学校因疫情转为在线远程学习，导致学校成为勒索软件攻击的主要目标

今年春天，成千上万的管理员、教师和学生面临着一种新的威胁：勒索软件。针对学校的网络攻击和勒索软件去年创下历史新高，K-12 学校是最大的目标。平均赎金约为 5 万美元，但最高的赎金已超过 140 万美元。据美国联邦调查局称，学校现在是勒索软件攻击的最热门目标。由于许多学校不报告攻击，因此很难估计针对教育部门的网络攻击的总成本。根据 IBM 的一份报告，在美国，几乎每四次网络攻击中就有一次涉及勒索软件，总费用可能超过1.23亿美元。

根据IBM的说法，教育工作者和学生缺乏应对此类攻击的培训，而学校对安全软件的资助并不多。虽然大多数教育者表示他们依赖虚拟和远程学习工具，但 60% 的教师表示，他们在疫情期间没有接受过额外的安全培训，一半的受访者没有接受过任何网络安全培训。大多数教师很少得到技术支持。据美国联邦调查局（FBI）称，网络罪犯正在用他们最初发现对企业有效的工具和战术袭击学校。例如，ZeuS 特洛伊木马程序是针对在学校电脑上执行 Microsoft Windows 电脑的恶意软件，并将被盗数据发送回犯罪分子的服务器，并被当成人质或在暗网上出售。

资金是阻止学区投资于网络安全培训和工具的重要障碍，学校管理人员最有可能接受网络安全方面的培训，但各区缺乏培训教师的预算。尽管针对学校的勒索软件攻击花费了天文数字的费用，但大多数学区没有网络安全保险计划。虽然大多数管理者同意应该增加课堂开支，但他们也同意，在 IT 领域的额外投资将有助于保护教师和学生。超过三分之一的 K-12 管理员说，他们的学区只雇用了一到三名 IT 员工。