Ha sido un año marcado por la agitación y los trastornos en el sector educativo estadounidense. Los distritos escolares respondieron con valentía a la pandemia poniendo en marcha iniciativas de transformación digital a gran velocidad.
Sin embargo, esto ha abierto nuevas vías de ataque para los ciberdelincuentes con motivaciones económicas. En la mayoría de los distritos, los recursos son escasos, pero también lo es el conocimiento específico sobre cómo hacer frente a la amenaza.
Si formulan las preguntas adecuadas y adoptan las medidas adecuadas en materia de personal, procesos y tecnología, los distritos podrán avanzar con confianza.
La ciberseguridad es lo último en lo que piensan en estos momentos demasiados distritos escolares, ya que se centran en «mantener el funcionamiento básico». Sin embargo, si no se subsanan las brechas de seguridad, esas luces podrían volver a apagarse con mucha facilidad.
Un año en el que se han batido récords
La pandemia ha puesto de manifiesto la verdadera naturaleza de la ciberdelincuencia. Los autores de los ataques de ransomware no solo estaban dispuestos a atacar a los hospitales que luchaban en primera línea contra la COVID-19, sino también a privar de educación a los niños de todo Estados Unidos.
A partir del 2020 , se volvieron cada vez más audaces en sus exigencias y más prolíficos a la hora de atacar redes escolares y recursos de enseñanza a distancia. A continuación, le presentamos tres ejemplos:
- En Florida, las Escuelas Públicas del Condado de Broward recibieron con incredulidad una petición de rescate de 40 millones de dólares.
- En el condado de Baltimore (se abre en una nueva pestaña), 115,000 alumnos se vieron impedidos de seguir las clases a distancia debido a tácticas similares.
- Según Hartford, Connecticut (se abre en una nueva pestaña), 200 de los 300 servidores del distrito quedaron bloqueados por un programa de rescate en septiembre, lo que retrasó el inicio del curso de otoño.
Los centros educativos son, desde hace tiempo, un objetivo habitual para los ciberdelincuentes, dada la gran cantidad de datos personales y financieros que almacenan sobre su personal y sus alumnos. Piense, por ejemplo, en la información relativa a las nóminas del profesorado o en los datos de identidad de los alumnos. Este último es muy solicitado en el mercado negro, donde suele utilizarse para cometer fraudes en la solicitud de tarjetas de crédito; la idea es que, al ser menor de edad, es menos probable que la víctima se dé cuenta.
Entonces, ¿hasta qué punto estaba realmente mal la situación en el 2020? Según un informe reciente de « » (se abre en una nueva pestaña) elaborado por la organización sin ánimo de lucro K-12 Cybersecurity Resource Center, el sector registró «un número récord» de incidentes hechos públicos.
«Muchos de ellos provocaron el cierre de centros educativos, el desfalco de millones de dólares de los contribuyentes y filtraciones de datos de alumnos directamente relacionadas con el robo de identidad y el fraude crediticio», señala el informe.
¿En qué ámbito se encuentra usted más expuesto?
Según David Irwin, cofundador de Thru y antiguo responsable global de Educación K-12 de Gartner, los recursos siempre suponen un reto.
Aunque un distrito cuente con unos ingresos nominales de decenas de millones de dólares, la mayor parte de ellos se destina a los sueldos y las pensiones de los profesores.
La ciberseguridad debe competir con otros recursos informáticos esenciales y con los gastos operativos. A menudo no logra imponerse. Además, señala que existe una falta de personal informático interno o de directivos con conocimientos sobre ciberseguridad.
«Por lo general, un superintendente tiene experiencia en el ámbito de la enseñanza y el aprendizaje, y, de repente, se encuentra al frente del mayor presupuesto de todas las organizaciones de la comunidad y asume todas estas responsabilidades, incluida la seguridad», explica Irwin. «Pero se trata de cosas que les resultan ajenas y desconocidas». «Por lo general, su formación y experiencia no incluyen conocimientos sobre las amenazas a la ciberseguridad».
La transformación digital y la enseñanza a distancia provocaron una tormenta perfecta
Ahora bien, si a esto le sumamos la nueva realidad de la rápida transformación digital y el teletrabajo y la educación a distancia, nos encontramos ante una tormenta perfecta de riesgos cibernéticos.
«Dado que todo el mundo se vio obligado a marcharse en el plazo de una semana a causa de la COVID, los colegios se vieron en la necesidad de hacer todo lo posible por distribuir los dispositivos para apoyar a estos niños». Entonces se dieron cuenta de que las herramientas que utilizaban para gestionarlas en sus propias instalaciones ya no funcionaban. «No tenían forma de saber qué estaba ocurriendo», explica Doug Thompson, ingeniero de soluciones técnicas de Tanium Education: «Luego nos enteramos de las aplicaciones que utilizan los centros educativos para la enseñanza a distancia, que a menudo son seleccionadas por los profesores, quienes no tienen como prioridad la seguridad ni la privacidad». «Y si son ustedes, del departamento de TI, quienes dicen “no”, ellos simplemente encontrarán soluciones alternativas».
La mala noticia es que basta con un único terminal desprotegido o una cuenta mal configurada para que los delincuentes puedan acceder al sistema; una vez dentro, pueden desplazarse lateralmente para localizar datos y/o activos de gran valor, así como para desplegar ransomware, advierte.
De las amenazas concretas de las que se ha informado públicamente y que ha analizado el Centro de Recursos de Ciberseguridad para la Educación Primaria y Secundaria, las fugas y violaciones de datos fueron las más frecuentes (36 %) el año pasado, seguidas del ransomware (12 %), mientras que el phishing representó el 2 %. Pero, en realidad, los límites entre los tres conceptos son difusos. De hecho, el phishing de tipo « » es un vector de amenaza inicial muy habitual tanto para las filtraciones de datos como para el ransomware.
«A menudo, los correos electrónicos fraudulentos y las solicitudes de restablecimiento de contraseña se envían en masa al comienzo del nuevo curso, cuando los equipos de TI están ocupados con otras tareas», afirma Thompson.
En definitiva, estos delincuentes saben perfectamente lo que hacen. Es posible que hayan llevado a cabo un reconocimiento detallado con antelación y que hayan investigado el presupuesto anual del distrito (es decir, lo que este puede permitirse pagar en concepto de rescate). Además, saben que muchas de esas organizaciones cuentan hoy en día con un seguro cibernético y que, por lo tanto, podrían estar más dispuestas a pagar.
Preguntas que todo distrito debería plantearse sobre la ciberseguridad
Según Irwin, en lo que respecta a la ciberseguridad, los consejos escolares deberían plantear preguntas más exigentes a los departamentos de TI de los distritos. Sugiere tener preparadas las respuestas a las siguientes preguntas:
- ¿Qué tipo de medidas y políticas de seguridad se han establecido?
- ¿Qué tipo de tecnología se utiliza para facilitar la supervisión de los dispositivos?
- ¿Qué medidas tomamos para proteger al distrito frente a incidentes de ciberseguridad?
- ¿Cuál es nuestro plan para abordar la ciberseguridad con nuestros empleados?
- En caso de que se produzca una filtración, ¿cuál es nuestro plan de respuesta?
- ¿Contamos con el personal especializado en seguridad adecuado, ya sea en plantilla o disponible?
- ¿Cómo cuantificamos nuestra exposición al riesgo?
Cómo puede ayudarle Tanium
«Todo comienza con la gestión de activos y la gobernanza», afirma Irwin. Esto concuerda con un lema que se repite a menudo en Tanium: «No se puede proteger lo que no se ve».
Otras capas clave son:
- Evaluaciones exhaustivas de riesgos
- Controles de acceso
- Seguridad de los datos
- Supervisión de la seguridad (detección de intrusiones)
- Planificación de la respuesta ante incidentes
La solución de gestión de activos de TI « » de Tanium, , ofrece información esencial sobre sus activos, independientemente de dónde se encuentren: ya sea en las redes de los centros educativos o en entornos de aprendizaje virtual.
Ahora ya dispone de visibilidad. También puede utilizar Tanium para tomar el control de estos dispositivos de forma rápida y a gran escala: para detectar y solucionar sistemas sin parches, detectar y gestionar datos confidenciales, supervisar el incumplimiento de normas y automatizar la gestión de parches y la aplicación de políticas.
Tanium también contribuye a la detección de amenazas y a la respuesta ante las mismas, con el fin de hacer frente a los posibles ataques antes de que puedan afectar a la organización.
Todo ello se traduce en información y control a gran escala, independientemente de la complejidad de su entorno y de la persistencia de las amenazas cibernéticas a las que se enfrenta.
Descubra cómo las Escuelas Públicas del Condado de Gwinnett, uno de los distritos escolares más grandes de EE. UU., protegen sus datos con Tanium (se abre en una nueva pestaña).
¿Está listo para probar Tanium en su entorno? Regístrese en y pruebe el acceso completo a Tanium de forma gratuita: (se abre en una nueva pestaña).
