テキサス大学(UT)サンアントニオ校のITシステムが、サイバーインシデントを受けてオフラインとなりました。今週の新学期開始を控える中、学生の登録手続きや支払い処理に大きな支障が生じています。
大学側が8月17日に発表した声明によると、同校はネットワークの境界部分において「不正アクセスの試み」を検知したとのことです。コアシステムに到達する前の段階で発見されたとしています。
これを受けてUniversity Technology Solutions(UTS)は専門家パートナーと連携して対応にあたり、不正な活動を封じ込めました。その結果、環境を徹底的に評価し、追加の防御策が必要かどうかを見極めるため、一部システムがオフライン化されています。
UTサンアントニオ校は、今回の対応が効果的であったと説明しています。現時点では、不正アクセスの結果としてデータへのアクセスや窃取が行われた証拠は確認されていません。
同校は、8月19日に控えた新学期開始を前に、ITシステムの停止がコミュニティに支障をもたらしていることを認めています。
声明では次のように述べられています。「水曜日から授業が始まることを踏まえ、大学のシステムやサービスに確実にアクセスできることが、学生・教職員にとってどれほど重要かを私たちは十分に認識しています。新学年を迎えるにあたり、技術環境の可用性とセキュリティを両立できるよう、チーム一同細心の注意を払って対応にあたっています」
今回の障害により、オンライン登録や授業料の支払いに影響が出ています。学生がこれらの手続きを完了できるよう、期限の延長措置が取られました。
8月17日午後12時30分(米中部標準時)時点の更新情報によると、大学の電話システムは利用できない状態でしたが、同日中の復旧が見込まれていました。
8月17日午後5時30分(米中部標準時)に大学のFacebookページで公開された更新情報では、学生・教職員に対し、8月18日(火曜)にパスフレーズ再設定の案内が送付される予定であると伝えられました。
新学期は教育機関が主要な標的に
学校、単科大学、総合大学を含む教育機関は、近年、新学年の開始時期にサイバー攻撃の標的とされることが多くなっています。
これは、授業登録、授業料の支払い、コース情報へのアクセスといった活動が集中し、この時期にITシステムへの負荷が特に高まることが要因とみられます。
Corsica TechnologiesのCISOであるRoss Filipek氏は次のようにコメントしています。「そのタイミングで主要システムをオフラインにされると、即座に復旧を求める圧力が生じます。このタイミングが意図的なものだったかどうかは定かではありません。それでも攻撃者は、組織がすでに最大稼働の状態にあるときほど、混乱がより大きな効果を持つことを理解しています。この点において大学は、病院や小売業となんら変わりません。ダウンタイムがもたらす痛手が大きいほど、攻撃者が得られるレバレッジも大きくなる可能性があります」
Filipek氏は、UTサンアントニオ校がインシデントを早期に検知し封じ込めた点を評価する一方、こうした対応の影響が他の広範なシステムに及ぶのを防ぐためには、セグメンテーションが重要であると指摘しました。
同氏はさらにこう付け加えています。「サイバーレジリエンスとは、組織の他の部分にセキュリティか業務継続かの二者択一を強いることなく、脅威を封じ込められる能力を意味します」
画像提供: JHVE / Shutterstock.com
翻訳元: https://www.infosecurity-magazine.com/news/cyber-incident-ut-san-antonio/
