Кибершпионаж за университетами - Википедия - Cyber spying on universities

Кибершпионаж за университетами это практика получения секретов и информации без разрешения и ведома университета через его систему информационных технологий. Университеты в Соединенном Королевстве, включая Оксфорд и Кембридж, стали мишенями,[1] как и учреждения в США[2] и Австралия.[3]

Университеты - цели для кибершпионаж из-за богатства личная информация они имеют на студентов, сотрудников, людей, которые покупают билеты на спортивные мероприятия, и, если в университете есть академический медицинский центр, на пациентов, лечившихся там. Информация об исследовательских проектах промышленного или военного назначения также является целью. Культура обмена информацией в университетах делает их легкой мишенью.[4][5][6]

Нарушения могут происходить из-за людей, делящихся учетными данными, фишинг, веб-сканеры случайно обнаруживают открытые точки доступа, взлом пароля, и другие стандартные методы взлома.[5] Дипломы об университете покупаются и продаются на веб-форумах, рынки даркнета и другие черные рынки.[7][8][9]

Результатом таких усилий стало хищение результатов военных исследований в области ракетостроения или стелс-технологий,[1][10] а также медицинские данные.[11]

В качестве меры предосторожности против таких атак Стэнфордский университет советует своим сотрудникам соблюдать меры предосторожности в области ИТ при поездках за границу.[12]

Более того, в марте 2018 года США предъявили обвинения и наложили санкции на девять иранцев и иранскую компанию Mabna Institute за взлом и попытку взлома сотен университетов. от имени иранского правительства.[2][13][14]

Учетные данные, используемые Sci-Hub для доступа к платным научным статьям впоследствии использовались хакерами, пытающимися взломать университетские межсетевые экраны для доступа к другой информации.[7]

Смотрите также

Рекомендации

  1. ^ а б Юнг, Питер; Беннетт, Розмари (5 сентября 2017 г.). «Университетские секреты украдены кибергангами». Времена.
  2. ^ а б «Внешнеэкономический шпионаж в киберпространстве» (PDF). Национальный центр контрразведки и безопасности США (. 2018.
  3. ^ Козиол, Майкл (8 июня 2018 г.). «Крупные университеты пострадали от утечки данных, от которой пострадали тысячи соискателей работы в ведущих фирмах». Sydney Morning Herald.
  4. ^ Томпсон, Кэди (21 августа 2014 г.). «Следующая большая цель хакеров: колледж ваших детей». CNBC.
  5. ^ а б Роман, Джеффри (3 февраля 2015 г.). «Университеты: основные цели прорыва». Нарушение данных сегодня.
  6. ^ Кэмпбелл, Сьюзен (28 августа 2018 г.). «Почему школы являются основными целями утечки данных». WPRI.
  7. ^ а б Питтс, Эндрю (18 сентября 2018 г.). "Гостевой пост: Думаете, Sci-Hub просто скачивает PDF? Подумайте еще раз - Академическая кухня". Научная кухня.
  8. ^ Гилфорд, Гвинн (10 сентября 2014 г.). «За 390 долларов вы можете незаконно купить элитный университетский почтовый ящик на крупнейшем онлайн-рынке Китая - Quartz». Кварцевый.
  9. ^ «Сообщение для общественных служб: мошенничество в киберпространстве, направленное на университеты, сотрудников и студентов». Центр жалоб на интернет-преступления ФБР. 5 мая 2014 года.
  10. ^ Блэр, Деннис С .; Александр, Кейт (15 августа 2017 г.). "Комментарий: необходимо остановить кражу интеллектуальной собственности в Китае". Нью-Йорк Таймс.
  11. ^ «Медицинский центр Колумбии и больница заплатят штраф в размере 4,8 миллиона долларов за утечку данных». iHealthBeat. Калифорнийский фонд здравоохранения. 8 мая 2014 г. Архивировано с оригинал 7 февраля 2016 г.. Получено 17 февраля 2015.
  12. ^ Виид, Джули (13 ноября 2017 г.). "Сдерживание кибершпионов в деловых поездках". Нью-Йорк Таймс.
  13. ^ Волц, Дастин (23 марта 2018 г.). «США обвиняют, вводят санкции против иранцев за глобальные кибератаки от имени Тегерана». Рейтер. Получено 24 марта, 2018.
  14. ^ Карпентер, Тодд А. (28 марта 2018 г.). «ФБР выявило 9 иранцев, нацеленных на ученых с целью кражи контента». Научная кухня.