最差資訊保安院校排行榜 麻省理工「名列前茅」排第一

SecurityScorecard 研究了世界各地的 485 間院校,以分析院校的網絡安全程度;它們都擁有至少 1000 個 IP 地址。結果顯示,擅長 IT 的麻省理工在各個領域中居然獲得低分數,成為資訊安全最差的院校。

麻省理工學院(MIT)作為全球首屈一指的院校,在各個排行榜中名列前茅實屬正常。不過大家應沒有想過,MIT 在資訊保安最差的院校排名中,成績一樣「突出」。

 

SecurityScorecard 研究了世界各地的 485 間院校,以分析院校的網絡安全程度;它們都擁有至少 1000 個 IP 地址。結果顯示,擅長 IT 的麻省理工在各個領域中居然獲得低分數,成為資訊安全最差的院校。

 

麻省理工獲得的資訊安全評級:D

研究人員指,MIT 作為世上最享負盛名的高等院校,卻不擅長於資訊保安。在這次研究,院校會在十個範疇中得到評級,MIT 在其中六個得到 2D4F。總評級是 D 。

六個表現欠佳的範疇如下。一、 IP 信譽(IP Reputation):這是建基於院校的 IP 地址有沒有感染惡意軟件。MIT 的 IP 地址被惡意軟件感染的平均時間為 1.678 日,時間比 80% 的院校長。二、網絡安全(Network Security):這是有關有多少有保安漏洞的服務正在使用。三、黑客提起的次數(Hacker Chatter):這是有關院校名稱和機密資料在黑客論壇流傳的次數。四、密碼(Password Exposure):這是由院校學生和教職員的密碼強度而定。五、修補軟件漏洞的時間(Patching cadence):這是關於軟件更新推出後,院校隔多久才安裝。最後是院校面對社交工程(Social Engineering)時上當的機會率。

值得一提,在修補軟件漏洞方面,十大最差院校的其中七間,有超過 51 款軟件沒有安裝更新。最誇張的的一間更有 67 款。

不過,MIT 並不是在每一範疇都「肥佬」。它在網絡程式安全(Web Application Security)、DNS 記錄(DNS Record)和終端安全(Endpoint Security)方面都獲得 A 級成績。雖然 MIT 有4 個 F,或許就是這三個 A 幫 MIT 「拉 Grade」上 D 級吧。

Source : ars technica