تحارب مناطق الروضة والصف الثاني عشر برامج الفدية، لكن فرق تكنولوجيا المعلومات تدفع الثمن

يحقق قطاع التعليم تقدماً ملموساً في الدفاع ضد برامج الفدية، مع انخفاض مدفوعات الفدية، وانخفاض التكاليف بشكل كبير، ومعدلات استرداد أسرع، وفقًا لتقرير سوفوس السنوي الخامس عن حالة برامج الفدية في التعليم من سوفوس.

ومع ذلك، فإن هذه المكاسب مصحوبة بضغوط متزايدة على فرق تكنولوجيا المعلومات، التي أبلغت عن انتشار التوتر والإرهاق والاضطرابات المهنية في أعقاب الهجمات – حيث أفاد ما يقرب من 40 بالمائة من 441 من قادة تكنولوجيا المعلومات والأمن السيبراني الذين شملهم الاستطلاع أنهم يتعاملون مع القلق.

على مدى السنوات الخمس الماضية، برزت برامج الفدية كواحدة من التهديدات الأكثر إلحاحًا للتعليم – حيث أصبحت الهجمات حدثًا يوميًا. ينظر مجرمو الإنترنت إلى المؤسسات الأولية والثانوية على أنها “أهداف سهلة” – غالبًا ما تعاني من نقص التمويل، ونقص الموظفين، واحتوائها على بيانات حساسة للغاية. وكانت العواقب وخيمة: تعطيل التعلم، والميزانيات المجهدة، والمخاوف المتزايدة بشأن خصوصية الطلاب والموظفين. وبدون دفاعات أقوى، فإن المدارس لا تخاطر بخسارة الموارد الحيوية فحسب، بل أيضا ثقة المجتمعات التي تخدمها.

مؤشرات النجاح في مكافحة برامج الفدية

توضح الدراسة الجديدة أن قطاع التعليم يتحسن في التعامل مع برامج الفدية والاستجابة لها، مما يجبر مجرمي الإنترنت على تطوير نهجهم. تكشف البيانات الشائعة من الدراسة عن زيادة في الهجمات حيث يحاول الخصوم ابتزاز الأموال دون تشفير البيانات. ولسوء الحظ، يظل دفع الفدية جزءًا من الحل لنحو نصف الضحايا. ومع ذلك، فإن قيم الدفع تنخفض بشكل ملحوظ، وبالنسبة لأولئك الذين عانوا من تشفير البيانات في هجمات برامج الفدية، تمكن 97 بالمائة منهم من استعادة البيانات بطريقة ما. وجدت الدراسة عدة مؤشرات رئيسية للنجاح في مكافحة برامج الفدية في التعليم:

• وقف المزيد من الهجمات: عندما يتعلق الأمر بحظر الهجمات قبل تشفير الملفات، سجلت مؤسسات التعليم من الروضة حتى الصف الثاني عشر ومؤسسات التعليم العالي أعلى معدل نجاح لها منذ أربع سنوات (67 بالمائة و38 بالمائة من الهجمات، على التوالي).
• متابعة المال: في العام الماضي، انخفضت طلبات الفدية بنسبة 73 بالمائة (بمتوسط ​​انخفاض قدره 2.83 مليون دولار)، في حين انخفض متوسط ​​المدفوعات من 6 ملايين دولار إلى 800 ألف دولار في التعليم الأدنى ومن 4 ملايين دولار إلى 463 ألف دولار في التعليم العالي.
• انخفاض تكلفة التعافي: وبعيدًا عن مدفوعات الفدية، انخفض متوسط ​​تكاليف الاسترداد بنسبة 77% في التعليم العالي و39% في التعليم من مرحلة الروضة حتى الصف الثاني عشر. على الرغم من هذا النجاح، سجل التعليم من مرحلة الروضة وحتى الصف الثاني عشر أعلى فاتورة تعافي في جميع الصناعات التي شملتها الدراسة.

ولا تزال هناك حاجة إلى معالجة الثغرات

على الرغم من أن قطاع التعليم قد أحرز تقدمًا في الحد من تأثير برامج الفدية، إلا أنه لا تزال هناك فجوات خطيرة. في دراسة سوفوس، أفاد 64 بالمائة من الضحايا بأن حلول الحماية مفقودة أو غير فعالة؛ وأشار 66% إلى نقص الأشخاص (سواء الخبرة أو القدرة) لوقف الهجمات؛ واعترف 67% بوجود ثغرات أمنية. تسلط هذه المخاطر الضوء على الحاجة الماسة للمدارس للتركيز على الوقاية، حيث يقوم مجرمو الإنترنت بتطوير تقنيات جديدة، بما في ذلك الهجمات التي تعتمد على الذكاء الاصطناعي.

ومن أبرز نقاط الدراسة التي تسلط الضوء على الفجوات التي لا تزال بحاجة إلى المعالجة ما يلي:

• التهديدات المدعومة بالذكاء الاصطناعي: أفادت المؤسسات التعليمية من الروضة حتى الصف الثاني عشر أن 22 بالمائة من هجمات برامج الفدية كانت أصولها في التصيد الاحتيالي. ومع تمكين الذكاء الاصطناعي لرسائل البريد الإلكتروني الأكثر إقناعا، وعمليات الاحتيال الصوتي، وحتى التزييف العميق، فإن المدارس تخاطر بالتحول إلى ساحة اختبار للتكتيكات الناشئة.
• بيانات عالية القيمة: لا تزال مؤسسات التعليم العالي، التي تتولى رعاية أبحاث الذكاء الاصطناعي ومجموعات بيانات النماذج اللغوية الكبيرة، هدفًا رئيسيًا، مع استغلال نقاط الضعف (35 بالمائة) والفجوات الأمنية التي لم يكن مقدم الخدمة على علم بها (45 بالمائة) باعتبارها نقاط ضعف رئيسية استغلها الخصوم.
• حصيلة بشرية: أبلغت كل مؤسسة لديها بيانات مشفرة عن تأثيراتها على موظفي تكنولوجيا المعلومات. أخذ أكثر من واحد من كل أربعة موظفين إجازة بعد تعرضهم لهجوم، وأفاد ما يقرب من 40 بالمائة عن تعرضهم لضغوط شديدة، وشعر أكثر من الثلث بالذنب لأنهم لم يتمكنوا من منع الانتهاك.

وقالت ألكسندرا روز، مديرة أبحاث التهديدات في CTU في سوفوس: “إن هجمات برامج الفدية في التعليم لا تؤدي إلى تعطيل الفصول الدراسية فحسب، بل إنها تعطل مجتمعات الطلاب والأسر والمعلمين”. “على الرغم من أنه من المشجع أن نرى المدارس تعزز قدرتها على الاستجابة، إلا أن الأولوية الحقيقية يجب أن تكون منع هذه الهجمات في المقام الأول. ويتطلب ذلك تخطيطًا قويًا وتعاونًا وثيقًا مع شركاء موثوقين، خاصة مع اعتماد الخصوم لتكتيكات جديدة، بما في ذلك التهديدات التي يحركها الذكاء الاصطناعي”.

التمسك بالمكاسب

واستنادًا إلى عملها في حماية الآلاف من المؤسسات التعليمية، يوصي خبراء سوفوس بعدة خطوات للحفاظ على الزخم والاستعداد لمواجهة التهديدات المتطورة:

• التركيز على الوقاية: إن النجاح الكبير الذي حققه التعليم الأدنى في وقف هجمات برامج الفدية قبل التشفير يقدم مخططًا لمؤسسات القطاع العام الأوسع. تحتاج المنظمات إلى ربط جهود الكشف والاستجابة مع منع الهجمات قبل أن تعرض المنظمة للخطر.
• التمويل الآمن: استكشاف سبل جديدة مثل إعانات دعم السعر الإلكتروني التي تقدمها لجنة الاتصالات الفيدرالية الأمريكية لتعزيز الشبكات وجدران الحماية، ومبادرات المركز الوطني للأمن السيبراني في المملكة المتحدة، بما في ذلك خدمة الدفاع السيبراني المجانية للمدارس، لتعزيز الحماية الشاملة. تساعد هذه الموارد المدارس على منع الهجمات ومقاومتها.
• توحيد الاستراتيجيات: يجب على المؤسسات التعليمية أن تتبنى أساليب منسقة عبر مجمعات تكنولوجيا المعلومات المترامية الأطراف لسد فجوات الرؤية وتقليل المخاطر قبل أن يتمكن الخصوم من استغلالها.
• تخفيف العبء على الموظفين: تتسبب برامج الفدية في خسائر فادحة لفرق تكنولوجيا المعلومات. يمكن للمدارس تقليل الضغط وتوسيع قدراتها من خلال الشراكة مع مقدمي خدمات موثوقين للكشف والاستجابة المُدارة (MDR) وغيرها من الخبرات على مدار الساعة.
• تعزيز الاستجابة: وحتى مع وجود تدابير وقائية أقوى، يجب أن تكون المدارس مستعدة للاستجابة عند وقوع حوادث. يمكنهم التعافي بسرعة أكبر من خلال بناء خطط قوية للاستجابة للحوادث، وإجراء عمليات محاكاة للتحضير لسيناريوهات العالم الحقيقي، وتعزيز الاستعداد من خلال خدمات 24/7/365 مثل MDR.

تأتي بيانات تقرير حالة برامج الفدية في التعليم 2025 من دراسة استقصائية غير محددة للبائعين شملت 441 من قادة تكنولوجيا المعلومات والأمن السيبراني – 243 من التعليم من الروضة إلى الصف الثاني عشر و198 من مؤسسات التعليم العالي التي تعرضت لبرامج الفدية في العام الماضي. وتراوحت المنظمات التي شملتها الدراسة ما بين 100 إلى 5000 موظف في 17 دولة. تم إجراء الاستطلاع في الفترة ما بين يناير ومارس 2025، وتم سؤال المشاركين عن تجربتهم مع برامج الفدية خلال الأشهر الـ 12 الماضية.

ظهر هذا البيان الصحفي في الأصل على الإنترنت.