米国の教育界にとっては、波乱と混乱に満ちた1年となりました。 各学区は、パンデミックに対し、迅速なデジタルトランスフォーメーションの取り組みを通じて、果敢に対応しました。
しかし、それによって、金銭を目的とするサイバー犯罪者による攻撃の機会がさらに増えました。 ほとんどの地区では、資源が限られているだけでなく、この脅威にどう対処すべきかという内部の知見も不足しています。
適切な質問を投げかけ、適切な人材、プロセス、そして技術的な対策を講じることで、各学区は自信を持って前進することができます。
現在、あまりにも多くの学区が「運営を維持すること」に注力しているため、サイバーセキュリティは最優先事項とはなっていません。 しかし、セキュリティ上の脆弱性に対処しなければ、それらの照明は再び簡単に消されてしまう可能性があります。
記録的な年
このパンデミックは、サイバー犯罪の正体を露わにしました。 ランサムウェアの攻撃者たちは、最前線で新型コロナウイルスと闘う病院を標的にするだけでなく、全米の子供たちから教育の機会を奪うことさえも企てていたのです。
2020 件を超えるにつれ、彼らの要求はますます大胆になり、学校ネットワークや遠隔授業用リソースを標的とする攻撃も頻繁に行われるようになりました。 以下に3つの例を挙げます：
- In Florida, a $40 million ransom demand was met with incredulity by Broward County Public Schools.
- ボルチモア郡の （新しいタブで開きます）では、同様の手段により、 115,000 人の生徒が遠隔授業に参加できなくなりました。
- によると、コネチカット州ハートフォードの （新しいタブで開きます）では、9月に学区内のサーバー 300 台のうち200 台がランサムウェアによってロックダウンされ、秋学期の開始が遅れました。
学校は、教職員や生徒に関する個人情報や金融情報を大量に保管していることから、かねてよりサイバー犯罪者にとって格好の標的となっています。 例えば、教員の給与情報や、生徒の個人情報などが挙げられます。 後者は闇市場で人気があり、クレジットカードの不正申し込みによく利用されています。その狙いは、被害者が未成年であるため、気づきにくいという点にあります。
では、 2020では実際にはどれほど状況が悪かったのでしょうか？ 非営利団体「K-12サイバーセキュリティ・リソース・センター」が発表した の最新レポート『 』（新しいタブで開きます） によると、同分野では「過去最多」のインシデントが公表されました。
同報告書は、「その結果、多くの事例で『学校の閉鎖、数百万ドルに上る納税者の税金の横領、そして個人情報の盗難やクレジット詐欺に直接つながる生徒データの漏洩』が生じた」と指摘しています。
どこで最もリスクにさらされていますか？
Thruの共同創業者であり、かつてガートナーのK-12教育部門グローバル・リードを務めたデビッド・アーウィン氏によると、リソースの確保は常に課題となっているとのことです。
たとえ学区の収入が名目上数千万ドルあったとしても、その大部分は教員の給与や年金に充てられています。
サイバーセキュリティは、他の不可欠なITリソースや運用費と競合せざるを得ません。 多くの場合、それが勝てないことがあります。 また、社内にIT人材やサイバーセキュリティへの意識が高いリーダーが不足しているとも、同氏は述べています。
「教育長の経歴は通常、教育や学習の分野にありますが、突然、地域内のどの組織よりも大きな予算を管理する立場となり、セキュリティを含むあらゆる責任を担うことになります」とアーウィン氏は説明します。 「しかし、これらは彼らにとってはただ異質で、未知のものに過ぎません。」 「彼らの経歴や経験には、通常、サイバーセキュリティ上の脅威について学ぶ機会は含まれていません。」
デジタルトランスフォーメーションと遠隔学習が相まって、まさに「パーフェクト・ストーム」を引き起こしました
さて、これに急速なデジタルトランスフォーメーションやリモートワーク・リモート学習という新たな現実が加わると、サイバーリスクの「パーフェクト・ストーム」が引き起こされることになります。
「新型コロナの影響で、1週間以内に全員が退去を余儀なくされたため、学校側は子供たちを支援するために端末を配布しようと、大慌てで対応していました。」 すると、オンプレミス環境でそれらを管理するために使用していたツールが、もはや機能しなくなっていることに気づいたのです。 「学校側には、何が起きているのかを知る術がありませんでした」と、Tanium Educationのテクニカル・ソリューション・エンジニア、ダグ・トンプソン氏は次のように説明します。「そこで、学校が遠隔学習に使用しているアプリが導入されるのですが、それらのアプリは多くの場合、セキュリティやプライバシーを最優先に考えていない教師たちによって審査されているのです。」 「もしIT部門が『ダメです』と言っても、彼らはただ別の方法を見つけてしまうでしょう。」
「悪いニュースは、たった1つの保護されていないエンドポイントや設定ミスのあるアカウントさえあれば、悪意のある攻撃者が侵入できてしまい、その後、横方向への移動を通じて高価値なデータや資産を見つけ出し、さらにはランサムウェアを展開することさえ可能になってしまう」と、彼は警告しています。
K-12サイバーセキュリティ・リソース・センターが分析した、公表された具体的な脅威のうち、昨年最も多かったのはデータ漏洩や情報侵害（36％）で、次いでランサムウェア（12％）、フィッシングが 2％を占めました。 しかし実際には、これら3つの境界線は曖昧になっています。 実際、 によるフィッシングは、データ漏洩やランサムウェアの双方において、よく見られる初期の脅威ベクトルとなっています 。
「新学期の初めは、ITチームが他の業務に追われているため、詐欺メールやパスワード再設定の要求が頻繁に送りつけられることがあります」とトンプソン氏は述べています。
要するに、こうした悪意のある者たちは、自分が何をしているかをよく理解しているのです。 彼らは事前に綿密な下見を行い、その地区の年間予算（つまり、身代金として支払える金額）を調査していた可能性があります。 また、彼らは、こうした組織の多くが現在サイバー保険に加入しており、そのため支払いに応じる姿勢が強まる可能性があることも承知しています。
すべての学区がサイバーセキュリティについて検討すべき質問
アーウィン氏によると、サイバーセキュリティに関しては、教育委員会は学区のIT部門に対して、より厳しい質問を投げかけるべきだとのことです。 彼は、以下の点について答えを用意しておくことを提案しています：
- どのようなセキュリティ対策やポリシーが導入されていますか？
- デバイスの監視を支援するために、どのような技術が導入されていますか？
- サイバーセキュリティインシデントから学区を守るために、どのような対策を取っているのでしょうか？
- 従業員との間で、サイバーセキュリティ対策についてどのような計画を立てているのでしょうか？
- 万が一、情報漏洩が発生した場合、当社の対応計画はどのようなものですか？
- 当社には、適切なセキュリティ人材が在籍しているか、あるいは確保できる態勢が整っているでしょうか？
- リスクのエクスポージャーをどのように定量化すればよいでしょうか？
Taniumがどのように役立つか
「すべては資産管理とガバナンスから始まるのです」とアーウィン氏は述べています。 これは、タニウムでよく繰り返される「見えないものは守れない」というモットーと一致しています。
その他の主要なレイヤーには、次のようなものがあります：
- 包括的なリスク評価
- アクセス制御
- データのセキュリティ
- セキュリティ監視（侵入検知）
- インシデント対応計画
Tanium社の「 」IT資産管理ソリューション（ ）は、学校構内のネットワーク上でも、オンライン学習環境でも、資産がどこにあっても、その資産に関する重要な情報を提供します。
これで状況が把握できるようになりました。 また、Tanium を使用することで、これらのエンドポイントを迅速かつ大規模に管理することが可能です。具体的には、パッチが適用されていないシステムを特定して修正したり、機密データを特定して管理したり、コンプライアンス違反を監視したり、パッチ管理やポリシーの適用を自動化したりすることができます。
また、Taniumは脅威の検知と対応を支援し、組織に影響が及ぶ前に、攻撃の疑いがあるものを未然に防ぎます。
これらすべてが相まって、環境がいかに複雑であれ、またそれに直面するサイバー脅威がいかに根強いものであれ、大規模な洞察と制御を実現します。
米国最大級の学区の一つであるグウィネット郡公立学校が、Tanium （新しいタブで開きます） を活用して、データをどのように保護しているかをご覧ください。
ご自身の環境でTaniumをお試しになってみませんか？ に登録して、Tanium の全機能を無料で試してみてください。 （新しいタブで開きます）。
