教育機関向けソフト企業が攻撃対象に
secure-clip_編集担当
ライター
この記事のポイント
- 攻撃者が学校から教育ソフト企業へターゲットをシフト。供給者経由の大規模被害リスクが増加中
- サプライチェーン攻撃により、複数の学校機関が同時に影響を受ける可能性。生徒データ流出の懸念
- ソフト企業だけでなく利用機関も連携し、セキュリティ強化と監視態勢の整備が必須
サイバー攻撃者の標的が変わっています。従来は学校直接を狙っていましたが、最近は教育ソフトウェア企業に狙いを定めています。これはサプライチェーン攻撃と呼ばれ、企業を侵害することで、その顧客である学校全体に被害が波及するという危険な手法です。一度の攻撃で複数施設が影響を受けるため、被害規模が極めて大きくなります。教育機関は利用するソフト企業のセキュリティ対策状況を把握し、強化を促す必要があります。
よくある質問
- 教育ソフト企業が狙われるとなぜ危険なのか
- 企業を経由して複数の学校が同時に侵害されるため被害が広がり、生徒情報などの大規模流出につながるリスクがあります
- 自校が直接的な対策でできることは
- ソフト企業のセキュリティ対策状況を確認し、強化を促すこと。また校内のアクセス管理と監視も重要です
- 経営判断として何を優先すべきか
- ソフト企業との契約時にセキュリティ要件を明記し、定期的な監査や報告を求める体制を整備することです
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
