В первом квартале 2025 года образовательный сектор столкнулся с резким ростом кибератак, число которых увеличилось на 47% по сравнению с тем же периодом 2024 года. Основной причиной данного явления эксперты называют слабую защиту персональных данных учащихся и преподавателей, которые стали легкой мишенью для хакеров.
Согласно исследованию «Информзащиты», многие образовательные организации хранят ценные данные, включая персональные и банковские реквизиты, однако часто не имеют ресурсов для их надежной защиты. Ранее низкий интерес злоумышленников к этой сфере компенсировался недостатками в защите, но с увеличением числа уязвимостей в информационной инфраструктуре учебные заведения стали объектами активных атак.
Наиболее распространенными формами атак являются фишинг (80% случаев) и DDoS-атаки (63%). Также растет количество инцидентов с использованием программ-вымогателей, а каждый четвертый инцидент начинается с взлома IoT-устройств, таких как проекторы и маршрутизаторы.
Рост числа атак также связывают с развитием модели Cybercrime-as-a-Service (CaaS), которая позволяет преступникам предлагать свои услуги другим лицам за деньги. Это снижает барьер входа в мир киберпреступности, позволяя даже тем, кто не обладает техническими знаниями, инициировать атаки.
Эксперты подчеркивают, что ситуация усугубляется доступностью инструментов искусственного интеллекта, которые могут быть использованы для создания вредоносного контента. В ответ на угрожающие тенденции специалисты рекомендуют образовательным организациям усилить защиту, регулярно проверять системы на уязвимости и обучать сотрудников, чтобы минимизировать риски.