من السهل على المتسللين التحرك أفقيا عبر النظام.

بالنسبة للحرم الجامعي ، لديك شبكتان لاسلكيتان منفصلتان وآمنتان ، واحدة للموظفين وواحدة للطلاب ، وأخرى للزوار إذا كنت بحاجة إليها.

تقديم وتطبيق سياسة قوية لكلمة مرور الموظفين وتشجيع الجميع على الحفاظ على سرية وصولهم في جميع الأوقات. لا تستخدم أبدا نفس كلمة المرور لمواقع ويب أو خدمات متعددة ، لأنه في حالة حدوث اختراق ، تكون جميع حساباتك في خطر.

لإنشاء كلمات مرور قوية لمكافحة الاختراق دون الحاجة إلى تذكرها، استخدم مدير كلمات مرور، مثل Kaspersky Password Manager. استخدم أيضا حلولا أمنية موثوقة لتوفير حماية شاملة من التهديدات المختلفة، مثل Kaspersky Endpoint Security for Business.