理解针对大学、学院与学校的网络威胁
密码学与安全
2025-11-04 v1 计算机与社会
摘要
大学持有并处理大量有价值的用户与研究数据。这使其成为网络犯罪分子的主要目标。此外，大学及其他教育环境（如学校和学院IT系统）已成为部分本校学生的首要目标——这些学生常受破坏网络和网站和/或提升成绩的机会所驱动。本文对全球大学、学院与学校（‘教育行业’）当前面临的网络安全威胁进行了聚焦评估，提供了攻击的时间顺序梳理，并凸显了学生所带来的内部威胁。我们识别出58起攻击，其中勒索软件是最常见的外部攻击类型，而受个人利益驱动的黑客行为则是最常见的内部攻击形式。学生通过协助或实施攻击已成为显著的内部威胁，但他们并非同质群体，因为学生的动机可能各不相同，因此需要针对性的应对措施。此外，教育行业日益依赖第三方IT服务提供商，这意味着针对第三方的攻击可能影响大学及其用户。目前分析该问题的研究极少，在中小学背景下分析该问题的研究更少。因此，本文提供了已知首批针对教育行业网络攻击的评估之一，聚焦学生带来的内部威胁，并给出缓解更广泛网络威胁的建议。
引用
@article{arxiv.2307.07755,
title = {Understanding Cyber Threats Against the Universities, Colleges, and Schools},
author = {Harjinder Singh Lallie and Andrew Thompson and Elzbieta Titis and Paul Stephens},
journal= {arXiv preprint arXiv:2307.07755},
year = {2025}
}