Sophos為旨在提供創新網絡安全廠商，發佈最新《2023年教育行業勒索軟件形勢分析》調查報告。是次調查結果反映，教育機構於2022年錄得跨行業間最高的勒索軟件攻擊次數，當中則有76%來自高等院校的受訪者反映機構將有較高機會遭受勒索軟件攻擊（2021年為64%），而80%的初中教育機構亦成受害者之一（2021年為56%）。
對比多個受訪行業，教育行業需支付最高勒索軟件贖金，有56%來自高等院校及47%來自初中教育機構的受訪者表示機構於2022年曾支付贖金。除了勒索軟件贖金外，教育機構亦需支付正顯著增加的數據復原成本。以高等院校為例，其數據復原成本為131萬美元，而若然有採用數據備份的機構則能以98萬美元復原數據。另外，初中教育機構支付贖金後的平均復原成本為218萬美元，而不須支付贖金的復原成本為137萬美元。
此外，報告亦指出受害機構在支付贖金後需花費更長的復原時間，而79%的高等院校和63%的初中教育機構能於一個月內復原數據，然而能同時於支付贖金後恢復數據的教育機構分別只有63%和59%。
Sophos 首席駐場科技總監 Chester Wisniewski 表示：「由於大部分學校欠缺足夠的網絡安全資源，加上教育行業亦對社會有關鍵影響，故往往成為攻擊者的攻擊目標。面對勒索軟件攻擊時，教育機構需時刻保持運作正常，以便處理學生和家長的需求，故令學校在壓力下不計成本以盡快解決問題。然而，是次報告則反映支付贖金難以解決問題，反而成為攻擊者挑選目標的主因之一。」
教育機構遭受勒索軟件攻擊的原因與其他行業相似，但相比跨行業遭受勒索軟件攻擊的平均次數（29%），高等院校（37%）及初中教育機構（36%）所錄得的平均次數則顯著增加。
根據是次調查報告，其他重點包括：
- 超過四分之三（77%）高等院校因未有妥善修補系統漏洞和洩露個人資料，最終遭受勒索軟件攻擊；而超過三分之二（65%）的初中教育機構亦因此受到網絡攻擊。
- 在過去一年，有關遭數據加密的事故上，來自高等院校的事故總數未有顯著變化（2021年：74%；2022年73%），而來自初中教育機構的事故總數則由72%升至81%。
- 相比各個行業，報告反映高等院校較少採用數據備份作日後系統恢復之用，成為第三低的行業有妥善使用數據備份。另一方面，相比全球所有行業，初中教育機構則錄得較高的平均數據備份總數（73%）。
Wisniewski 補充：「為了竊取個人資料，犯罪分子經常利用勒索軟件針對不同行業。可是，由於教育行業普遍未有廣泛採用多重身份認證功能，令遭受網絡攻擊的風險大增。例如，美國聯邦政府要求所有機構使用多重身份認證，此舉有助機構更輕易防禦同類型的攻擊，而不同規模的學校亦應遵從這種方式。」
Sophos的專家為教育行業提出下列建議，包括：
- 假如企業需提升防禦措施：
- 為潛在的網絡攻擊作周全準備，例如：定期備份檔案和學習從備份中復原數據，同時採用最新的事故回應策略
- 保持良好的安全防禦習慣，例如：立即安裝修補程式及定期檢查安全架構
瀏覽Sophos.com下載完整報告，並參閱《2023年教育行業勒索軟件形勢分析》。
《2023年勒索軟件形勢分析》獨立調查共訪問14個國家中共3,000名網絡安全╱IT決策人員，包括：美洲、歐洲及亞太地區。所有受訪者均來自擁有100至5,000名員工的企業，而當中200間初中教育機構（針對18歲或以下的人士）和200間高等院校（針對18歲或以上的人士）來自教育行業，包括官立和私立學校。
