有見近年教育界成為黑客攻擊的主要對象，Sophos 早前便發表針對該行業的《教育界勒索軟件形勢分析》報告。調查涵蓋全球 17 個地區，來自中小學與高等教育機構的 IT 及網絡安全領導者。

報告顯示，教育機構在防禦勒索軟件方面取得顯著進展。97% 遭加密數據的受害機構成功復原，復原速度加快，贖金支付金額亦大幅下降。

中小學平均支付金額由 600 萬美元降至 80 萬美元；高等教育則由 400 萬美元降至 46.3 萬美元。復原成本方面，高等教育下降 77%，中小學下降 39%，惟中小學仍為所有行業中最高。

中小學及高等教育機構在攻擊發生前，成功攔截的比率分別達 67% 及 38%，創 4 年新高。儘管防禦能力提升，報告亦揭示教育界仍存安全缺口。64% 受訪者認為現有防護系統不足，66% 指人手短缺，67% 坦言存在安全漏洞。

AI 詐騙激增令 IT 受壓

隨著 AI 技術發展，攻擊手法愈多愈多樣。中小學報告有 22% 攻擊源自釣魚電郵，並面對語音詐騙及深偽技術等新型威脅。高等教育機構因保管 AI 研究數據而成為攻擊目標，35% 攻擊源自已知漏洞，45% 因供應商未察覺的安全缺口。

報告亦指出，所有遭加密的機構均顯示 IT 人員受事件影響：超過四分一需要請假，近四成表示壓力增加；另三分一因未能阻止入侵而感愧疚。

Sophos 威脅研究總監 Alexandra Rose 表示，勒索軟件不僅擾亂課堂，更影響學生、家庭與教育工作者。她強調，學校應從源頭預防攻擊，並與可信賴的合作夥伴緊密協作，應對 AI 驅動的新型威脅。

為維持成果，Sophos 建議教育機構專注預防、統一策略、減輕人員負擔及強化應變能力。透過託管偵測與回應（MDR）等全天候服務，學校可提升防禦效能，更快復原，應對不斷演變的網絡威脅。