El ataque cibernético en las escuelas de Los Ángeles muestra que se necesita una acción más audaz para detener el ransomware

Eche un vistazo a las sesiones bajo demanda de Low-Code/No-Code Summit para aprender cómo innovar con éxito y obtener eficiencias al mejorar y escalar a los desarrolladores ciudadanos. Ver ahora.

Un ataque de ransomware en el Distrito Escolar Unificado de Los Ángeles debería servir como una llamada de atención sobre la continua amenaza de ataques cibernéticos en sectores críticos en todo el país y la necesidad de una acción concertada más agresiva para protegerlos.< /p>

La brecha en el segundo sistema escolar más grande del país, con más de 650.000 estudiantes y 75.000 empleados, obligó a cerrar algunos de los sistemas informáticos del distrito. Lo único positivo es que no se hicieron solicitudes de dinero inmediatas y las escuelas abrieron como estaba previsto el 6 de septiembre.

Los ataques de ransomware van en aumento

Mi primer pensamiento cuando me enteré del incidente fue: Aquí vamos de nuevo. Los ataques de ransomware contra instituciones públicas como escuelas, hospitales y municipios se han incrementado en los últimos años. Y no es solo el número de estos ataques sino su naturaleza lo que es tan preocupante. Se sienten particularmente atroces porque cruzan la línea entre el crimen económico y la perturbación de la vida de los estadounidenses comunes, incluso poniendo vidas en peligro.

En abril, el Departamento de Salud y Servicios Humanos de EE. UU. emitió una advertencia sobre un "grupo de ransomware inusualmente agresivo y motivado financieramente", conocido como Hive, que ataca a las organizaciones de atención médica. Hive se ha hecho cargo de docenas de hospitales y clínicas, incluido un sistema de salud de Ohio que tuvo que cancelar operaciones, desviar pacientes y cambiar a registros médicos en papel.

Evento

Cumbre de Seguridad Inteligente

Obtenga más información sobre el papel esencial de la IA y el ML en la ciberseguridad y los estudios de casos específicos de la industria el 8 de diciembre. Regístrese para obtener su pase gratis hoy.

Regístrate ahora

Los ataques de ransomware en los municipios de los Estados Unidos han proliferado durante años. Un ataque en Baltimore en 2019, por ejemplo, bloqueó a los empleados de la ciudad de sus cuentas de correo electrónico y bloqueó el acceso de los ciudadanos a sitios web para pagar las facturas de agua, los impuestos sobre la propiedad y las multas de estacionamiento. En 2018, el ransomware cerró la mayoría de los sistemas informáticos en Atlanta durante cinco días, incluidos algunos utilizados para pagar facturas y acceder a registros judiciales. En lugar de pagar un rescate de $52,000, Atlanta optó por reconstruir su infraestructura de TI desde cero a un costo de decenas de millones de dólares de los contribuyentes.

Blanco creciente del cibercrimen

Y ahora las escuelas están en la lista de los objetivos favoritos de los ciberdelincuentes. Dos días después de que el Distrito Escolar de Los Ángeles descubriera que había sido atacado, el FBI, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y el Centro de Análisis e Intercambio de Información Multiestatal (MS-ISAC) advirtieron que la misteriosa pandilla Vice Society, que admitió la responsabilidad por la violación, y es probable que otros grupos maliciosos continúen con sus ataques.

“Los impactos de estos ataques van desde acceso restringido a la red y los datos, exámenes retrasados, días escolares cancelados, acceso no autorizado y robo de información personal sobre los estudiantes y el personal”, se lee en la alerta de las agencias. "El FBI, CISA y MS-ISAC anticipan que los ataques pueden aumentar a medida que comience el año escolar 2022/2023 y los grupos criminales de ransomware perciben oportunidades para el éxito...