Los ciberataques dirigidos contra nuestras instituciones educativas afectan a toda la sociedad. Podrían obligar a los colegios a cerrar y a los padres a ausentarse del trabajo durante días o semanas seguidas. Pero, lo que es aún más preocupante, provocan nuevas perturbaciones en el proceso de aprendizaje, que ya se ha visto gravemente afectado por la pandemia. Esto significa que los niños no logran desarrollar todo su potencial, lo que puede repercutir en sus ingresos a lo largo de su vida y en el producto interior bruto (PIB).
Lamentablemente, el aumento de los ciberataques que se observó durante la pandemia no ha disminuido desde entonces. Tal y como revela nuestra nueva entrevista « : To the Point» con Doug Thompson, arquitecto educativo de Tanium, ha llegado el momento de que los responsables de la educación primaria y secundaria den prioridad a la gestión de los riesgos de ciberseguridad.
https://youtu.be/YlWXOLVCRgM
¿De qué gravedad es?
A medida que los centros educativos han ido dependiendo cada vez más de las tecnologías digitales para facilitar la enseñanza presencial y a distancia, su superficie de exposición a los ciberataques también se ha ampliado. Según una estimación, 89 organizaciones del sector educativo se vieron afectadas por un ataque de ransomware en 2022, lo que afectó a casi 2,000 centros educativos. Iban desde pequeños distritos rurales hasta el Distrito Escolar Unificado de Los Ángeles, que es el segundo más grande de Estados Unidos, con más de 1,300 centros educativos y 500,000 alumnos.
El ransomware conlleva, cada vez más, el robo de datos, con los riesgos legales y de cumplimiento normativo que ello conlleva, así como la interrupción de la actividad docente. Un informe reciente de la Oficina de Responsabilidad Gubernamental (GAO) afirma que se ha producido un « e impacto educativo»:
«Los ciberataques pueden ocasionar pérdidas económicas a los centros educativos afectados debido al tiempo de inactividad y a los recursos necesarios para recuperarse de los incidentes.» Los responsables de las entidades estatales y locales también informaron de que la pérdida de aprendizaje tras un ciberataque osciló entre tres días y tres semanas, y que el tiempo de recuperación osciló entre dos y nueve meses».
¿Cuáles son los retos?
Ante la rápida digitalización del sector, los autores de las amenazas aprovecharon la situación para atacar de forma oportunista a los centros de educación primaria y secundaria durante la pandemia de la COVID-19. Sin embargo, los ataques no han disminuido, a pesar de que el país está saliendo de la pandemia. Saben que los centros educativos, que carecen de personal y de financiación suficientes, siguen siendo vulnerables. A menudo, los ataques se programan para coincidir con el inicio del curso escolar, momento en el que el personal de TI se encuentra distraído con tareas cotidianas, como restablecer contraseñas e incorporar a nuevos empleados y alumnos.
Tal y como explica la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) en un nuevo informe, la falta de buenas prácticas de ciberseguridad suele ser la causa de las filtraciones de datos. Esto incluye aspectos básicos de la « », como la autenticación multifactorial (MFA), la aplicación periódica de parches y la realización de copias de seguridad, la planificación de la respuesta ante incidentes y la formación en ciberseguridad para el personal y el alumnado.
Muchos distritos escolares se encuentran atrapados en una especie de círculo vicioso: siempre han gestionado las tecnologías de la información de una forma concreta y creen que no disponen del presupuesto ni del personal cualificado necesarios para introducir cambios. Este tipo de círculo vicioso se ve perpetuado por la falta de colaboración a través de los grupos recomendados por la CISA, como el MS-ISAC y el K12 SIX. Estas organizaciones pueden ser de gran ayuda al compartir buenas prácticas y ofrecer apoyo entre pares.
Mejorar la seguridad de nuestros hijos
El presupuesto siempre se menciona como el principal obstáculo para mejorar la ciberseguridad en la educación primaria y secundaria. La mentalidad habitual en el sector es que los fondos deben destinarse a mejorar los resultados académicos, en lugar de invertirse en tecnologías de la información. No obstante, también debemos tener presente que, en un entorno educativo cada vez más digital, los ciberataques pueden tener un impacto significativo en el aprendizaje. En este contexto, invertir en ciberseguridad es invertir en el futuro de nuestros hijos.
La CISA enumera numerosas medidas que los distritos escolares de educación primaria y secundaria pueden adoptar para desarrollar un plan de ciberseguridad más sólido sin que ello suponga un gasto excesivo, entre ellas la migración de los servicios informáticos a versiones en la nube más seguras. Asimismo, recuerda a los superintendentes y a los consejos escolares que es posible que se disponga de financiación adicional a través del Programa Estatal y Local de Subvenciones para la Ciberseguridad (SLCGP). Pero, más allá de eso, ¿en qué aspectos debería centrarse el gasto en seguridad?
Un buen punto de partida serían las prácticas recomendadas en materia de higiene cibernética descritas por la CISA. Estas medidas pueden contribuir en gran medida a prevenir la mayoría de los ataques y, además, proporcionar los medios necesarios para responder con rapidez y minimizar el impacto de una brecha de seguridad en caso de que se produzca lo peor. Considere una solución basada en una plataforma que le permita ahorrar dinero en múltiples licencias y eliminar posibles lagunas en la cobertura.
La plataforma Tanium, , ya está ayudando a las instituciones educativas a:
- Obtenga visibilidad de todos los activos (incluidos servidores, ordenadores portátiles y terminales en la nube) en tiempo real, así como de cualquier problema que puedan presentar.
- Recupere el control del entorno de terminales tomando medidas en todos los activos con rapidez y a gran escala, desde la aplicación de parches hasta los cambios de configuración y la interrupción de procesos.
- Responda con mayor rapidez gracias a las alertas inmediatas sobre los ataques inminentes y a la capacidad de adoptar medidas correctivas en todos los terminales afectados. Esto contribuye a limitar el radio de impacto de un ataque y a recuperarse rápidamente.
En definitiva, tal y como sostiene la CISA, «el cambio debe producirse de arriba abajo». Esto hace que recaiga sobre los responsables de la educación primaria y secundaria la responsabilidad de crear y reforzar una cultura en la que la ciberseguridad sea una prioridad. No se puede esperar que el personal de TI asuma toda la carga por sí solo. Es hora de convertir la ciberseguridad en una prioridad estratégica y solicitar el apoyo de las entidades locales y regionales. Hay demasiado en juego como para seguir con la situación actual.
Obtenga más información sobre las soluciones de Tanium para el sector educativo y conozca su situación actual de riesgo registrándose en nuestra evaluación de riesgos gratuita .
