英国大学可以采取哪些措施来防止数据泄露？

针对英国大学的网络攻击正在增加，这对任何人来说都不足为奇。大学拥有大量敏感数据，并且像大多数政府资助的机构一样，通常以有限的预算运营。

一所大学可能保存着数千条学生记录，每条记录都包含大量的个人身份信息 (PII)，例如姓名、年龄、地址等。黑客可以窃取这些信息并将其在黑市上出售，或将其用于其他恶意活动，例如身份欺诈、勒索等。一些大学还会存储学生的银行详细信息，这些信息可能会被用于财务欺诈。

然而，最近我们看到越来越多的黑客瞄准研究论文——包括与国家安全相关的文件。

木马和 DDoS 问题

根据 Malwarebytes 发布的《2019 年恶意软件状况》，教育行业是受木马影响最大的行业之一，木马是一种伪装成合法应用程序的恶意软件。众所周知，特洛伊木马会对教育机构造成严重破坏。今年2月，名为“Emotet”的木马迫使哥伦比亚州立社区学院关闭网络并停课两天。大学也遭受 DDoS 攻击，例如 2018 年 9 月爱丁堡大学遭到攻击，导致其在线服务中断约两个小时。

鉴于 100% 的英国大学在两小时内未能通过渗透测试，很明显，大学必须采取更多措施来加强其安全态势，以减少任何潜在的数据泄露。当然，问题是如何？

大学如何加强数据安全

随着 IT 环境变得越来越复杂和分散，传统的外围防御（例如防病毒软件和防火墙）在保证网络安全方面的效果要差得多。即使 SIEM 解决方案的相关性也大不如前。

除了制定强大的密码策略、强制执行“最小权限”访问、实施应用程序黑名单/白名单等之外，机构还需要采用更加分层的网络安全方法，从而利用更多样化的安全解决方案。此类解决方案可能包括入侵防御系统 (IPS/IDPS)、双因素身份验证 (2FA)、数据丢失防护 (DLP)、数据发现和分类、用户行为分析 (UBA)、人工智能/机器学习等。

当然，对员工和学生进行有关安全策略和最佳实践的教育始终是一个好的起点，特别是因为大多数安全事件都是由内部人员引起的 - 即使他们的意图并非恶意。

虽然阻止所有用户违反安全协议实际上是不可行的，但机构可以实施许多解决方案，至少能够检测、警告和响应可疑的用户行为。例如，Lepide 数据安全平台等解决方案提供用户行为分析、数据发现和分类以及权限分析，全部从一个地方完成。它们可以使我们确定谁有权访问哪些数据，以及他们拥有的访问级别是否合适。

它们可以自动检测和管理不活动的用户帐户，并响应与预定义阈值条件匹配的事件，例如多次失败的登录尝试，或者在给定时间范围内加密多个文件时。虽然 UBA 解决方案并非旨在直接消除数据泄露的可能性，但它们至少可以为我们提供微调安全策略和 ACL 所需的信号，以及对原因进行取证调查的能力快速有效地处理事件。

如果您想了解 Lepide 如何帮助您的大学提高数据安全性并防止数据泄露，请立即与我们的一位工程师安排演示。