Resumen
La ciberseguridad en las escuelas primarias es un asunto serio. En 2021, los ataques de ransomware afectaron a 73 distritos escolares que abarcaban casi 1,000 escuelas. Y estos incidentes están en aumento. Pero no en el Distrito Escolar de Burnaby de Canadá 41, en Columbia Británica, que emplea una estrategia cibernética proactiva para salvaguardar las oportunidades de aprendizaje de los estudiantes de Burnaby 25,000. Escuche y obtenga un curso intensivo sobre la resiliencia cibernética de Burnaby.
PRESENTADOR: Doug Thompson, director de soluciones técnicas de ingeniería y arquitecto jefe de educación, Tanium
INVITADO: Aylwyn Ribeiro, gerente de redes y seguridad, Distrito Escolar de Burnaby
41
Notas del programa
Consulta estos artículos en Focal Point, la nueva revista de noticias sobre ciberseguridad en línea de Tanium.
- Amenazas cibernéticas al aprendizaje remoto K-12: Un distrito escolar contraataca
- Para fortalecer la ciberseguridad, apoyemos a nuestros profesores de tecnología
Transcripción
La siguiente entrevista se ha editado para mayor claridad.
Aylwyn Ribeiro: Los distritos escolares, además de los ataques a la red, eran muy vulnerables a la ingeniería social, los ataques de phishing y cosas por el estilo. Así que tenemos que estar atentos en ese sentido, porque de ahí provienen muchos de nuestros problemas. Y mucha gente todavía hoy en día cae en eso.
Doug Thompson: Imagina que recientemente comenzaste un nuevo trabajo como jefe de redes y seguridad en el Distrito Escolar de Burnaby 41. Ese es uno de los distritos escolares más grandes de la Columbia Británica. Y justo cuando te estás acostumbrando al lugar, todo se descontrola.
Hola, soy Doug Thompson, y hoy en Let's Converge, hablamos de escuelas primarias, amenazas cibernéticas y cómo un distrito está contraatacando.
Considera estas cifras: 4,000. Ese es el número de maestros y personal que trabajan en Bern. 25,000. Ese es el número de estudiantes cuyos datos confidenciales están en juego. Y 19, 19? Ohhh, COVID-19. Esto llevó a todos estos estudiantes y empleados a sus hogares para el aprendizaje a distancia. El desafío: muchas de estas personas carecían de computadoras domésticas adecuadas. Así que 9,000 dispositivos escolares adicionales fueron enviados a casa con ellos.
Este fue el desafío para Aylwyn Ribeiro en 2020. Aylwyn rápidamente se dio cuenta de la difícil situación en la que se encontraba. Él y su equipo carecían de visibilidad sobre lo que estos dispositivos estaban haciendo, sin mencionar su estado de parches y software antivirus. Y luego estaba la amenaza completamente nueva a la que nunca se había enfrentado antes:
Proveniente del mundo empresarial, estaba acostumbrado a defenderse de los ciberdelincuentes, pero ahora también tenía que anticipar los astutos planes y travesuras de posibles estudiantes hackers, quienes veían esto como una oportunidad para infiltrarse en su red como una broma hilarante, o incluso más probable, como una insignia de honor.
La ciberseguridad en las escuelas primarias es un asunto serio. En 2021, los ataques de ransomware afectaron a 73 distritos escolares que cubrían casi mil escuelas. Y estos ataques, lamentablemente, están en aumento. Pero no en Burnaby, gracias en parte a una estrategia proactiva que Aylwyn ha ayudado a implementar durante los últimos años.
Bienvenido al podcast, Aylwyn. ¿Cómo estás?
Ribeiro: Estoy muy bien, Doug. ¿Y tú?
Thompson: Mejor de lo que merezco. Parte de lo que me intriga de tu historia no es solo cómo asumiste este nuevo trabajo al inicio de una crisis, sino el hecho de que lo hiciste sin experiencia en el campo de la educación.
Ribeiro: Sí, es una historia bastante interesante. Mi experiencia en TI es en realidad en TI para la hospitalidad. Y, ya sabes, durante el COVID, lamentablemente, la hospitalidad sufrió un gran golpe. Muchas de las organizaciones de hospitalidad estaban reduciendo sus equipos, sus equipos de atención al cliente, sus equipos de TI y simplemente sus equipos en general, lo que [me] llevó a ir al distrito escolar de Burnaby [Risas.]. Así que fue un cambio de rumbo realmente interesante, y un cambio de industria por completo. Pero eso ha sido un gran cambio hasta ahora. [Risas.]
Thompson: Ya sabes, como cuando estaba pensando en dejar Microsoft y surgió la oportunidad de venir a Tanium, no estaba buscando nada en particular en ese momento, pero encuentro que si eres una persona religiosa, dios o quien sea a veces pone cosas en tu camino para hacerte cambiar de dirección en áreas que no habrías considerado antes. ¿Qué te atrajo del distrito escolar?
Ribeiro: Principalmente, el aspecto del puesto. Mi rol en el distrito escolar es el de gerente de redes y seguridad, que abarca toda la infraestructura y la seguridad de la organización, que es mi especialidad principal. Me encanta ese tipo de cosas. Me encanta experimentar, me encanta la seguridad, me encanta las redes y la infraestructura. Así que fue un camino bastante natural para mí asumir este rol. [Risas.].
Thompson: Bueno, … bienvenido al horno, porque encuentro que la educación es un objetivo principal para todos los malos que quieren infiltrarse. Y como persona de seguridad, estás en la primera línea de eso. En hospitalidad, estoy seguro de que hay cosas normales, y cuanto más grandes son las empresas, más atención atraen. Pero sí noto que la educación, especialmente la educación primaria, K-through-12 es un objetivo principal para los malos, especialmente cuando comienza el año escolar y todo eso, porque saben cuándo tu carga de trabajo está por las nubes, y aprovecharán eso para sacar ventaja y formar un ataque. Así que estoy seguro de que estás en primera línea ahora mismo. No sé si lo has notado o no.
Ribeiro: [Risas.] Definitivamente. Ya sabes, los distritos escolares, además de los ataques de red, eran muy vulnerables a la ingeniería social, los ataques de phishing y cosas así. Así que tenemos que estar al tanto de eso porque de ahí provienen muchos de nuestros problemas. Y mucha gente todavía hoy en día cae en eso. Así que es, es una locura. Definitivamente tenemos que estar al tanto de eso [Risas.].
Thompson: Oh, sí. Quiero decir, es común. No eres el único. Sé que desde agosto aquí, aquí en los Estados Unidos, desde agosto hasta octubre, es cuando las redes están siendo [atacadas]—los correos electrónicos de phishing se intensifican mucho porque [los hackers] saben que el personal de TI está ocupado restableciendo contraseñas y simplemente tratando de asegurarse de que todo funcione para el semestre y realmente no tienen tiempo para vigilar las cosas normales que normalmente podrían vigilar.
Y, notoriamente, la educación es—bromeo con mis colegas que están en empresas o corporaciones—les digo, miren, la educación tiene la mitad del personal y el triple de usuarios que tendría una corporación. Ustedes son realmente la primera línea—los llamaría casi como el equipo SEAL que entra; son muy reducidos pero muy eficientes haciendo las cosas.
Ribeiro: Sí, absolutamente. Septiembre es nuestro momento más ocupado, cuando tenemos a nuestros técnicos de soporte informático recorriendo los lugares. Están preparando las escuelas, preparando toda la tecnología. Y mi equipo hace todo el trabajo de backend, preparando las redes, preparando todos los servidores, y es realmente difícil concentrarse y encontrar ese equilibrio entre la usabilidad de la red y la seguridad, y encontrar el balance sobre cómo usar ambas al mismo tiempo con éxito. Así que, ya saben, tuvimos la suerte de encontrar el equilibrio. Tengo un gran equipo que, ya sabes, me apoya, y nos apoyamos mutuamente muy bien. Realmente se trata de las personas, en el sentido de que las tratas bien pero haces que las cosas se hagan, y eso es todo lo que realmente puedes pedirles, ¿verdad? Proporciónales las herramientas, proporciónales la capacitación, y lo harán.
Thompson: Bueno, ese es un enfoque excelente. Parece sentido común, pero es una gran manera de hacerlo. Y siendo usted un forastero, nuevo en la educación, ¿cómo fue recibido?
Ribeiro: Bueno, esa es una pregunta interesante en realidad. Cuando llegué por primera vez, fui recibido muy bien, especialmente por mi experiencia en el sector privado y la hospitalidad. Al revisar el perfil tecnológico del distrito —lo voy a llamar así—, descubrí que muchos de los servicios, el hardware y lo que realmente estaba sucediendo estaba definido por los proveedores que utilizaban, y el equipo realmente no tenía ninguna opinión sobre lo que estaba pasando. Entonces estos proveedores tenían una solución lista para usar, una especie de solución única para todos, y en realidad eso no funciona. Así que mi enfoque fue alinear a todos los proveedores uno al lado del otro y pensar: Oye, ¿necesitamos este servicio? ¿Necesitas ese servicio? ¿Es esto redundante? Si lo es, elimínalo. Y realmente, ¿qué puede hacer mi equipo que no haya estado haciendo antes? Y, ya sabes, encaminarlos para que lo aprendan y tengan éxito en ello.
Thompson: Tener el valor de entrar y hacer eso es algo que quiero aplaudirte, porque a la gente en general le disgusta el cambio. Los humanos odiamos el cambio. Nos gusta lo cómodo, nos gusta lo que hemos estado haciendo. Y creo que a veces cuanto más tiempo llevamos en TI o algo así, más cómodos nos sentimos con las herramientas que usamos, y tienden a ser—escuché a alguien describirlo como: aquí está mi bolsa de herramientas que voy a llevar de un lugar a otro porque es lo que conocemos.
Y no siempre es el mejor enfoque. Porque hay formas nuevas y mejores de hacer las cosas, y muchas veces desde el punto de vista organizacional, estamos algo atrapados en este modelo antiguo donde tenemos esta herramienta para hacer X, tenemos esta herramienta para hacer Y, y tenemos esta herramienta para hacer Z, cuando ahora hay opciones que te permiten hacer todas esas cosas de manera mucho más fluida y que funcionen bien juntas.
Y parece que tomaste esa visión, dijiste, ¿cómo salimos del negocio de las herramientas y nos adentramos más en el negocio de hacer que la tecnología simplemente funcione? Y hacerla segura.
Ribeiro: Exactamente. Muchas veces los conjuntos de herramientas son redundantes y nadie los usa para empezar porque no están capacitados o no quieren saber cómo usarlos. Esa es mi mayor queja [Laugh.]. Así que he rehecho por completo nuestro conjunto de herramientas y he estado haciendo que el equipo las aprenda y las use, y se dan cuenta de que, ya sabes, complementa sus habilidades y los convierte en jugadores más poderosos [Laugh.], ¿verdad?
Thompson: Probablemente les da más tiempo. Entonces, cuando puedes entrar y automatizar las cosas y agilizarlas un poco, te da más tiempo para enfocarte en las cosas importantes.
Ribeiro: Absolutamente. Sabes, estamos en el negocio de la educación; tenemos que enfocarnos en los niños. ¿Así que recuperar todo ese tiempo para apoyarlos? Oye, me parece muy bien.
Thompson: ¿Cambiaste algunas estructuras de reporte? ¿Cambiaste eso y aplanaste un poco la organización para no caer en estos silos?
Ribeiro: No aplaté la organización como tal, pero permití que dos equipos separados funcionaran como uno solo. Nuestro equipo de servicios de red, por ejemplo: los teníamos segregados en el lado WAN y el lado LAN, y los he ido fusionando poco a poco.
Thompson: OK, Aylwyn, esta es una zona libre de acrónimos, así que necesito hacer un poco de Jerga Cibernética 101 aquí: Cuando hablamos de una WAN y una LAN, esos son acrónimos para diferentes tipos de redes. Por ejemplo, una LAN es una "red de área local" que conecta usuarios en un área pequeña, como un aula o en un edificio o algo así. Y una WAN "red de área amplia" conecta esas redes locales a través de un área más extensa. Piénsalo como a través de la ciudad, tal vez a un campus diferente o algo así. Ahora las empresas distribuidas en múltiples ubicaciones tienen que dominar la seguridad para ambas. Y a menudo eso lo maneja un grupo separado de personas. Son como los súper nerds que realmente conocen los unos y ceros y saben cómo se mueven las cosas por el mundo. ¿Es esta otra forma en que buscabas agilizar y simplificar la seguridad en Burnaby?
Ribeiro: En última instancia, no necesitas esa separación [Risas.]. Simplemente los hizo trabajar juntos de manera mucho más eficiente porque no tienen que ir entre equipos para obtener información cuando pueden obtenerla ellos mismos fácilmente.
Thompson: Pero estás eliminando los silos que hay aquí.
Ribeiro: Sí.
Thompson: Donde, de nuevo, todos están trabajando con los mismos datos, correcto. Especialmente desde que la gente se fue a casa [a trabajar], la LAN y la WAN ahora, el límite está dondequiera que esté el usuario. Y poder gestionar eso, las herramientas—como descubriste—que funcionaban muy bien cuando tenías muros de castillo y ahí era donde residía todo, no funcionan tan bien cuando todos recogen la pelota y se van a casa. [Risas.].
Así que estás eliminando silos y simplificando herramientas. Entiendo eso. Burnaby también ha implementado algunos programas de seguridad interesantes. Realizas campañas de concientización cibernética, ataques de phishing simulados—no con un bote y una caña de pescar, sino correos electrónicos de phishing—y capacitación individual, cuando detectas empleados que repetidamente caen víctimas de estas estafas cibernéticas. ¿Cómo le vendes todo esto a la alta dirección, que probablemente, por cierto, también son algunas de las víctimas de estas estafas?
Thompson: Entonces, he estado pintando un cuadro muy claro sobre cómo podemos ahorrar dinero, cómo podemos mejorar la organización, hacerla más ágil y eficiente encontrando las herramientas adecuadas. Usando las personas y los recursos adecuados, podemos lograrlo. Y definir ese propósito, definir ese camino a seguir es la manera ideal de hacerlo. Y a los líderes les encanta cuando puedes definir eso e incluso asignarle valores monetarios y mostrarles cuánto estarían ahorrando realmente. ¿Verdad? Así que esa fue la mayor manera en que pude lograr que las cosas que necesitaba se hicieran de forma rápida y eficiente.
Thompson: Me gusta la forma en que lo ves como algo holístico. Está la cuestión de cómo gastamos el dinero de los contribuyentes sabiamente— eso es algo que aprecio— pero también podemos compartir, aquí hay algunas cosas nuevas que podemos hacer porque ahora hemos liberado estos otros activos, ya sean activos humanos o activos financieros.
Ribeiro: Absolutamente. Los activos financieros son enormemente importantes específicamente porque somos una organización del sector público. Básicamente le rendimos cuentas a los contribuyentes. Así que el dinero que ahorramos, podemos usarlo de manera más eficiente y destinarlo donde realmente se necesita primero.
Thompson: Mm-hmm. En el aula es donde va mucho de este dinero.
Ribeiro: Exactamente.
Thompson: ¿El liderazgo—el superintendente y cosas así—tienen alguna experiencia o conocimiento en TI? ¿Qué los llevó a elegirte para este rol por encima de todas las demás personas con una gran experiencia en TI educativa?
Ribeiro: Creo que me eligieron por mi experiencia. También por mi capacidad para trabajar con personas, explicar conceptos de manera sencilla y comunicarme bien con ellas. Esa sería mi mayor ventaja. Mucha gente de TI habla en jerga, en términos incomprensibles, y la gente realmente no entiende eso. Y a nivel ejecutivo, eso les molesta mucho. Solo quieren el ABC simple, inglés sencillo. [Risas.]
Thompson: Lo sé, eso es algo grandioso. A eso lo llamo "techsplaining". Todo ese galimatías—a eso lo llamo techsplaining.
¿Crees que la industria de la hospitalidad te enseñó esas habilidades para poder hacer eso? Porque tratas con personas todo el tiempo—quieres que gasten su dinero en tu resort o cosas así. ¿Eso ayudó a fomentar eso de alguna manera?
Ribeiro: Bueno, soy una persona sociable, así que la hospitalidad me resultó natural. Siento que amplió mis habilidades y las mejoró. Tenía mucho trato con el público antes, en la hospitalidad. Así que siento que me ayudó un poco en esto. Sí. [Risas.].
Thompson: Esa es una gran habilidad para tener, y probablemente más personas deberían tenerla. Una de las habilidades que aprendí al principio de mi carrera en ventas fue tomar una clase de improvisación y desarrollarla a partir de ahí. Lo que me enseñó fue a escuchar lo que el cliente—en este caso, sus usuarios finales—me decía, y luego asimilarlo. De esa manera sabía, porque descubrí que los clientes te dicen lo que necesitan si simplemente te sientas y escuchas.
Ribeiro: [Risas.]. Por supuesto. Gran parte de ello se reduce a escuchar. Ya sabes, muchas personas de TI tienen el problema de no escuchar—por un oído y por el otro sale, ¿verdad? Así que tienes que hacer un esfuerzo por escuchar y entender lo que realmente está pasando.
Thompson: Y luego puedes absorber eso y ajustar tu plan según sea necesario. ¿Qué sigue, si puedes decirlo, dentro de un año más o menos? ¿Dónde quieres estar y qué quieres estar haciendo que tenga un poco más de impacto en lo que estás haciendo?
Ribeiro: Esa es una gran pregunta. Sabes, avanzar en el distrito; mi enfoque principal es asegurar aún más la organización. He estado considerando potencialmente implementar más servicios de amenazas gestionadas solo para ver qué está pasando y cómo nos está afectando. E incluso, potencialmente, necesitamos mejorar la capacitación de nuestros usuarios y personal para mitigar muchos de esos ataques de ingeniería social. Así que, eso es definitivamente el número uno en mi lista de prioridades. ¿Verdad? Porque, sabes, puedes tener la mejor seguridad del mundo, pero si tu gente no está capacitada, esa es la forma más fácil [para los actores maliciosos] de entrar.
Thompson: Sí, mencionaste esto antes, y quería tocar ese punto. Es un equilibrio entre usabilidad y seguridad. Porque puedes crear el entorno más seguro del planeta y luego nadie lo usa. [Risas.] Porque nadie puede hacer nada con él. Y por otro lado, dar a las personas acceso a lo que necesitan requiere una mentalidad diferente, y es un equilibrio. Y lograr que tus usuarios entiendan que el MFA, la autenticación multifactor, es algo bueno.
Noto que los usuarios mayores tenemos más dificultades con los cambios que los más jóvenes, que han crecido con la tecnología y entienden que, bueno, tener el multifactor es solo una pequeña molestia, pero al final del día, te hace mucho más seguro.
Ribeiro: Oh, absolutamente. Con la llegada del MFA, eso realmente ha podido reducir los compromisos de cuentas. Y de hecho eso es algo que estamos en proceso de implementar en el distrito ahora mismo. Realmente encontrar el equilibrio porque, ya sabes, los niños de K-12, ¿pueden realmente usar el MFA? ¿Tienen un dispositivo que pueda hacerlo? ¿O segregamos los grupos? ¿Los estudiantes mayores y el personal lo entienden y dejamos a K-4s en paz? Entonces se trata de encontrar el equilibrio y ver qué riesgos estamos dispuestos a aceptar.
Thompson: Realmente me encanta lo que estás haciendo. La razón por la que quería tenerte en el podcast es que estás demostrando que se puede hacer. Y tal vez el hecho de que vinieras de afuera significó que no sabías que no podías hacerlo [Risas.]. A veces asumimos que, bueno, esto no se puede hacer. Pero suenas como si estuvieras justo en el punto correcto, o en la cresta de la ola de hacer estos cambios que realmente demuestran liderazgo de pensamiento sobre cómo puedes transformar un sistema educativo incluso sin mucho conocimiento educativo en el backend.
Ribeiro: Sí, absolutamente. La persistencia es perseverancia. Solo hay que seguir adelante. Ningún desafío es invencible, ¿verdad? [Risas.]
Thompson: Entonces tienes tu mantra, como lo llamas, en tu perfil de LinkedIn: "Tu éxito está definido por tu persistencia para perseverar cuando las probabilidades están en tu contra." Y desafortunadamente en educación, en TI, necesitas eso mucho.
Como dije antes, la mitad de los usuarios están tratando de hackearte, porque son niños; es un juego para ellos. Eso es lo que hacen. Así que es solo un pequeño desafío extra, extra que tenemos que enfrentar.
Bueno, Aylwyn, gracias por dedicarme algo de tiempo. Realmente espero con ansias ver lo que haces en el próximo año o dos. Gracias por estar en la primera línea con nuestros niños y protegiéndolos.
Ribeiro: Gracias, Doug. Realmente lo aprecio. Gracias.
Thompson: He estado hablando con Aylwyn Ribeiro, gerente de seguridad de redes del Distrito Escolar de Burnaby en Canadá.
Si desea leer más sobre la estrategia de ciberseguridad de Burnaby y la creciente amenaza para las escuelas K-12, consulte la nueva revista cibernética en línea de Tanium en Tanium.com.
Para escuchar más conversaciones con los principales líderes empresariales y expertos en seguridad de la actualidad, no olvide suscribirse a « : Let’s Converge» en su aplicación de podcasts favorita. Y si le gustó este episodio, que sé que así fue, por favor denos una calificación de cinco estrellas y recomiéndeselo a sus amigos.
Gracias por escucharnos. Esperamos compartir más perspectivas cibernéticas en el próximo episodio de Let's Converge.
