Cuando comenzó la pandemia de COVID-19, Aylwyn Ribeiro acababa de incorporarse al puesto de responsable de redes y seguridad del Distrito Escolar 41 de Burnaby, el cuarto distrito escolar público más grande de Columbia Británica. Su misión consiste en proteger la información confidencial de los casi 25,000 alumnos y los 4,000 miembros del personal del distrito.
Para satisfacer las necesidades de aprendizaje a distancia de los alumnos y el personal que carecían de ordenadores adecuados en casa, miles de dispositivos del distrito escolar salieron, literalmente, por la puerta en cuestión de unos meses. Se adentraron en el terreno inexplorado de los entornos de redes domésticas mucho menos controlados, en los que seguían necesitando un mantenimiento y una seguridad regulares.
El distrito había distribuido los dispositivos, pero pronto se dio cuenta de que carecía de información sobre el uso que se les daba. Por ejemplo, no sabía en qué estado se encontraban las actualizaciones de los dispositivos, si el software antivirus estaba al día ni si cumplían con las normas de privacidad y seguridad. «Necesitábamos una única herramienta que nos permitiera visualizar de forma activa los terminales remotos en cualquier dispositivo móvil», afirma Ribeiro.
Las herramientas heredadas de « » del distrito, que en su mayoría se ejecutaban de forma local , no se integraban bien con otras sistemas, y el personal tenía que convertirse en experto en una gran variedad de aplicaciones y herramientas para poder utilizarlas correctamente. El sistema era complicado, difícil de utilizar y requería horas de formación. Burnaby necesitaba otra forma de hacer frente a las crecientes amenazas a la seguridad a las que se enfrentaba.
La adopción de herramientas modernas
El distrito estudió si debía seguir ofreciendo redes privadas virtuales (VPN) o trasladar la gestión de datos y archivos a herramientas basadas en la nube, como OneDrive y SharePoint. En cambio, Burnaby optó por simplificar el control sobre los dispositivos que utilizaban sus alumnos y profesores. Implementó las últimas tecnologías antivirus y de gestión de terminales , así como tecnologías de gestión de terminales , de formas innovadoras para administrar y proteger de forma remota sus 9,000 terminales distribuidos.
Una nueva plataforma de gestión de la seguridad, Tanium Cloud, ya estaba en funcionamiento el mismo día de su lanzamiento. «Tras la implementación, obtuvimos visibilidad inmediata de nuestros terminales», afirma Ken Kiewitz, responsable de servicios informáticos del distrito. «Nuestras nuevas herramientas lo integran todo mediante una sencilla interfaz de programación de aplicaciones que resulta mucho más fácil de gestionar».
Gracias al servicio basado en la nube, el equipo de TI de Burnaby puede ahora ver qué está haciendo cada terminal. Permite actualizar, aplicar parches e instalar software para los usuarios, independientemente de dónde y cómo inicien sesión. «Se trata, sencillamente, de un nivel de gestión con el que nunca hemos contado», afirma Ribeiro.
El nuevo servicio en la nube muestra lo que hacen los alumnos en Internet, incluyendo si están haciendo un uso inadecuado de la red y de los sitios web. «Da igual si se trata de una pelea en el patio o de visitar una página web inapropiada, contamos con un código de conducta», afirma Kiewitz.
«. Nuestras nuevas herramientas lo integran todo mediante una sencilla interfaz de programación de aplicaciones que ahora resulta mucho más fácil de gestionar.»Aylwyn Ribeiro, responsable de Redes y Seguridad del Distrito Escolar 41 de Burnaby
Afirma que su departamento no está actuando como un «Gran Hermano»: «Queremos tomar nota cuando algo resulta especialmente problemático y sensibilizar a los usuarios», afirma. «Los niños son como cualquiera de las otras 30,000 personas que tenemos en la cadena». «Tenemos la obligación de garantizar un entorno seguro, ya sea en el mundo real o en Internet».
El departamento de tecnologías de la información del distrito, compuesto por 25 personas, ha tenido que hacer frente a estudiantes que intentaban dedicarse a la piratería informática utilizando herramientas fácilmente accesibles en Internet. «A ellos los denominamos “personas curiosas”», afirma Kiewitz. Algunos alumnos consideran que la red de alta velocidad del distrito supone una oportunidad para disfrutar de videojuegos multijugador a alta velocidad. Sin embargo, sus intentos de instalar software malicioso no han tenido éxito hasta la fecha.
[Lea también: La próxima generación de la ciberseguridad]
«Hace varios años, un adolescente curioso logró acceder al sistema del distrito y husmear a nivel de red», recuerda Kiewitz. «Logramos aprovechar su entusiasmo, darle un giro positivo y conseguir que se implicara más como estudiante», afirma. «Unos años más tarde, me lo encontré por casualidad y resultaba que dirigía una filial de IBM».
A diferencia de los 73 distritos —que abarcan cerca de 1,000 centros educativos— que sufrieron ataques de ransomware en 2021, Burnaby nunca ha sufrido una brecha de seguridad grave y desea que las cosas sigan así.
«Seguimos trabajando en nuestro entorno para reforzarlo, de modo que no acabemos en primera plana», afirma Kiewitz. Es especialmente importante proteger las «joyas de la corona» de los datos personales, como los números de la Seguridad Social, las direcciones particulares y los números de teléfono, que los piratas informáticos pueden utilizar para suplantar la identidad de un menor, abrir tarjetas de crédito, solicitar prestaciones públicas y llevar a cabo otras actividades ilícitas.
«. Cuando se puede hablar de datos reales con la alta dirección, la gente presta atención.»Ken Kiewitz, responsable de servicios informáticos del Distrito Escolar 41 de Burnaby
«Un distrito con visión de futuro está estudiando formas de mejorar su nivel de seguridad, tanto desde el punto de vista operativo y logístico como desde la perspectiva de la gestión de catástrofes», señala. «La gente está comprendiendo que no se trata de si se producirá un atentado, sino de cuándo se producirá».
La preparación empieza ayer
El refuerzo de la seguridad en el ámbito educativo conlleva una serie de retos. La comunidad del distrito, compuesta por cerca de 30,000 usuarios, incluye a algunas personas que están más informadas que otras sobre los peligros de Internet. El objetivo es mejorar el nivel de conocimientos en general. «Los usuarios son su primera línea de defensa», afirma Ribeiro.
El distrito lleva a cabo campañas de sensibilización de los usuarios que simulan ataques reales de phishing. Asimismo, se avisa al departamento de TI cuando los usuarios caen en la trampa de un pirata informático que intenta robarles las contraseñas y acceder a sus cuentas mediante correos electrónicos falsos. Tras analizar los datos sobre cómo y por qué se produjo la filtración, un miembro del personal de TI se pone en contacto con usted para averiguar si necesita más ayuda o formación. El departamento de TI también analiza las tendencias a lo largo del tiempo para identificar a los empleados que son víctimas de ataques de forma repetida, con el fin de poder ofrecerles formación específica.
[Lea también: Para reforzar la ciberseguridad, apoyemos a nuestros profesores de tecnología]
Una ventaja importante de contar con buenas herramientas, formación y preparación es que el equipo de TI de Burnaby puede identificar el software infrautilizado, por el que el distrito a veces abona elevadas cuotas de suscripción. Ahora, el distrito puede determinar con precisión qué personas a las que se les ha proporcionado una herramienta la están utilizando realmente de forma habitual, o si una gran proporción de usuarios no está utilizando determinados elementos de dicha herramienta.
«Esto nos brinda la oportunidad de replantearnos una implementación y los costes asociados a ella», afirma Kiewitz. «De este modo, podemos destinar el ahorro a otras iniciativas en el ámbito de las redes y la seguridad». Desde un punto de vista estratégico, Kiewitz puede respaldar sus decisiones con datos sobre el uso real. «Cuando se puede hablar de datos reales con la alta dirección, la gente presta atención».
