В Великобритании развернули масштабную кампанию по защите образовательных учреждений от кибератак. Национальный центр кибербезопасности (NCSC), входящий в состав разведывательного агентства GCHQ, предложил школам бесплатный сервис защиты от вредоносных программ и сетевых угроз.
Система PDNS (Protective Domain Name System) for Schools, разработанная специалистами NCSC совместно с компаниями Cloudflare и Accenture, уже успешно применяется в центральных органах власти, службах экстренного реагирования и Министерстве обороны Великобритании.
Принцип работы системы основан на блокировке подключений к известным вредоносным доменам. База данных опасных ресурсов формируется на основе различных источников, включая закрытые разведданные. Система способна заблокировать доступ к вредоносному домену в течение 30 минут после его обнаружения.
Необходимость внедрения подобной защиты обусловлена рекордным ростом кибератак на образовательные учреждения. По данным регулятора, в прошлом году зафиксирован 131 инцидент с использованием программ-вымогателей в секторе образования и детских учреждений.
Предварительная статистика за первое полугодие текущего года показывает, что как минимум 47 школ подверглись атакам программ-вымогателей, в результате которых произошла утечка персональных данных. Среди пострадавших учреждений – школы Лондона, Западного Сассекса, а также специализированная школа для детей с особыми образовательными потребностями в Лидсе.
Особую тревогу вызывает тот факт, что злоумышленники не только нарушают работу образовательных учреждений, но и публикуют конфиденциальные документы об учащихся группы риска в ходе попыток вымогательства.
По сообщениям британского регулятора, более трети школ столкнулись с кибератаками в течение прошлого учебного года. В некоторых случаях восстановление нормальной работы занимало несколько недель.
Подключиться к системе защиты могут все образовательные организации Великобритании. Для этого достаточно обратиться к своему DNS-провайдеру с запросом на регистрацию через платформу MyNCSC.