Από τη φετινή έκθεση-έρευνα State of Ransomware προέκυψαν ορισμένα ενθαρρυντικά σημάδια, όπως ότι οι εκπαιδευτικοί φορείς οικοδομούν ανθεκτικότητα απέναντι στις επιθέσεις ransomware. Παρόλα αυτά, το κόστος και οι χρόνοι αποκατάστασης μετά από μια επίθεση εξακολουθούν να αυξάνονται. Το κόστος ανάκτησης φέτος αυξήθηκε τόσο στην πρωτοβάθμια/δευτεροβάθμια εκπαίδευση (μαθητές έως 18 ετών) όσο και στην τριτοβάθμια εκπαίδευση (άνω των 18 ετών) με τον μέσο λογαριασμό αποκατάστασης στην τριτοβάθμια εκπαίδευση να αυξάνεται κατά περισσότερο από $1 εκατομμύριο. Ένας από τους τομείς της εκπαίδευσης μάλιστα κατατάσσεται πλέον ανάμεσα στους πιο αργούς στην ανάκαμψη σε σύγκριση με το σύνολο των κλάδων που διερευνήθηκαν.

Η έκτη ετήσια έκθεση Sophos State of Ransomware in Education είναι πλέον διαθέσιμη με λεπτομερή ευρήματα, κατηγοριοποιημένα από τους συμμετέχοντες της έρευνας: 131 από την πρωτοβάθμια/δευτεροβάθμια και 95 από την τριτοβάθμια εκπαίδευση των οποίων οι οργανισμοί επλήγησαν από το ransomware τους τελευταίους 12 μήνες. Η έρευνα διεξήχθη από τον Ιανουάριο έως τον Μάρτιο του 2026.

Κάντε κλικ εδώ για πρόσβαση στην πλήρη έκθεση.

Τα διανύσματα επίθεσης επικεντρώθηκαν στην ταυτότητα

Τα διανύσματα που βασίζονται στην ταυτότητα (identity-based) -συμπεριλαμβανομένων των κακόβουλων μηνυμάτων ηλεκτρονικού ταχυδρομείου, του ηλεκτρονικού ψαρέματος (phishing), των παραβιασμένων διαπιστευτηρίων και των επιθέσεων ωμής βίας (brute force)- αποτέλεσαν «εναρκτήριο λάκτισμα» για το 85% των επιθέσεων στον τομέα της εκπαίδευσης, ποσοστό υψηλότερο από το συνολικό 79% της έρευνας.

Το κακόβουλο μήνυμα ηλεκτρονικού ταχυδρομείου ήταν η συχνότερη τεχνικής φύσεως αιτία τόσο για τις επιθέσεις στην πρωτοβάθμια/δευτεροβάθμια (31%) όσο και στην τριτοβάθμια εκπαίδευση (29%).

Το ζήτημα της ταυτότητας ωστόσο εκτείνεται βαθύτερα από το αρχικό σημείο εισόδου. Το 73% των θυμάτων στην εκπαίδευση επιβεβαίωσε ότι η επίθεση ransomware ήταν παράλληλα και η σημαντικότερη επίθεση κατά της ταυτότητας τους κατά τον περασμένο χρόνο (6 ποσοστιαίες μονάδες πάνω από το συνολικό 67% της έρευνας). Η τριτοβάθμια εκπαίδευση σημείωσε τη μεγαλύτερη «επικάλυψη» με 77%, ενώ το ποσοστό της πρωτοβάθμιας/δευτεροβάθμιας ήταν 71%. Το συνολικό εύρημα του 67% περιλαμβανόταν επίσης στην έκθεσή State of Identity Security 2026 που δημοσιεύτηκε στις αρχές του έτους.

Η εκπαίδευση βρέθηκε σε χειρότερη επιχειρησιακή κατάσταση από το συνολικό δείγμα της έρευνας

Όταν ερωτήθηκαν ποιες επιχειρησιακές ελλείψεις συνετέλεσαν στην επίθεση ransomware, οι φορείς εκπαίδευσης ανέφεραν κάθε παράγοντα σε υψηλότερο ποσοστό από τον γενικό μέσο όρο, με εξαίρεση τα κενά ασφαλείας. Δείτε παρακάτω:

Ο διαχωρισμός του εκπαιδευτικού κλάδου αποκαλύπτει διαφορετικές αδυναμίες:

• Στην τριτοβάθμια εκπαίδευση, το καθοριστικό κενό ήταν η εξειδίκευση: Το 53% δήλωσε ότι στερούταν των απαραίτητων δεξιοτήτων για τον έγκαιρο εντοπισμό και την αναχαίτιση της επίθεσης, έναντι του 35% στο σύνολο της έρευνας.
• Στην πρωτοβάθμια/δευτεροβάθμια εκπαίδευση, τα προβλήματα συγκεντρώθηκαν γύρω από τις δυνατότητες και τα εργαλεία, με το ανθρώπινο λάθος (52%) και την έλλειψη προστασίας (47%) να ξεχωρίζουν.

Οι συγκεκριμένες επιχειρησιακές αιτίες περιγράφονται αναλυτικότερα στην έκθεση.

Ραγδαία αύξηση της κρυπτογράφησης στην πρωτοβάθμια/δευτεροβάθμια εκπαίδευση

Από την περσινή έκθεση προέκυψε ότι η πρωτοβάθμια/δευτεροβάθμια εκπαίδευση σταματούσε τις περισσότερες επιθέσεις προτού προχωρήσει η κρυπτογράφηση σε σύγκριση με οποιονδήποτε άλλο τομέα. Φέτος, αυτή η πρόοδος ανετράπη. Το ποσοστό των επιθέσεων όπου πραγματοποιήθηκε κρυπτογράφηση δεδομένων υπερδιπλασιάστηκε και από 29% στην έκθεση του 2025 βρέθηκε στο 61% στην έκθεση του 2026 (πάνω από το συνολικό 56% της έρευνας).

Στο σύνολο του εκπαιδευτικού κλάδου, το 58% των επιθέσεων κατέληξε σε κρυπτογραφημένα δεδομένα.

Η χρήση ωστόσο αντιγράφων ασφαλείας για ανάκτηση δεδομένων και αποκατάσταση αυξήθηκε στη φετινή έκθεση: το 77% των φορέων πρωτοβάθμιας/δευτεροβάθμιας και το 69% της τριτοβάθμιας εκπαίδευσης προχώρησε στην επαναφορά δεδομένων από αντίγραφα ασφαλείας, ποσοστά που είναι υψηλότερα από το συνολικό 66% και παρουσιάζονται αυξημένα σε σχέση με το 2025.

Η εκπαίδευση ανέκαμψε με πιο αργούς ρυθμούς από σχεδόν κάθε άλλο κλάδο

Ο εκπαιδευτικός κλάδος όχι μόνο πλήρωσε περισσότερα για την αποκατάσταση αλλά χρειάστηκε και περισσότερο χρόνο. Οι εκπαιδευτικοί φορείς είχαν σχεδόν διπλάσιες πιθανότητες σε σχέση με το συνολικό δείγμα να βρεθούν αντιμέτωποι με μία διαδικασία ανάκτησης διάρκειας ενός μήνα ή και περισσότερο.

Τόσο η πρωτοβάθμια/δευτεροβάθμια όσο και η τριτοβάθμια εκπαίδευση βρέθηκαν στις πρώτες θέσεις της λίστας των κλάδων με τους μεγαλύτερους μέσους χρόνους αποκατάστασης, ενώ η πρωτοβάθμια/δευτεροβάθμια εκπαίδευση κατέλαβε την κορυφή και σε μία άλλη κατηγορία παρατεταμένης ανάκτησης. Μπορείτε να βρείτε όλες τις λεπτομέρειες στην έκθεση.

Η οικονομική πτυχή κινήθηκε προς διαφορετικές κατευθύνσεις

Οι απαιτήσεις λύτρων προς τους εκπαιδευτικούς φορείς υποχώρησαν σε χαμηλό πολλών ετών, με τη διάμεση απαίτηση να πέφτει στα $775.200, συνεχίζοντας την πτωτική τάση που παρατηρείται τα τελευταία δύο χρόνια.

Οι πληρωμές λύτρων κινήθηκαν προς την αντίθετη κατεύθυνση, σημειώνοντας μικρή άνοδο στα $515.000 (διάμεσος τιμή). Παρόλα αυτά, το ποσό αυτό παρέμεινε χαμηλότερο από τη συνολική διάμεση τιμή στην έκθεση-έρευνα (που ήταν τα $769.000). Αποτελεί θετική εξέλιξη το γεγονός ότι η εκπαίδευση συνέχισε να πληρώνει λιγότερα από τον γενικό μέσο όρο, παρόλο που βρέθηκε αντιμέτωπη με υψηλότερες απαιτήσεις.

Η έκθεση αναλύει ποιος εκπαιδευτικός τομέας οδηγεί τις απαιτήσεις και τις πληρωμές προς τα κάτω.

Άμυνες που καταγράφουν το σήμα αλλά δεν ενεργούν

Ένα κοινό μοτίβο διατρέχει όλους τους κλάδους και τομείς στα φετινά ευρήματα. Αν και σχεδόν όλα τα θύματα επιθέσεων όπου χρησιμοποιήθηκαν κλεμμένα ή παραβιασμένα διαπιστευτήρια είχαν ενεργοποιημένη την επαλήθευση ταυτότητας πολλαπλών παραγόντων ή MFA (98% στην εκπαίδευση, 97% στο σύνολο της έρευνας), τα δεδομένα των περισσότερων κρυπτογραφήθηκαν.

Μια άλλη ερώτηση αποκάλυψε ότι τα τείχη προστασίας (firewalls) εντόπισαν το 65% των επιθέσεων πριν από την πυροδότηση του ransomware. Παρά ταύτα, ακόμη και σε αυτές τις περιπτώσεις έγκαιρου εντοπισμού, τα θύματα στην εκπαίδευση είδαν τα δεδομένα τους να κρυπτογραφούνται στο 51% των περιπτώσεων.

Τα συστήματα ελέγχου συλλέγουν τα σωστά σήματα αλλά δεν συνδέονται επαρκώς και κατά τέτοιο τρόπο μεταξύ τους για να σταματήσουν μία επίθεση έγκαιρα. Μία από τις συστάσεις της έκθεσης είναι η μετάβαση της κυβερνοασφάλειας προς μια συστημική αμυντική στάση, όπου οι μηχανισμοί ελέγχου ταυτότητας, ηλεκτρονικού ταχυδρομείου, τερματικών συσκευών και δικτύου θα ανταλλάσσουν σήματα και θα αντιδρούν ως ένα ενιαίο σύνολο.

Η έκθεση εξετάζει επίσης πως η πίεση του ransomware επηρεάζει τους ανθρώπους. Το 53% των ομάδων στην τριτοβάθμια εκπαίδευση ανέφερε αυξημένη πίεση από τη ανώτατη διοίκηση μετά από μια επίθεση, ενώ περίπου 4 στις 10 ομάδες κατέγραψαν απουσίες προσωπικού λόγω στρες ή θεμάτων ψυχικής υγείας, ποσοστά πολύ υψηλότερα από τον γενικό μέσο όρο.

Για έναν τομέα όπου η ανάκαμψη είναι ήδη πιο αργή και δαπανηρή, η σύνδεση των υφιστάμενων αμυνών αποτελεί το σημείο με τη μεγαλύτερη απόδοση επένδυσης, τόσο για την προστασία των δεδομένων όσο και για την αποσυμφόρηση των ομάδων που τα υπερασπίζονται.

Πηγή: Sophos