Giáo dục: Chuyên gia cảnh báo tội phạm mạng không còn kiêng kỵ tấn công vào trường học

Tin tặc đã đánh cắp 600GB dữ liệu gồm bản quét hộ chiếu, mật khẩu, thông tin tài chính và hồ sơ cá nhân rồi phát tán lên web đen. Đây là lời cảnh báo nghiêm khắc nhất từ trước đến nay dành cho ngành giáo dục Úc. Ông Andrew Philp, Giám đốc An toàn Thông tin tại Úc và New Zealand, thuộc công ty an ninh mạng Trend Micro, cho biết năm năm trước giới tội phạm mạng còn có một dạng quy tắc bất thành văn, hạn chế tấn công vào các tổ chức như trường học, bệnh viện hay tổ chức phi lợi nhuận, nhưng nay quy tắc đó đã biến mất hoàn toàn.

Theo hãng tin EducationHQ, khảo sát gần đây với các trường tư cho thấy rủi ro mạng là mối lo lớn nhất. Cứ bốn trường thì có một trường cho biết đã từng bị tấn công mạng, tăng từ tỷ lệ một trong năm trường hồi năm 2024. Khác với trước đây khi tin tặc chỉ đòi $150 để mở khóa máy tính, ngày nay chúng thường đòi từ hàng trăm ngàn đến hàng triệu đô la tùy quy mô tổ chức, và thậm chí còn phân tích hồ sơ tài chính của nạn nhân, kể cả hợp đồng bảo hiểm an ninh mạng, để ước lượng số tiền có thể đòi được trước khi lên tiếng liên lạc.

Ông Philp cho biết, nhiều trường học bị tụt hậu trong việc triển khai các biện pháp bảo vệ cơ bản như xác thực đa yếu tố (MFA), quản lý danh tính chặt chẽ và mã hóa dữ liệu. Điều này xuất phát từ hai nguyên nhân chính là sự phức tạp về kỹ thuật và hạn chế ngân sách. Một trường học có thể phục vụ tới 3,000 người dùng (học sinh và nhân viên) nhưng chỉ có 100 giáo viên và ngân sách công nghệ thấp hơn nhiều so với doanh nghiệp có quy mô tương đương. Hơn nữa, các biện pháp bảo mật phức tạp không thể áp dụng đồng loạt vì học sinh cần truy cập dễ dàng vào hệ thống để làm bài tập.

Ông Philp khuyến nghị các trường ưu tiên áp dụng nguyên tắc zero trust, giới hạn tối đa số người có thể truy cập dữ liệu riêng tư, thực hiện đánh giá rủi ro định kỳ và hiểu rõ từng điểm yếu cụ thể của hệ thống. Dù trách nhiệm cuối cùng vẫn thuộc về từng trường, ông cho rằng vụ tấn công tại Adelaide là cơ hội để ngành giáo dục nhìn nhận nghiêm túc hơn về ưu tiên và ngân sách dành cho an ninh mạng.