教育機関を狙う取引先経由の攻撃、ベンダーリスク対策が急務
secure-clip_編集担当
ライター
この記事のポイント
- 教育機関が外部の取引先経由のサイバー攻撃の標的になっている
- ランサムウェアなどの脅威から学生データを保護する必要性が急速に高まっている
- 取引先のセキュリティレベルを管理する仕組みの構築が重要な対策となる
教育機関を狙うサイバー攻撃が急増しています。特に注目すべき点は、直接的な侵入ではなく、学校が使用するシステムやサービスの提供元（取引先企業）を経由した攻撃が増えていることです。攻撃者は、セキュリティが手薄な取引先を足がかりに、教育機関内の学生データへアクセスしようとしています。ランサムウェア（データを人質に身代金を要求する不正プログラム）の被害も深刻化しており、機関の運営停止や個人情報流出に至る事例が報告されています。経営層として重要なのは、自校のセキュリティだけでなく、関わっている全ての取引先がどの程度のセキュリティ対策を講じているかを把握し、管理することです。
よくある質問
- 取引先経由の攻撃とは、どのような仕組みですか？
- 学校が使うクラウドサービスやシステム提供企業が攻撃を受けると、その企業を通じて学校のデータにアクセスされる可能性があります。取引先は侵入経路になるのです。
- 学校として今すぐできる対策は何ですか？
- 主要な取引先に対し、セキュリティ対策の状況を質問票で把握することから始めましょう。契約書にセキュリティ要件を盛り込むことも重要です。
- この問題は教育機関だけの課題ですか？
- いいえ。医療機関や自治体など、個人情報を扱う全ての組織が同じリスクに直面しています。業種を問わず対策が必要です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
