Dado que los ataques de ransomware han aumentado tanto en frecuencia como en coste, las compañías de seguros han comenzado a endurecer sus requisitos para las pólizas de seguro cibernético, incluidas las destinadas a K–12 centros educativos.
Las organizaciones que no demuestren buenas prácticas de ciberseguridad tendrán más dificultades y les resultará más costoso contratar pólizas de seguro cibernético que no incluyan una larga lista de cláusulas adicionales y exclusiones. En algunos casos, a las organizaciones les resultará imposible contratar un seguro cibernético.
Al implementar controles de seguridad de puntos finales de y seguir las mejores prácticas en materia de ciberhigiene, K–12 centros educativos pueden demostrar a las aseguradoras que han adoptado medidas de precaución prudentes frente a los ataques de ransomware. De este modo, las aseguradoras se mostrarán más dispuestas a ofrecerles pólizas que cubran el coste de los daños que pudieran producirse tras un ataque.
En esta entrada, analizo las tendencias en materia de ciberdelincuencia, examino cómo dichas tendencias están afectando a las primas de los seguros y ofrezco recomendaciones que las escuelas del programa K–12 pueden seguir para reforzar su seguridad informática y cumplir más fácilmente con los requisitos de cobertura, cada vez más estrictos.
La ciberdelincuencia sale rentable, y las aseguradoras han estado pagando indemnizaciones
El sector de los seguros cibernéticos se puso en marcha después de que Target fuera víctima de una filtración de datos en 2013. En dicho ataque, los delincuentes vulneraron los sistemas informáticos de un socio de Target y utilizaron el acceso de dicho socio para obtener la información de pago de 110 millones de consumidores.
Dado que el ataque se originó en uno de sus socios, Target comenzó a exigir a sus socios que contrataran un seguro cibernético para ayudar a cubrir los gastos en caso de que se produjeran nuevas brechas de seguridad. Cuando los socios de Target comenzaron a solicitar cobertura, las compañías de seguros se dieron cuenta de que había surgido un nuevo mercado. Empezaron a redactar numerosas políticas.
Durante los primeros años, esas pólizas resultaron muy rentables. A partir de entonces, los ataques a la seguridad, incluidos los ataques de ransomware, se volvieron más audaces, más frecuentes y más costosos de solucionar.
En los últimos cinco años, el coste medio de un ciberataque que ha tenido éxito en Estados Unidos ha ascendido a 13 millones de dólares, y las brechas de seguridad han aumentado un 67 %.
En la época en que se produjo la filtración de datos de Target, las interrupciones de la actividad empresarial derivadas de incidentes cibernéticos ocupaban aproximadamente el puesto 15 en la lista de riesgos a los que se enfrentan las empresas, según los expertos en riesgos. Ahora ocupa el primer puesto de la lista.
Es evidente que estas brechas de seguridad resultaron perjudiciales para las empresas directamente afectadas por ellas. También resultaron perjudiciales para las aseguradoras. Lo que unos años antes había sido un mercado muy rentable pasó a ser un mercado en el que apenas se cubrían los gastos —o incluso peor—. Algunas compañías de seguros llegaron incluso a encontrarse en la situación de pagar más en indemnizaciones por siniestros de ciberseguro de lo que ingresaban. Los días en los que la evaluación de riesgos era relativamente rápida y sencilla han quedado atrás.
Un mayor número de amenazas implica un mayor escrutinio
En la actualidad, las aseguradoras plantean preguntas más exigentes antes de suscribir pólizas. Quieren asegurarse de que las organizaciones a las que aseguran estén adoptando medidas prudentes para reducir la probabilidad de que tengan éxito los ataques a la seguridad, como el ransomware. Por ello, las aseguradoras están pidiendo a los solicitantes que rellenen cuestionarios en los que confirmen que han tomado medidas concretas para minimizar las amenazas de ransomware.
Por ejemplo, muchas variantes de ransomware utilizan el puerto del Protocolo de Escritorio Remoto (RDP) para desplazarse lateralmente por una red. En la mayoría de las organizaciones, este puerto puede cerrarse en un gran número de terminales sin que ello suponga ninguna pérdida de funcionalidad para la organización. Por lo tanto, las aseguradoras están solicitando a las organizaciones que confirmen que han cerrado el puerto.
Una vez emitida la póliza, la aseguradora recurrirá a un servicio de seguridad informática para analizar periódicamente la red de la organización expuesta al público, con el fin de detectar posibles brechas en sus defensas.
Cerrar los puertos innecesarios es, sin lugar a dudas, una buena práctica de seguridad. Además, rellenar cuestionarios y someterse a análisis de red permite a las aseguradoras hacerse una idea más precisa del grado de preparación de una organización ante posibles ataques de seguridad.
Pero, ¿pueden las organizaciones hacer algo más para mejorar sus defensas frente a los ataques? ¿Y cómo pueden demostrar más fácilmente a las aseguradoras que están preparados para que les resulte más sencillo conseguir una póliza atractiva?
Seguro cibernético y K–12 centros educativos
Estas preguntas se aplican a todas las organizaciones, incluidas las escuelas K–12 . Muchas personas no creen que los colegios puedan ser un objetivo atractivo para los piratas informáticos. Al fin y al cabo, ¿no dispondrían las entidades financieras, como los bancos, de más fondos para pagar el rescate? ¿No se verían los hospitales sometidos a una mayor presión para resolver rápidamente cualquier interrupción en la red que pudiera poner en peligro la prestación de la asistencia sanitaria?
Sin embargo, los centros educativos constituyen objetivos atractivos para los ciberdelincuentes debido a su tamaño, su situación financiera y la gran cantidad de información de carácter personal que gestionan.
El sistema de enseñanza pública de Estados Unidos da empleo a más personas — , unos 6.6 millones — que cualquier otro sector del país. Los sistemas informáticos de los colegios públicos almacenan información —como nombres, direcciones particulares y números de la Seguridad Social— de más de 50 millones de alumnos.
Casi todos esos estudiantes abrirán algún día cuentas bancarias y utilizarán productos financieros, como tarjetas de crédito. Los delincuentes son conscientes de que los datos personales de estos estudiantes tienen un gran valor para cometer fraudes, tanto ahora como en el futuro. Por eso los delincuentes están dispuestos a pagar entre 250 y 350 dólares por los datos personales de un estudiante en la dark web.
La mayoría de las empresas comerciales, como los bancos y los hospitales, cuentan con sofisticados sistemas de seguridad de múltiples niveles, así como con una plantilla y un presupuesto sólidos para respaldar todos los aspectos de la seguridad informática. La mayoría de las escuelas del programa K–12 cuentan con una fracción del presupuesto y del personal de estas organizaciones de tamaño similar. Es posible que algunos centros educativos más pequeños ni siquiera cuenten con un empleado de TI a tiempo completo. Esta falta de recursos deja a K–12 centros escolares en una situación de vulnerabilidad, razón por la cual están aumentando los ataques.
Por no hablar del impacto que esto tendría en la reputación de un distrito escolar K–12 . La mayoría de los directores desean evitar aparecer en las noticias por incidentes embarazosos que no solo pueden agotar sus reservas presupuestarias al tener que pagar rescates, sino que también pueden provocar el descontento de los padres respecto a sus procesos de gestión de las tecnologías de la información.
En 2018 se produjeron 122 ciberataques contra K–12 centros educativos . Solo en agosto y septiembre de 2020 , el 57 % de los ataques de ransomware notificados al equipo MS-ISAC del Centro para la Seguridad en Internet (Center for Internet Security) tuvieron como objetivo K–12 centros educativos.
Las amenazas a la seguridad a las que se enfrentaban K–12 centros educativos ya eran lo suficientemente graves como para que el FBI emitiera en 2018 un anuncio de interés público . El problema es ahora aún más acuciante, sobre todo con el aumento de la enseñanza a distancia debido a la pandemia de COVID-19. Tanto es así que, en 2020, la Agencia de Ciberseguridad e Infraestructuras (CISA), , elaboró unas directrices de seguridad destinadas a K–12 centros educativos para hacer frente al creciente panorama de amenazas, junto con el aumento de la enseñanza a distancia.
Entonces, ¿cómo pueden las K–12 escuelas protegerse mejor frente a las amenazas cibernéticas y demostrar a las aseguradoras que cuentan con la preparación necesaria en materia de seguridad informática?
Automating K–12 cybersecurity and meeting policy requirements
Un centro educativo K–12 puede reforzar considerablemente sus defensas frente al ransomware y otras amenazas de seguridad mediante la implantación de una plataforma de gestión y seguridad de terminales. Gracias a esa misma plataforma, el centro educativo puede obtener una valiosa visión general de la seguridad y el funcionamiento diario de sus dispositivos finales, incluidos ordenadores portátiles, ordenadores de sobremesa, máquinas virtuales y servidores.
Una plataforma que incluya soluciones para ahorrar tiempo y de automatización de la ciberseguridad también puede ayudar a los distritos escolares con escasos recursos a gestionar su seguridad mejor de lo que lo hacen actualmente, al automatizar numerosas tareas manuales y tediosas, lo que contribuye a que su personal actual sea más eficaz.
Gracias a esta mayor visibilidad, el personal puede identificar los problemas que deben corregirse para minimizar las vulnerabilidades ante posibles ataques. Y cuando se produce un ataque, los equipos de TI pueden utilizar las funciones de seguridad y visibilidad de los terminales para identificar rápidamente la naturaleza del ataque y contenerlo.
Además, una plataforma de gestión y seguridad de dispositivos finales puede realizar un inventario preciso de todos los dispositivos finales asociados al centro educativo, elaborar informes sobre el estado de vulnerabilidad de dichos dispositivos y distribuir automáticamente parches y actualizaciones.
Dado que la mayoría de los ataques a la seguridad se aprovechan de vulnerabilidades ya conocidas en las aplicaciones y los sistemas operativos, mantener los dispositivos finales continuamente actualizados y con los parches instalados reduce considerablemente el riesgo de sufrir ataques.
Lamentablemente, en muchos centros educativos, la gestión de actualizaciones y parches es una tarea que requiere mucho tiempo y que solo se lleva a cabo cuando el personal de TI dispone de tiempo para analizar los terminales, identificar los cambios necesarios y, a continuación, ejecutar scripts de parches o actualizaciones, con la esperanza de que funcionen según lo previsto. Aun así, es posible que solo se apliquen parches o se actualicen algunos dispositivos.
La automatización de los flujos de trabajo de gestión de actualizaciones y parches mediante un sistema de gestión de terminales permite realizar esta importante tarea de forma rápida, sencilla y exhaustiva.
La solución « » de Tanium Risk and Compliance Management ofrece visibilidad en tiempo real del estado de los dispositivos finales. Tanium no solo informa de qué puertos están abiertos o cerrados, sino también de qué actividad se está produciendo en los terminales y cuáles de esas actividades suponen una amenaza para la seguridad.
La función de generación automática de informes integrada en la plataforma permite al personal elaborar fácilmente informes sobre los activos gestionados o no gestionados en el entorno de un distrito escolar K–12 , tanto si están conectados a la red como si no. Estos informes pueden resultar de gran ayuda, ya que proporcionan datos precisos y en tiempo real sin necesidad de dedicar semanas a la recopilación y el procesamiento de datos para compartirlos con las aseguradoras cibernéticas como prueba de buenas prácticas de seguridad cibernética. Esto significa que los centros educativos no solo pueden obtener una cobertura de seguro con mayor facilidad, sino que también se reduce su vulnerabilidad ante posibles ataques, siempre que tengan una visión clara de lo que ocurre en su entorno.
Las K–12 escuelas también pueden utilizar Tanium para distribuir automáticamente parches y actualizaciones a todos los dispositivos finales, lo que mejora la seguridad general de dichos dispositivos y reduce el riesgo de sufrir un ataque que obligara a recurrir a una póliza de seguro para obtener una indemnización.
Dado que la amenaza de ataques a la seguridad, que pueden acarrear elevados costes, va en aumento, contratar un seguro cibernético es una decisión prudente para cualquier centro educativo K–12 . Tanium ayuda a los centros educativos a proteger sus redes y a obtener condiciones favorables para este importante tipo de seguro.
Permítanos mostrarle cómo la solución de riesgo y cumplimiento normativo de Tanium, , ofrece una visión en tiempo real de la situación de riesgo en toda su organización. Inscríbase hoy mismo para asistir a una demostración en.
