Ciberseguridad en la Educación: Una asignatura pendiente

La revolución digital ha transformado radicalmente la forma en que educamos a nuestros estudiantes, llevando a la adopción generalizada de tecnologías en las aulas. Esta tendencia se ha acelerado aún más durante la pandemia de COVID-19, que ha obligado a las instituciones educativas a recurrir a la enseñanza remota y a la tecnología en línea.

Sin embargo, este cambio hacia la educación digital también ha abierto la puerta a una serie de desafíos en términos de ciberseguridad, especialmente en el ámbito de las pequeñas y medianas empresas dedicadas a la educación.

Según datos recopilados por la compañía de ciberseguridad Sophos en 2023, el 80% de las instituciones educativas han sufrido algún tipo de ciberataque en el último año. De estos, el 60% fueron ataques de ransomware, que bloquean el acceso a los sistemas y datos de la víctima y exigen un rescate para liberarlos.

Estos ataques pueden tener consecuencias devastadoras para las instituciones educativas, ya que pueden interrumpir las clases, robar datos sensibles de los estudiantes y profesores, e incluso obligar a las instituciones a cerrar sus puertas.

La falta de preparación y conciencia sobre la importancia de la ciberseguridad en el sector educativo es un problema grave que debe abordarse con urgencia.

Cambio de Paradigma Necesario

Es imperativo reconocer que la adopción de sistemas digitales en el ámbito educativo, como plataformas de aprendizaje en línea, gestión académica y comunicación, sin las medidas de ciberseguridad adecuadas, deja a las instituciones educativas vulnerables a la pérdida de datos y a amenazas cibernéticas.

Las medidas típicamente implementadas, como la adquisición de software de protección y la distribución de información a los educadores, son solo el primer paso. Los riesgos a los que se enfrentan las instituciones educativas incluyen la fuga de información sensible, la pérdida de continuidad operativa y amenazas como el ransomware y el phishing, con impactos económicos significativos.

Auto Evaluación y Factores Clave

Antes de abordar la ciberseguridad en la educación, es esencial que las instituciones realicen una evaluación interna para comprender su situación actual. Algunos factores clave a considerar incluyen:

1. Teletrabajo Educativo: ¿Las mismas precauciones se toman al trabajar desde casa? ¿Existe conciencia sobre la seguridad al utilizar computadoras personales y al realizar transacciones en línea?
2. Comercio Electrónico Educativo: ¿Las instituciones están adoptando el comercio electrónico de manera segura y con medidas de ciberseguridad adecuadas?
3. Computación en la Nube: ¿Comprenden las instituciones los riesgos asociados con el almacenamiento de datos sensibles en la nube y seleccionan proveedores confiables?
4. Datos y Privacidad: ¿Se identifica y protege adecuadamente toda la información manejada por la institución?
5. Concienciación General: ¿Existe conciencia y conocimiento entre los educadores y personal administrativo para mitigar los riesgos?
6. Conocimiento Especializado: ¿Cuentan las instituciones educativas con personal especializado en ciberseguridad o buscan asesoramiento externo?

Identificación de Canales de Entrada y Medidas Básicas de Protección

Es crucial identificar los principales canales de entrada para ciberdelincuentes y aplicar medidas básicas de protección en el correo electrónico, navegación web, dispositivos y redes. Algunas recomendaciones incluyen:

1. Correo Electrónico: Instalar soluciones de detección de amenazas y protección de la información para prevenir ataques y fugas de datos.
2. Navegación Web: Mantener los navegadores actualizados y utilizar servicios de navegación segura para evitar el acceso a sitios web maliciosos.
3. Endpoint (Dispositivos): Mantener antivirus actualizados para detectar amenazas y garantizar la seguridad de los sistemas.
4. Firewall: Implementar firewalls para filtrar y bloquear tráfico no autorizado, detectar amenazas y establecer políticas de seguridad.

Últimos Ataques en la Educación

Es crucial estar al tanto de los últimos ataques cibernéticos en el sector educativo para comprender la evolución de las amenazas. En el último mes, hemos presenciado un aumento en los ataques de ransomware dirigidos a instituciones educativas, donde los ciberdelincuentes cifran datos críticos y exigen rescates.

• Pontificia Universidad Católica de Chile

La Pontificia Universidad Católica de Chile (PUC) es una universidad privada tradicional de Chile, fundada en 1888. Es una de las universidades más prestigiosas del país y de América Latina, y está clasificada entre las 100 mejores universidades del mundo. El ataque fue informado por el grupo de ciberdelincuentes el día 30 de octubre, donde ya se encuentra filtrada la data.