- Estudo
“Education Protect Brief” revela 81.879 detecções de IPS por dispositivo,
a maior intensidade de ataques entre todos os setores monitorados;
- Setor
educacional registrou 16.242 detecções de malware por dispositivo, quase
3,5 vezes a taxa observada no varejo;
- Quarenta
e quatro instituições de ensino detectaram campanhas ativas de ransomware
no primeiro semestre de 2026, incluindo a família Ryuk, baseada em ameaças
mais oportunistas.
A SonicWall divulgou hoje seu “Education Protect Brief 2026”, uma análise
complementar específica para o setor educacional criada a partir do “SonicWall 2026 Cyber Protect Report”. O
relatório constatou que o setor educacional registrou a maior intensidade de
ataques por dispositivo entre todos os setores monitorados no primeiro semestre
de 2026. Foi detectado que uma única assinatura de exploração de VoIP sendo
responsável por mais da metade de todos os eventos de prevenção de intrusão em
todo o setor.
A cada ano, os ataques se tornam mais sofisticados. A IA os tornou mais rápidos e difíceis de detectar. Mas os métodos fundamentais não mudaram e, no setor educacional, é excepcionalmente difícil fechar as portas. Campi universitários e distritos escolares operam redes que, por natureza, são abertas: dispositivos de alunos, sistemas de pesquisa do corpo docente, portais voltados ao público, plataformas de aprendizagem de terceiros e bancos de dados administrativos compartilham a mesma infraestrutura. A política de “traga seu próprio dispositivo” (BYOD) não é uma opção de segurança para o ensino superior; é a base fundamental de sua arquitetura de rede.
“A
educação tem a superfície de ataque mais exposta de todos os setores que
acompanhamos, e os dados mostram que os invasores sabem disso”, afirmou Michael
Crean, vice-presidente sênior de Serviços Gerenciados da SonicWall. “Os
terminais do setor educacional sofrem a maior pressão de ataques por
dispositivo em todo o nosso conjunto de dados. Portas de rede destrancadas
continuam sendo a realidade operacional, e os agentes de ameaças estão se
aproveitando ativamente disso.”
Principais conclusões do Relatório SonicWall Education Protect de 2026
- O setor educacional registrou 81.879 detecções de IPS por dispositivo no primeiro semestre de 2026, a maior intensidade de ataques por dispositivo entre todos os setores monitorados.
- A exploração de VoIP SIPVicious gerou 90 milhões de detecções combinadas, ocupando o primeiro e o segundo lugares na lista de assinaturas de ataque do setor educacional e representando 50,5% de todos os eventos de IPS no setor — uma concentração que nenhum outro setor se aproxima.
- O setor educacional registrou 16.242 detecções de malware por dispositivo, quase 3,5 vezes a taxa observada no varejo.
- A vulnerabilidade de injeção de comando nas câmeras IP da Hikvision, divulgada em 2021, foi detectada em 605 dispositivos, abrangendo 28% de todas as redes educacionais no conjunto de dados.
- O Apache Log4j2 gerou 6,7 milhões de detecções, indicando que sistemas de gestão de aprendizagem e middleware administrativo ainda executavam software vulnerável em 2026.
- Quarenta e quatro instituições de ensino detectaram campanhas
ativas de ransomware no primeiro semestre de 2026, incluindo a família
Ryuk, de nível empresarial, operando em conjunto com ameaças mais
oportunistas.
Metade da turma está sendo reprovada na mesma disciplina
Os 90 milhões de ataques do SIPVicious não são uma coleção de incidentes isolados e de menor gravidade — eles representam a exploração sistemática de uma superfície de ataque massiva e desprotegida. Sistemas legados de Voz sobre Protocolo de Internet (VoIP) implantados em milhares de terminais nos campi oferecem aos invasores um ponto de entrada fácil. E uma linha comprometida do Protocolo de Iniciação de Sessão (SIP) não é apenas um problema de fraude telefônica: esses sistemas estão nas mesmas redes que abrigam registros de saúde dos alunos, dados de auxílio financeiro e pesquisas proprietárias.
“Metade
de todos os ataques contra o setor educacional tem um único alvo, e não é
aquele para o qual a maioria dos distritos está reservando verba para se
defender”, continuou Crean. “Firewalls são essenciais para a segurança do
perímetro, mas não conseguem defender o que não estão configurados para
inspecionar. Deixar terminais SIP legados desprotegidos dentro da rede anula o
investimento no perímetro.”
Uma vulnerabilidade antiga ainda passa em todos os testes
A exposição do setor educacional vai muito além do VoIP. Cinco anos após sua divulgação, a vulnerabilidade de injeção de comando da Hikvision de 2021 ainda permanece sem correção em mais de um quarto das redes educacionais. Como as câmeras do campus compartilham acesso à rede com ambientes administrativos, financeiros e de pesquisa, um dispositivo comprometido oferece um ponto de entrada direto para os sistemas centrais.
Combinados
com 2,5 milhões de ataques do MongoBleed contra back-ends de pesquisa e
sistemas de gestão de aprendizagem (LMS), os dados destacam anos de dívida
técnica não resolvida. Os autores de ransomware já levaram essa realidade em
conta: embora o volume geral permaneça baixo, 75,7% dos ataques decorrem de
invasões concentradas e direcionadas contra registros regulamentados de alunos
e pesquisas insubstituíveis, financiadas por bolsas.
O problema de arquitetura tem uma solução conhecida
O modelo Zero Trust aborda a questão estrutural diretamente: a verificação é aplicada continuamente, em vez de apenas uma vez no perímetro; assim, as credenciais de um aluno que se formou há dois anos não mantêm acesso à rede sem que se perceba. Garante-se, também, que um login comprometido alcance apenas o aplicativo para o qual foi emitido, deixando de acessar o banco de dados de pesquisa nem a interface de gerenciamento de câmeras.
“A maior intensidade de ataques por dispositivo entre todos os setores que monitoramos exige um modelo de segurança desenvolvido especificamente para a educação, e não uma versão remendada do que funcionava para uma rede menor e menos aberta”, disse Crean. “A educação não precisa fechar suas portas para ser segura. Ela precisa saber quem está passando por elas.”
Para saber mais, acesse a SonicWall
em www.sonicwall.com.
SonicWall
www.sonicwall.com
Nenhum comentário:
Postar um comentário