简体中文 
English 
English (UK) 
English (Australia) 
العربية 
Dansk 
Nederlands 
Suomi 
Français 
Deutsch 
Italiano 
日本語 
한국어 
Norsk bokmål 
Português do Brasil 
Español 
Svenska 四天。
这是网络攻击后学校网络中断的平均时间。恢复需要更长的时间——大约 30 天——根据 比较技术报告.
针对美国学校的网络攻击极具破坏性且代价高昂。根据同一份报告，仅针对大学和 K-12 学区的勒索软件攻击就使教育机构损失了 $35.6 亿的停机时间，并影响了超过 950,00 名学生。
报告的针对 K-12 的网络攻击数量已 自 2016 年以来急剧增加.
网络犯罪分子瞄准地区 越来越复杂的网络攻击旨在窃取金钱和数据。各地区必须尽其所能防止网络攻击。为了更好地了解哪些地区面临着挑战，我们将研究 学校受到网络攻击的三种常见方式以及它们如何 保护自己 和他们的学生数据。
1. 恶意软件攻击
恶意软件是最危险的网络攻击类型之一，因为它很难快速被发现。通常，学校会遇到恶意软件作为病毒攻击学生设备以获取信息或对学区网络造成损害。
最著名的恶意软件类型是勒索软件——一个地区的网络数据被劫持并扣为人质，直到支付赎金。在没有付款的情况下，黑客可能会公开学生的私人数据。针对地区的几次此类袭击 受到了媒体的广泛关注.
K-12 学区可以做些什么来保护自己免受恶意软件攻击？
学校设备、恶意链接或网站以及过时的软件都可以作为恶意软件的入口点。
地区需要确保他们在网络和应用程序级别拥有强大的防火墙 帮助阻止恶意软件渗透到学区的网络。此外， 学区的网络过滤器可以是一个有效的工具.例如， Lightspeed Filter™ 提供有助于分类和阻止恶意软件的安全功能.
接下来，学区应创建和维护恶意软件手册，其中包含发生恶意软件攻击时将采取的步骤。恶意软件手册应包括联系人列表（例如学区的保险公司，甚至当地的 FBI 联系人），并说明学区的通信计划，详细说明需要通知谁以及在发生攻击时将共享哪些信息。测试剧本很重要，因此学区应该围绕它举办比赛日。
如果恶意软件攻击成功，请立即寻求专业帮助。恶意软件可能非常严重，与它作斗争需要对网络安全和安全系统有深入的了解。除非您是专业人士，否则这里的解决方案不是单独处理它。
2.拒绝服务攻击
拒绝服务 (DDoS) 攻击约占针对学校的所有网络犯罪的一半。在 DDoS 攻击期间， 学校的网站或网络将被故意淹没.这会导致所有网络通信（包括入站和出站）冻结。
这些攻击可以由第三方以象征性的费用进行，使 DDoS 攻击成为任何人的低门槛（甚至是学生) 希望阻止学校开展业务。
K-12 学区可以做些什么来保护自己免受 DDoS 攻击？
强大的防火墙 可以帮助识别传入的攻击、通知管理员并阻止损害。
为了减轻 DDoS 攻击的后果， 创建可以处理重定向 Web 流量的备份站点和系统，称为网络冗余。如果他们的主要系统出现故障，这有助于地区继续运行。
Cloudflare 也是一种可能的解决方案，具体取决于您所在地区的网站。如果您所在地区的网站托管在云提供商中，则该提供商可能已经提供了一些保护。
3. 学生和教职员工数据泄露
学校对有关学生的大量数据负责，包括：
- 名称
- 地址
- 社会安全号码
- 成绩
- 纪律记录
- 医疗信息
数据泄露是一种广泛定义的网络犯罪类型，它描述了任何此类个人数据何时被未经授权的人访问和获取。
对于学生来说，这种类型的数据盗窃可能会产生持续到他们成年生活的严重后果。而且由于学区网络不仅可以访问学生信息，因此有关工作人员的个人信息也始终处于危险之中。
K-12 学区可以做些什么来保护自己免受数据泄露？
根据一个 报告 幼儿园通过十二年级安全信息交换 (K12 SIX)，学校数据泄露最常见的访问点是通过第三方供应商和管理服务。与第三方供应商的松懈协议可能会将机密信息暴露给未经授权的用户，或导致物理数据被盗用。
为了降低这种风险并保护学生数据，学区需要确保与他们合作的合作伙伴和供应商使用 最新、全面的安全功能.教育科技工具，如 光速分析™ 可以通过快速诊断和标记易受学生数据隐私侵犯的应用程序来帮助学区。
学区可以采取的其他措施来防止网络攻击
由于人为错误，最有可能发生网络安全漏洞。虽然这可能是由粗心的行为引起的，但这个人更有可能对网络安全作为一个过程缺乏了解。
“我们人类仍然是网络安全的薄弱环节，”Lightspeed Systems® 安全与云运营副总裁 John Genter 说。 “我发现人们普遍担心他们一定是网络安全专家。我相信重要的是我们 帮助人们了解他们的角色是具备网络安全意识，而不是网络安全专家.这是任何人都可以做到的。”
定期的网络安全培训是一个地区防止人为错误的最佳途径.需要对学区工作人员进行有关安全漏洞的危险、典型威胁以及预防方法的教育。
为了帮助防止网络攻击，除了优先考虑网络安全培训外，K-12 学区还必须：
这些是保护您所在地区免受网络攻击的一些方法。要了解更多信息，请下载我们的免费指南 如何保护您的 K-12 学区免受网络攻击.
申请演示
