澳洲私立学校面临网络风险 信息敏感成首要保险威胁

澳洲新报：

据一家全球保险经纪公司称，保护家庭的敏感个人信息免遭网络攻击已成为澳洲私立学校的首要保险风险。

保险公司AON Australia覆盖600多所澳洲私立学校，该公司在其《Independent Schools Risk Report》中将网络风险列为学校的首要易受攻击领域，其次是心理健康和社交媒体。

这是这家保险经纪公司十年来首次将虐待儿童指控列入学校管理学生网络和现实世界安全的十大风险领域。

AON 国家教育总监莱希（Andrew Leahy）说，这在一定程度上反映了the Royal Commission into Institutional Responses to Child Sexual Abuse 于2017 年发布的报告。他说，对许多学校而言，获得儿童虐待保险变得难以置信的困难。

日益复杂的数字环境是私立学校三大风险领域的共同主线，网络攻击已成为学校不可忽视的威胁。

莱希说，你永远无法应对它，他补充说，学校所掌握信息的性质使它们很容易受到攻击。

学校拥有大量可识别的个人信息，他说。他说，学校拥有姓名、地址、出生日期、潜在的医疗状况或咨询记录以及学校记录。这些信息非常敏感。

莱希说，「永远在线」的期望是造成学生和教职员工心理健康问题的一个重要原因，他还补充说，数字平台、消息应用程序的不断增加以及人工智能的日益复杂化也加剧了学校必须管理的风险。

今年 6 月，50 名Bacchus Marsh Grammar学校女学生的假裸体图像被人工智能生成，并被放到 Instagram 和 Snapchat 上分享。

校长尼尔说，与学生打交道的头号问题就是社交媒体。我们担心的问题之一是人工智能造成的伤害被掩盖的能力。

尼尔说，这所私立男女混合学校「几乎每天」都会受到勒索软件的攻击，Yarra Valley Grammar校长梅里也有同样的经历。

他说，学校聘请了一家外部公司对学校系统进行渗透测试，因为网络攻击可能会造成毁灭性影响。

他说，我想不出有什么能比将家长的个人信息泄露到网络上更能破坏家长对学校的信任。这是一个真正的风险，尤其是对学校而言，因为我们掌握的信息的性质。

Australian Signals Directorate上个月发布的年度网络威胁报告强调了私立学校在网络攻击面前的脆弱性，指出网络犯罪分子认为私立学校支付赎金的能力更强，因此将其作为首要攻击目标。