大学旨在开放院系之间的合作、机构之间的访问学者、学生在课程和临时工作之间的流动以及研究人员与国外合作伙伴共享信息。这种开放性是高等教育的全部意义。这也是大学成为澳大利亚和新西兰网络安全暴露最严重的部门之一的原因。 2026 年澳大利亚高等教育和研究部门报告， 由 MON-CSIRT、莫纳什大学网络安全事件响应团队和 AUSCERT 在澳大利亚高等教育网络安全服务支持下发布的一份联合威胁报告总结了这一问题，指出“传统的网络边界实际上已经崩溃，取而代之的是新的、更不稳定的身份战场”。 高等教育中的网络事件不能再被视为一个孤立的 IT 问题。正如报告指出的那样，“目前近三分之一的泄露事件发生在供应链中，并且 98% 的数据泄露发生在‘自有设备’中，网络安全不能再被降级为技术功能；它必须提升为机构和国家复原力的基本支柱。”网络攻击扰乱教育、延误关键研究、引发监管审查并损害持久声誉。几乎在每一起严重事件中，共同点都是身份，报告指出，“随着传统网络边界的失效，高等教育和研究部门必须接受身份是新的边界。” 按设计打开，默认暴露 与银行或电信不同，大学无法在不损害其存在理由的情况下阻止访问。每年都有成千上万的人加入和离开。这些角色不断重叠：博士候选人成为研究助理，专业员工以学生身份返回，访问教师拥有另一所机构的身份并可以访问一个学期。管理员提供对外部合作伙伴、政府合作伙伴、承包商以及自动化系统和人工智能工具的访问权限。 根本原因是结构性的，而不是技术性的。管理通常分布在各个院系、学校和学院，每个学院都管理自己的系统，通常是出于合法原因，例如专门的实验室设备或职业健康和安全要求，但结果是没有一个团队清楚地了解谁可以访问什么。访问权限是集中授予的，然后在本地进行管理，随着时间的推移，这种差距已经成为我们行业所说的代理访问；没有人确定是谁做出的决定，因此没有人重复这一决定。 身份控制真正崩溃的地方 在整个章节中，相同的模式一遍又一遍地出现。实验室和图书馆系统之间的共享输入使得追踪滥用行为几乎不可能。访问和临时角色会悄然超过其创建的项目或学期，因为退出是手动的且不一致。随着人们在学生、临时员工、研究人员和校友之间流动，访问权限会随着时间的推移而不断积累，每次转变都会增加权利而不取消其他权利。现在，机器身份和人工智能的数量迅速增长，其中许多是不可控的，以及未经批准的人工智能工具的使用，员工和学生采用人工智能工具的速度比机构制定政策的速度还要快。 事后出现的问题并不是真正的技术问题。谁有权访问受感染的系统？他们应该有这个访问权限吗？我们能否证明它在项目、合同或注册结束时已被删除？如果一个机构不能充满信心地回应这些问题，它就会面临它可能没有考虑到的监管、财务和声誉风险。 […]