[論文レビュー] Understanding Cyber Threats Against the Universities, Colleges, and Schools

Harjinder Singh Lallie, Andrew Thompson+2 more|arXiv (Cornell University)|Jul 15, 2023

Information and Cyber Security被引用数 10

ひとこと要約

この論文は教育分野に対する世界規模のサイバー脅威を評価し、58-attack timelineを提示、学生を含む内部脅威を分析し、緩和策の推奨を提供します。

ABSTRACT

Universities hold and process a vast amount of valuable user and research data. This makes them a prime target for cyber criminals. Additionally, universities and other educational settings, such as schools and college IT systems, have become a prime target for some of their own students -- often motivated by an opportunity to cause damage to networks and websites, and/or improve their grades. This paper provides a focused assessment of the current cyber security threat to universities, colleges, and schools (`the education sector') worldwide, providing chronological sequencing of attacks and highlighting the insider threat posed by students. Fifty-eight attacks were identified, with ransomware being the most common type of external attack, and hacking motivated by personal gain showing as the most common form of internal attack. Students, who have become a significant internal threat by either aiding or carrying out attacks are not a homogeneous group, as students may be motivated by different factors, therefore calling for targeted responses. Furthermore, the education sector is increasingly reliant on third party IT service providers meaning attacks on third parties can impact the university and its users. There is very little research analysing this problem, even less research analysing the problem in the context of schools. Hence this paper provides one of the first known assessment of the cyber attacks against the education sector, focusing on insider threat posed by students and offering recommendations for mitigating wider cyber threats.

研究の動機と目的

• 教育セクターに対するグローバルなサイバー脅威の範囲と進化を特定する。
• 学生がもたらす内部脅威を強調し、学校と大学の学生の違いを区別する。
• さらなる研究と比較の基盤となる攻撃のタイムラインを提供する。
• 教育機関へリスクを伝播する第三者プロバイダーの役割を評価する。
• 緩和策を提案し、JISCのような機関の既存の指針と提案を一致させる。

提案手法

• サイバーセキュリティ企業、ニュースメディア、および政府機関の公開データを統合してサイバー攻撃のタイムラインを構築する。
• 視覚化と分析のために攻撃を4つの属性（加害者、攻撃タイプ、影響、動機）でコード化する。
• 攻撃を外部脅威と内部脅威（学生）に分類し、動機と結果を定量化する。
• 日付、タイプ、説明、帰属、影響を含む攻撃のマスター表に事象を集約・要約する。
• 既存の報告（例：JISC）と所見を比較し、データ品質と報告の制約を議論する。

実験結果

リサーチクエスチョン

• RQ1 世界中の大学、短大、学校が直面するサイバー攻撃のスペクトラムと時系列はどうなっているか。
• RQ2 学校と大学の学生における内部脅威は動機と attack type の観点でどう異なるか。
• RQ3 教育機関に影響を与える共通の外部攻撃ベクトルとその影響は何か。
• RQ4 教育分野のリスクを低減し回復力を向上させる緩和戦略と政策提言は何か。

主な発見

• 1988年から2022年までの58件のサイバー攻撃が特定されており、ランサムウェアが最も一般的な外部脅威で、成績操作が顕著な内部脅威である。
• ランサムウェアは外部の支障を主導する一方、学生による内部攻撃は最も頻繁にハッキングと成績操作を含む。
• 内部脅威は均質ではなく、学校の学生と大学の学生は動機と攻撃プロファイルが異なるため、個別対応が必要である。
• 第三者ITプロバイダーへの依存が高まっており、これらの第三者への攻撃が被害機関に影響を及ぼす可能性がある。
• 公的な事象報告は不均衡で、過小報告が一般的で、実務上の完全開示は比較的まれである。