Ny statistikk fra Check Point Research viser at skoler, universiteter og forskningsinstitusjoner utsettes for mer enn dobbelt så mange cyberangrep som det globale gjennomsnittet. I Europa er utviklingen særlig tydelig, der antallet angrep mot organisasjoner innen utdanningssektoren har økt med 18 prosent sammenlignet med året før.

Samtidig forsøker cyberkriminelle å utnytte den økte digitale aktiviteten rundt semesterstarten. I løpet av juli ble det registrert 18 954 nye domener med utdanningsrelaterte navn, for eksempel med ord som skole, universitet og student. Av disse økte andelen skadelige domener med nesten 35 prosent sammenlignet med juni.

Forskerne har også identifisert nettfiskekampanjer der falske nettsider, tilbud og PDF-filer brukes til å stjele påloggingsopplysninger og annen sensitiv informasjon. I flere tilfeller har brukere blitt videresendt til falske innloggingssider som etterligner Microsoft 365 og OneDrive. Ved å bruke kjente tjenester og digitale verktøy som allerede er en del av skolehverdagen, forsøker angriperne å gjøre svindelen mer troverdig.

– Skolestarten innebærer at svært mange elever, lærere og administratorer i løpet av kort tid begynner å bruke nye kontoer, dokumenter og digitale tjenester, sier Oskar Rödin, sikkerhetsekspert i Check Point Software. Det skaper en attraktiv mulighet for cyberkriminelle, som kan etterligne tjenester og kommunikasjon brukerne allerede forventer og har tillit til. Når tempoet samtidig er høyt, øker risikoen for at falske innloggingssider, e-poster eller meldinger går ubemerket hen.

Ved å kombinere tekniske sikkerhetstiltak med økt kunnskap blant brukerne kan utdanningssektoren redusere risikoen for cyberangrep. Viktige tiltak er blant annet multifaktorautentisering, oppdaterte systemer og regelmessig kontroll av tilganger og brukerrettigheter. Elever og ansatte bør også være oppmerksomme på uventede lenker og dokumenter samt oppfordringer om å oppgi sensitive opplysninger.