四天。
这是网络攻击后学校网络瘫痪的平均时间。恢复时间甚至更长——大约30天——根据 Comparitech 的报告。
针对美国学校的网络攻击不仅破坏性极大，而且代价高昂。根据同一份报告，针对大学和K-12学区的勒索软件攻击仅停机时间就给教育机构造成了1800多亿美元的损失，超过9.5万名学生受到影响。
针对 K-12 的网络攻击数量已 2016 年以来急剧增加。
网络犯罪分子瞄准地区 旨在窃取资金和数据的网络攻击日益复杂。各学区必须竭尽全力预防网络攻击。为了更好地了解学区面临的挑战，我们将研究 学校遭受网络攻击的三种常见方式及其应对方法 保护自己 以及他们的学生的数据。
1.恶意软件攻击
恶意软件是最危险的网络攻击类型之一，因为它很难快速发现。学校经常遇到恶意软件，例如病毒，它会攻击学生设备以获取信息或破坏学区网络。
最广为人知的恶意软件类型是勒索软件——学区的网络数据被劫持并扣为人质，直到支付赎金为止。如果没有支付赎金，黑客可能会公开学生的私人数据。针对学区的此类攻击已经发生过多次。 受到了媒体的广泛关注。
K-12 学区可以采取什么措施来保护自己免受恶意软件攻击？
学校设备、恶意链接或网站以及过时的软件都可能成为恶意软件的入口点。
各区需要确保在网络和应用程序层面拥有强大的防火墙 帮助阻止恶意软件渗透到学区网络。此外，学区的网页过滤器也是一个有效的工具。例如， Lightspeed Filter™ 提供有助于分类和阻止恶意软件的安全功能。
接下来，各学区应创建并维护一份恶意软件应对手册，其中包含发生恶意软件攻击时应采取的措施。该手册应包含联系人列表（例如学区的保险公司，甚至当地联邦调查局的联系人），并阐述学区的沟通计划，详细说明需要通知哪些人以及在发生攻击时将共享哪些信息。测试该手册至关重要，因此各学区应围绕该手册开展“游戏日”活动。
如果恶意软件攻击得逞，请立即寻求专业帮助。恶意软件可能非常危险，对抗它需要对网络安全和安全系统有深入的了解。除非您是专业人士，否则不要自行处理。
2. 拒绝服务攻击
拒绝服务 (DDoS) 攻击约占针对学校的所有网络犯罪的一半。在 DDoS 攻击中， 学校的网站或网络将会被大量故意的请求淹没。 这会导致所有网络通信（包括入站和出站）冻结。
这些攻击可以由第三方以象征性的费用进行，这使得 DDoS 攻击对于任何人来说都具有较低的进入门槛（即使是学生) 试图阻止学校继续开展业务。
K-12 学区可以采取哪些措施来保护自己免受 DDoS 攻击？
强大的防火墙 可以帮助识别来袭的攻击、通知管理员并阻止损害。
为了减轻 DDoS 攻击的影响， 创建可以处理重定向网络流量的备份站点和系统，即网络冗余。这有助于各学区在主系统出现故障时继续运行。
Cloudflare 也是一个可行的解决方案，具体取决于您所在学区的网站。如果您学区的网站托管在云服务提供商处，该服务提供商可能已经提供了一些保护措施。
3. 学生和教职工数据泄露
学校负责管理学生的大量数据，包括：
- 名字
- 地址
- 社会安全号码
- 成绩
- 纪律记录
- 医疗信息
数据泄露是一种广义的网络犯罪，指的是未经授权的人访问和获取此类个人数据的情况。
对于学生来说，这种数据盗窃可能会造成严重后果，并持续到他们成年后。而且，由于学区网络不仅可以访问学生信息，教职员工的个人信息也始终处于危险之中。
K-12 学区可以做些什么来保护自己免受数据泄露？
根据 报告 根据幼儿园至十二年级安全信息交换中心 (K12 SIX) 的数据，学校数据泄露最常见的途径是通过第三方供应商和管理服务。与第三方供应商的协议如果松懈，可能会导致机密信息暴露给未经授权的用户，或导致物理数据被盗用的情况。
为了降低这种风险并保护学生数据，学区需要确保与其合作的合作伙伴和供应商使用 最新、全面的安全功能。 教育科技工具如 光速分析™ 可以通过快速诊断和标记易受学生数据隐私侵犯的应用程序来帮助各学区实现这一目标。
学区可以采取其他措施来防止网络攻击
网络安全漏洞最有可能是由于人为错误造成的。虽然这可能是由于粗心大意的行为造成的，但更有可能的是，人们对网络安全流程缺乏了解。
Lightspeed Systems® 安全与云运营副总裁 John Genter 表示：“我们人类仍然是网络安全的薄弱环节。我发现人们普遍担心自己必须是网络安全专家。我认为，重要的是我们 帮助人们理解他们的角色是网络安全意识，而不是网络安全专家。 这是任何人都可以做到的事。”
定期的网络安全培训是地区防范人为错误的最佳措施。 需要对地区工作人员进行有关安全漏洞的危险、典型威胁以及预防方法的教育。
为了帮助防止网络攻击，除了优先开展网络安全培训外，K-12 学区还必须：
- 保持所有系统更新。 这是各学区预防网络攻击的首要措施。修补至关重要。
- 对该地区的网络和安全功能进行年度审计， 包括需要安装的补丁或更新，以及第三方应用程序和供应商的安全性能方面存在的任何缺陷。为了成功进行审计，可以考虑使用以下分析软件： 光速分析 轻松汇总审计所需的数据。
- 制作 数字公民 课程的一部分 面向所有教职员工和学生。践行数字公民身份不仅有助于 防止网络欺凌 和骚扰，还可以帮助人们了解他们的数字足迹、安全的在线交流和在线隐私。
以下是一些保护您所在学区免受网络攻击的方法。如需了解更多信息，请下载我们的免费指南 如何保护您的 K-12 学区免受网络攻击。
