Ransomware e ataques cibernéticos provenientes de terceiros estão forçando as instituições a se defenderem para proteger os dados dos estudantes. O grupo de ransomware Play, ativo desde 2022, tem atacado vários setores, incluindo educação, utilizando um modelo de dupla extorsão.
Detalhes Técnicos
O grupo Play utiliza Ransomware para criptografar sistemas após exfiltrar dados.
Eles operam com um modelo de dupla extorsão, ameaçando publicar dados roubados se as vítimas não pagarem o resgate.
O Phishing e Exploit de vulnerabilidades são métodos comuns usados por grupos de ransomware como o Play.
A falta de segurança eficaz em fornecedores terceiros pode levar a violações graves de dados.
Recomendações
Implementar medidas robustas de segurança cibernética para proteger dados sensíveis.
Realizar avaliações regulares de risco de fornecedores terceiros.
Treinar funcionários para identificar e reportar tentativas de Phishing e outros ataques cibernéticos.
Manter sistemas e software atualizados com os últimos patches de segurança.
