PDNS: британские школьники получат защиту от кибератак уровня Минобороны

В Великобритании развернули масштабную кампанию по защите образовательных учреждений от кибератак. Национальный центр кибербезопасности (NCSC), входящий в состав разведывательного агентства GCHQ, предложил школам бесплатный сервис защиты от вредоносных программ и сетевых угроз.

Система PDNS (Protective Domain Name System) for Schools, разработанная специалистами NCSC совместно с компаниями Cloudflare и Accenture, уже успешно применяется в центральных органах власти, службах экстренного реагирования и Министерстве обороны Великобритании.

Принцип работы системы основан на блокировке подключений к известным вредоносным доменам. База данных опасных ресурсов формируется на основе различных источников, включая закрытые разведданные. Система способна заблокировать доступ к вредоносному домену в течение 30 минут после его обнаружения.

Необходимость внедрения подобной защиты обусловлена рекордным ростом кибератак на образовательные учреждения. По данным регулятора, в прошлом году зафиксирован 131 инцидент с использованием программ-вымогателей в секторе образования и детских учреждений.

Предварительная статистика за первое полугодие текущего года показывает, что как минимум 47 школ подверглись атакам программ-вымогателей, в результате которых произошла утечка персональных данных. Среди пострадавших учреждений - школы Лондона, Западного Сассекса, а также специализированная школа для детей с особыми образовательными потребностями в Лидсе.

Особую тревогу вызывает тот факт, что злоумышленники не только нарушают работу образовательных учреждений, но и публикуют конфиденциальные документы об учащихся группы риска в ходе попыток вымогательства.

По сообщениям британского регулятора, более трети школ столкнулись с кибератаками в течение прошлого учебного года. В некоторых случаях восстановление нормальной работы занимало несколько недель.

Подключиться к системе защиты могут все образовательные организации Великобритании. Для этого достаточно обратиться к своему DNS-провайдеру с запросом на регистрацию через платформу MyNCSC.