El sector de la educación primaria y secundaria sigue siendo uno de los más vulnerables debido al aumento de la enseñanza a distancia que se produjo a raíz de la pandemia. Esto ha dado lugar a un aumento exponencial del número de dispositivos finales (ordenadores portátiles, servidores, etc.) y de herramientas de software que se han instalado en dichos dispositivos para facilitar el aprendizaje en línea. Aunque muchos alumnos han vuelto a las aulas, el número de dispositivos que se utilizan a distancia sigue siendo elevado en la actualidad. Además, los centros educativos no disponen de la financiación ni del personal necesarios (sobre todo debido a las dificultades para ofrecer salarios competitivos) para hacer frente a la amenaza cada vez más extendida de los ciberataques.
Amenazas inminentes para la ciberseguridad en los centros educativos
Desde el inicio de la pandemia, se ha producido un aumento de los delitos informáticos a los que se enfrentan los niños y niñas del sistema educativo:
- Uno de cada 50 niños en Estados Unidos ha sido víctima de un robo de identidad (se abre en una nueva pestaña), mientras que uno de cada 45 se ha visto afectado por una filtración de datos
- En enero de 2022, las páginas web de aproximadamente 5,000 centros educativos y universidades dejaron de estar disponibles cuando una herramienta que alojaba las páginas web de estos centros ( ) fue objeto de un ataque (se abre en una nueva pestaña), lo que provocó 6 días de interrupción del servicio y de dificultades en el proceso de aprendizaje
- En Florida, unos piratas informáticos publicaron en Internet casi 26,000 archivos robados después de que el Distrito Escolar del Condado de Broward se negara a satisfacer las demandas de rescate.
Los centros educativos han sido siempre un objetivo habitual para los ciberdelincuentes debido a la gran cantidad de información personal que tienen archivada sobre los alumnos y el personal, que abarca desde datos salariales y números de la Seguridad Social hasta dificultades de aprendizaje, entre otros.
Tomemos como ejemplo los números de la Seguridad Social (SSN). Una vez que un número de la Seguridad Social (SSN) se encuentra en circulación, puede utilizarse para cometer un «robo de identidad sintética». Esto ocurre cuando alguien se crea una identidad combinando un número de la Seguridad Social robado con un nombre, una dirección y una fecha de nacimiento falsos. Dado que los niños no tienen historial crediticio, su número de la Seguridad Social resulta ideal para el robo de identidad sintético, ya que partir de cero puede resultar más lucrativo al no haber un consumidor que denuncie el robo de identidad. Y lo que es peor aún, es probable que este tipo de fraude, en el que se utiliza la información de los menores, no se descubra hasta dentro de varios años, cuando estos abran su primera cuenta de tarjeta de crédito, lo que permite a los delincuentes crear cuentas con total libertad y sin ningún temor.
Las consecuencias negativas del robo de identidad de los estudiantes
Este tipo de fraude tiene consecuencias a largo plazo para los niños y las personas a quienes se les ha sustraído información. Los niños se enfrentan a años de consecuencias que van desde la destrucción de su historial crediticio hasta la denegación de préstamos, pasando por tipos de interés más elevados, entre otras cosas. Además, a un menor le lleva más tiempo mejorar su historial crediticio que a un adulto. Además, el número de la Seguridad Social de un menor puede venderse por tan solo dos dólares en la web oscura, lo que acarrea una serie de consecuencias.
Algunos ejemplos concretos de suplantación de identidad de menores:
- A Sara Woodington, una madre soltera de Texas, se le cuestionó el diagnóstico de autismo de su hijo de 17 años después de que se descubriera un registro de en el que su número de la Seguridad Social (se abre en una nueva pestaña) se había utilizado para solicitar y desempeñar varios puestos de trabajo.
- En 2021, una mujer de Chicago, miembro de la organización « » (se abre en una nueva pestaña) , fue acusada de presentar declaraciones de la renta fraudulentas y de solicitar indebidamente ayudas económicas por la COVID-19; entre sus víctimas se encontraba un niño de 7 años que fue asesinado a tiros en 2015.
- Madison, una niña de 3 años de Nueva Jersey, recibió una citación para formar parte de un jurado tras sufrir un robo de identidad, lo que obligó a sus padres a pasar horas poniéndose en contacto con las autoridades estatales para aclarar su edad (fuente: (se abre en una nueva pestaña))
- Los jóvenes adultos se ven obligados a retrasar el inicio de sus estudios universitarios tras verse denegada la ayuda federal para estudiantes debido a que sus puntuaciones crediticias son demasiado bajas tras sufrir un robo de identidad (se abre en una nueva pestaña)
Proteger este tesoro de datos requiere una inversión en una «ciberhigiene» , que permita a los centros educativos realizar un mejor seguimiento de aspectos como el lugar donde se almacenan los datos confidenciales, dónde pueden existir vulnerabilidades de seguridad en su entorno y una mejor gestión general de sus activos informáticos. Sin embargo, las escuelas se han visto más expuestas a riesgos debido a la proliferación de herramientas de aprendizaje, al aumento del número de ordenadores portátiles distribuidos entre alumnos y personal que hay que gestionar, y a una falta de financiación crónica que aumenta el riesgo de sufrir ataques a los que se enfrentan las escuelas.
¿Cómo pueden los centros de educación primaria y secundaria mejorar la seguridad de los datos de los alumnos?
La mejor forma de que los centros educativos se protejan frente a los ciberdelincuentes es mejorar su higiene cibernética. No se puede proteger lo que no se ve, y dado que muchos miembros del personal de los departamentos de TI de los centros de educación primaria y secundaria se ven obligados a desempeñar múltiples funciones, compaginando tareas como el servicio de asistencia técnica, la gestión de las operaciones de matriculación y la seguridad informática, puede resultar difícil tener una visión clara de su superficie de ataque.
Los distritos escolares de educación primaria y secundaria necesitan la visibilidad necesaria para tener una visión global de todos sus activos, así como el control para tomar medidas con el fin de solucionar problemas como los dispositivos sin parches, eliminar datos confidenciales si se detectan en dispositivos no autorizados y otras cuestiones similares.
Tanium es la única plataforma de gestión convergente de terminales capaz de proporcionar a los distritos escolares de educación primaria y secundaria la visibilidad, el control y una única fuente de información fiable para todos los datos de los terminales a gran escala, lo que permite adoptar un enfoque convergente para garantizar la seguridad de los datos de los alumnos y del personal, así como para proteger la identidad digital de nuestros alumnos.
Obtenga más información sobre Tanium para el sector educativo.
