2025年上半年，美國(guó)教育機(jī)構(gòu)的勒索軟件攻擊同比暴漲23%。Comparitech的數(shù)據(jù)像一盆冷水——學(xué)校、學(xué)院、大學(xué)，這些本該最安全的地方，正在變成黑客的提款機(jī)。

這不是偶發(fā)事件，是系統(tǒng)性淪陷。

Keeper Security的CEO兼聯(lián)合創(chuàng)始人Darren Guccione直接點(diǎn)破：「網(wǎng)絡(luò)犯罪分子無(wú)情地以學(xué)校和學(xué)生為目標(biāo)，破壞學(xué)習(xí)環(huán)境、泄露敏感數(shù)據(jù)，甚至將人身安全置于危險(xiǎn)之中?！构粽叨⑸系牟恢皇菍W(xué)費(fèi)數(shù)據(jù)庫(kù)，還有學(xué)生和教職工的日程安排、實(shí)時(shí)位置，以及校園安防系統(tǒng)和應(yīng)急通訊網(wǎng)絡(luò)。

換句話說(shuō)，一次成功的入侵可能讓全校師生的行蹤暴露，讓門禁癱瘓，讓911撥不出去。

學(xué)生成了最脆弱的入口

教育科技的悖論在于：技術(shù)更新越快，安全漏洞越大。學(xué)生是教育科技的主要用戶，但他們往往在防護(hù)措施到位之前就擁抱新工具，而且很少遵循網(wǎng)絡(luò)安全最佳實(shí)踐。

一個(gè)典型場(chǎng)景：某高校剛上線新的協(xié)作平臺(tái)，學(xué)生群體三天內(nèi)完成遷移，IT部門兩周后才完成安全配置審計(jì)。這兩周的窗口期，足夠攻擊者完成偵察、釣魚(yú)、橫向移動(dòng)的全套流程。

更麻煩的是影子IT（未授權(quán)信息技術(shù)）的泛濫。學(xué)生自發(fā)使用的云存儲(chǔ)、AI寫作助手、跨境通訊工具，大多游離在學(xué)校安全架構(gòu)之外。Guccione指出，這些工具「在充分保護(hù)到位之前就被采用」，形成了無(wú)數(shù)個(gè)看不見(jiàn)的突破口。

私營(yíng)部門的角色爭(zhēng)議

攻擊激增背后，一個(gè)核心問(wèn)題浮出水面：私營(yíng)企業(yè)該介入多深？

傳統(tǒng)思路是邊界清晰——學(xué)校管教學(xué)，企業(yè)賣產(chǎn)品，政府定標(biāo)準(zhǔn)。但現(xiàn)實(shí)中的攻擊鏈早已打破這種分工。黑客從社工庫(kù)購(gòu)買學(xué)生信息，用AI生成定制化釣魚(yú)郵件，通過(guò)第三方供應(yīng)商的漏洞潛入內(nèi)網(wǎng)，最終加密核心數(shù)據(jù)索要贖金。這套組合拳需要跨領(lǐng)域的響應(yīng)能力，而公立教育體系的IT預(yù)算和人才儲(chǔ)備明顯跟不上。

Guccione的提議是深度合作：「彌合知識(shí)差距、提供關(guān)鍵資源、通過(guò)與學(xué)校、社區(qū)和跨黨派組織的合作加強(qiáng)網(wǎng)絡(luò)安全教育?！咕唧w而言，包括威脅情報(bào)共享、實(shí)戰(zhàn)化演練、課程共建三個(gè)層面。

但合作本身也有風(fēng)險(xiǎn)。教育數(shù)據(jù)涉及未成年人隱私，企業(yè)介入可能引發(fā)數(shù)據(jù)主權(quán)爭(zhēng)議；安全廠商的產(chǎn)品綁定可能形成新的供應(yīng)商鎖定；而「跨黨派組織」的參與在美國(guó)政治極化環(huán)境下本身就是敏感詞。

從工具采購(gòu)到生態(tài)共建

目前多數(shù)學(xué)校的安全投入仍停留在工具采購(gòu)階段——買防火墻、上EDR（端點(diǎn)檢測(cè)與響應(yīng)）、做等保合規(guī)。但Comparitech的報(bào)告表明，這種「堆設(shè)備」的思路正在失效。攻擊者已經(jīng)熟練繞過(guò)傳統(tǒng)邊界防御，轉(zhuǎn)向身份憑證盜竊和供應(yīng)鏈污染。

Keeper Security作為密碼管理廠商，顯然希望推動(dòng)更深層的變革：把零信任架構(gòu)和密碼安全意識(shí)植入教育流程本身。這包括強(qiáng)制多因素認(rèn)證、消除共享賬戶、對(duì)學(xué)生進(jìn)行持續(xù)的安全行為訓(xùn)練。

一個(gè)值得注意的細(xì)節(jié)是，Guccione特別強(qiáng)調(diào)了「 bipartisan organizations（跨黨派組織）」的作用。在美國(guó)，K-12教育和高等教育分屬不同政治戰(zhàn)場(chǎng)，聯(lián)邦層面的網(wǎng)絡(luò)安全撥款常年卡在黨派博弈中。引入跨黨派力量，可能是為了繞過(guò)行政僵局，從立法和預(yù)算源頭打開(kāi)缺口。

但企業(yè)動(dòng)機(jī)與教育公益之間的張力始終存在。安全廠商需要客戶案例和續(xù)費(fèi)收入，學(xué)校需要可負(fù)擔(dān)的可持續(xù)方案，雙方能否找到真正的利益交匯點(diǎn)，比任何技術(shù)部署都更難。

2025年的23%增長(zhǎng)可能只是一個(gè)開(kāi)始。隨著AI工具降低攻擊門檻、教育數(shù)據(jù)黑市價(jià)格攀升、以及遠(yuǎn)程學(xué)習(xí)基礎(chǔ)設(shè)施的持續(xù)擴(kuò)張，學(xué)校面臨的攻擊面還在擴(kuò)大。

Guccione的呼吁能否轉(zhuǎn)化為可操作的協(xié)作框架？哪些廠商愿意先拿出真金白銀做公益投入，而不是等RFP（招標(biāo)請(qǐng)求）上門？當(dāng)下一波攻擊到來(lái)時(shí)，最先響起的會(huì)是企業(yè)的威脅警報(bào)，還是學(xué)校的求救電話？