教育機関のためのサイバーセキュリティガイド

** 本記事は、Cybersecurity Guide: Securing the Education Sector の翻訳です。最新の情報は英語記事をご覧ください。**

教育機関におけるサイバーセキュリティの課題は、その量と複雑さを増し続けています。教育機関は、職員や学生の個人情報から貴重な研究データまで、膨大な量の機密データを保有しているため、攻撃の格好の標的となっています。最近では、eラーニングの普及、コラボレーションアプリの利用促進、リモートアクセスの増加、ネットワーク上のデバイスの数やオペレーティングシステムの多様化などもあり、この分野の攻撃対象は増加しています。

課題の規模を示すように、教育機関におけるランサムウェア攻撃の頻度は近年大幅に増加しており、低学年教育機関の 56%、高等教育機関の 64% が、2020年の 44% から 2021 年にはランサムウェアの被害を受けたと報告しています*。より広範には、教育機関のほぼ半数が、前年に比べてサイバー攻撃の量、複雑さ、組織への影響が増加したことを報告しています。レポートの全文はこちらでご覧ください。

教育機関は独自の課題に直面している

攻撃者の戦術、技術、手順 (TTP) の進化とサイバー犯罪業界の専門性の高まりは、今日の複雑な脅威の状況を支える重要な要因となっています。さらに多くの要因が、教育部門が直面するサイバーセキュリティの課題をさらに複雑にしています。

• 学生や職員は、多くのデバイスからオンラインポータルに 24 時間いつでもアクセスできる必要があります。
• 学校や大学の学内では、個人データ、デジタル教育コンテンツ、金融取引などを、異なる部署やサイト間で安全に交換できるようにする必要があります。
• 学校のネットワークにアクセスする私物のデバイスや学校支給のデバイスは増え続け、教育技術やアプリの数も増えています。
• コラボレーションツールやデータ共有ツールで使用される暗号化プロトコルは、保護技術の盲点となり、サイバー犯罪者がデータ流出操作の隠蔽やコマンド＆コントロールトラフィックの隠蔽など、悪意のある活動を検知されずに実行されることがあります。
• 学校は、インターネットを使用する際に、規制を遵守し、生徒の安全を維持する必要があります。
• サイバー犯罪者は、クラウドベースのテクノロジーの使用を積極的に悪用しようとしています。これは、サイバーセキュリティの慣行が従来のオンプレミス環境ほど確立されていないためです。

ソフォスが支援します

教育機関向けサイバーセキュリティガイドのホワイトペーパーをダウンロードして、教育機関が直面する最も一般的なサイバーセキュリティの課題にソフォスがどのように対応できるかをご覧ください。

Sophos MDR は、テクノロジーソリューションだけでは防ぐことができない高度なサイバー攻撃の検出と対応を専門とするエキスパートが提供する、24時間365日のフルマネージドサービスです。世界で最も信頼されている MDR プロバイダーとして、また数百もの教育セクターのお客様を持つソフォスは、教育機関が直面する脅威に関して、比類のない深さと広さの専門知識を有しています。Sophos MDR は、ある教育機関の防御から得た知見を、その教育機関の他のすべての組織に適用し、“community immunity (コミュニティ免疫)” を生成し、すべての人の防御を強化します。

“ペンテスターは、侵入経路を見つけられなかったことにショックを受けました。それが、ソフォスのサービスを絶対に信頼できると確信したポイントでした”
University of South Queensland

“ソフォスを導入してからは、業務時間を大幅に短縮することができ、学生満足度を高めるための取り組みに集中できるようになりました。”
London South Bank University

“ソフォスのチームはゴールキーパーのような存在で、スキルセットを持ち、私たちの後ろに座り、私たちの背中を押してくれるという安心感を与えてくれます。”
Inspire Education Group

Sophos ZTNA は、脆弱な VPN クライアントを排除し、ポリシーで定義されたリモートワーカーに対して、リソースへの安全でシームレスなアクセスを提供することができます。また、アプリケーション、ユーザー、デバイスに対する暗黙の信頼を排除し、必要な人だけにシステムやリソースへのセグメント化されたアクセスを提供することができます。

Sophos Secure Access 製品群 教育機関が遠隔地や離れたキャンパスのサイトを接続し、Dropbox Education、G Suite、ClassDojo などの重要なクラウドや Saa Sアプリケーションを配信し、サイト間でデータや情報を共有できるようにします。その内容は以下の通りです。

• アプリケーションへの安全なアクセスをサポートする Sophos ZTNA
• 離れたキャンパスやリモートデバイスにネットワークを安全に拡張できる Sophos SD-RED リモートイーサネットデバイス
• 簡単で安全なワイヤレスネットワークを実現するSophos Wireless アクセスポイント
• LAN上のセキュアなアクセスを実現する Sophos Switch

さらに、管理を簡素化するために、すべてを単一のクラウドベースのセキュリティプラットフォームである Sophos Central で管理します。

専門家に相談する

詳細や要件についてのご相談は、ソフォスの担当者にお問い合わせいただくか、ソフォスのセキュリティスペシャリストにコールバックをご依頼ください。

*教育機関のランサムウェアの現状 2022年版