采用减少校园网络安全威胁的策略可以帮助限制恶意行为者的访问并减少您的曝光率.
早在“民族国家黑客”这个词出现之前, 教育火狐体育手机一直是机会主义网络威胁的目标. According to the most recent Verizon Data Breach Report, 这些攻击已经从执行恼人的拒绝服务和访问敏感信息转变为攻击, 到被经济利益所驱使, 最常见的是犯罪黑客，他们用该机构或地区的加密数据勒索赎金. 这种性质的攻击可能会使运营中断数月, 并拿走项目和教育任务急需的资金. 幸运的是，有一些策略可以减少你的威胁面积.
在分析攻击者如何进入教育网络时, Verizon的报告将“社会工程”(46%)确定为最主要的向量. 其次是“杂项错误”和“系统入侵”(各占20%)。. 社会工程学主要利用“借口”进行欺诈性支付或资金转移, and phishing, 哪个尝试获取凭据或访问可以安装恶意软件的系统. 其他错误是由于服务器配置错误，没有适当的访问控制. 而系统入侵则是利用在暗网上公开的凭证进行黑客攻击和恶意软件攻击，这些凭证从未改变过，也从未通过社会工程获得过.
Armed with this knowledge, 以下是我们提出的四种策略，可以用来帮助限制访问或曝光.
1. Training: 而十月份被指定为网络安全意识月, 勤奋不应止步于此. Educating students, faculty, staff, 关于如何识别网络钓鱼的管理非常有效. However, 对于那些继续被越来越复杂和专业的电子邮件“愚弄”的人，应该提供进一步的培训. 除了网络钓鱼培训, 负责处理付款或资金转移的员工需要接受针对金融目标攻击的特殊培训. As well, 应当对转移资金所需的工作流程和凭证进行审计. 说到工作流——服务器配置错误在攻击面中排名第二——实现正确的访问控制必须是数据中心运营工程师和研究IT团队的首要任务.
2. 多因素认证(MFA): MFA正在成为网络安全保险公司的标准要求. 几乎每个人在访问在线帐户时都使用过MFA, 对大学和学区来说也是如此, 您的Microsoft®或Google许可应包含此功能. 对于更高级的MFA功能，如有条件访问，您可能需要支付额外的许可费用. 使用MFA为坏人制造了一个必须跨越的额外障碍. Luckily for end users, 智能手机和平板电脑的普及使得最终用户很容易实现这一目标.
3. Privileges: In many cases, 一旦您对网络进行了身份验证，您就被置于VLAN中，并且期望防火墙将防止未经授权的访问. 这种结构是有问题的，应该用允许用户访问其角色所需的所有内容和资源的微分割策略来取代, and no more. 类似于一艘游轮是如何被分隔的，这样船体的裂口就不会把整艘船都灌满水, 对用户进行微分割可以限制因帐户受损而造成的损害. 实施统一的网络策略，无论用户是否从校园Wi-Fi接入，都要对其实施微段规则, Ethernet, or VPN, 会减轻网络管理负担吗.
4. Security architecture: Traditionally, 深度防御架构是保护数字资产最流行的范例. 在“城堡和护城河”的设计中，“城堡”里的每个人都被认为是“值得信任的”，而外面的人则被“护城河”隔离在外面，“护城河”可能包括防火墙, VPNs, and other technologies. Unfortunately, 随着网络钓鱼的兴起和成熟, 这些值得信任的人实际上可能是不情愿的威胁载体. 另一个重新引起讨论和流行的架构是“零信任”。. 美国国家标准与技术研究所(NIST)已经发表了一些关于 Zero Trust and how to implement it. 零信任架构与之前关于特权和访问的建议一致, 其根源在于验证设备或用户访问资源或网段的需求.
您可能想要查看的其他资源
在他们的社区和支持他们的组织中，教育工作者可以获得许多资源. EDUCAUSE是一个以利用信息技术促进高等教育为使命的非营利性协会. 该协会有社区团体，可以就网络安全进行点对点的对话, network management, 隐私和无线网络. 该组织为教育工作者提供如何订阅免费服务的信息, non-profits, and governments) called Dorkbot 哪些可以帮助识别web应用程序中的高风险漏洞.
另一个有价值的资源是 科研与教育网络信息共享与分析中心 (REN-ISAC)，通过促进网络安全运营保护和响应，为高等教育和研究界的650多家成员机构提供服务.
The 澳大拉西亚大学信息技术主任委员会 (CAUDIT)是另一个为教育工作者提供领导力的组织. 他们的高等教育参考模型是在进行数字化转型时考虑的有价值的文件. Additionally, 他们的网络安全倡议帮助成员采用适当的风险概况，应对日益增长的网络安全威胁, and in doing so, 帮助保护澳大拉西亚大学的知识产权和声誉.
有关此主题的更多信息，请关注我即将发布的白皮书，该白皮书将分享阿尔卡特朗讯企业如何成为您纵深防御安全计划的一部分的见解. 它将专注于在网络边缘启用零信任架构, 包括物联网(IoT)设备, guests, and BYOD.
Greg Kovich
全球销售主管，教育垂直Greg Kovich领导ALE教育垂直业务的全球销售. Greg has overseen or created several Education solutions including “The Fundamentals of Communications” – a vendor neutral course on digital network communications; “Safe Campus” – a solution uniting emergency alerts with first responder collaboration and mass notification; “Secure Campus” – a solution that allows instructors to limit student network access to determined sites; and “Pandemic Education Continuity” – a solution that enables classroom instruction in the event the institution is closed due to health or environmental crisis.
他1992年毕业于印第安纳大学，在信息技术领域有超过20年的经验.
About the author
