Español 
English 
English (UK) 
English (Australia) 
العربية 
简体中文 
Dansk 
Nederlands 
Suomi 
Français 
Deutsch 
Italiano 
日本語 
한국어 
Norsk bokmål 
Português do Brasil 
Svenska Cuatro días.
Esa es la cantidad promedio de tiempo que las redes escolares están inactivas después de un ciberataque. La recuperación lleva aún más tiempo, alrededor de 30 días, según un informe de comparitech.
Los ataques cibernéticos contra las escuelas estadounidenses son profundamente perturbadores y costosos. Según el mismo informe, los ataques de ransomware contra universidades y distritos K-12 costaron a las instituciones educativas $3.56 billones solo en tiempo de inactividad e impactaron a más de 950,00 estudiantes.
El número de ciberataques denunciados contra K-12 ha aumentó dramáticamente desde 2016.
Los ciberdelincuentes están apuntando a los distritos con ciberataques cada vez más sofisticados diseñados para robar dinero y datos. Los distritos deben hacer todo lo posible para prevenir los ataques cibernéticos. Para comprender mejor a qué se enfrentan los distritos, examinaremos tres formas comunes en que las escuelas son atacadas cibernéticamente y cómo pueden protegerse y los datos de sus alumnos.
1. Ataques de malware
El malware es uno de los tipos de ciberataques más peligrosos porque puede ser difícil de detectar rápidamente. A menudo, las escuelas encuentran malware como un virus que ataca los dispositivos de los estudiantes para obtener información o causar daño a las redes del distrito.
El tipo de malware más conocido es el ransomware, en el que los datos de la red de un distrito se secuestran y se mantienen como rehenes hasta que se paga un rescate. En ausencia de pago, los piratas informáticos pueden publicar los datos privados de los estudiantes. Varios ataques de este tipo contra distritos han recibido una amplia atención de los medios.
¿Qué pueden hacer los distritos K-12 para protegerse de los ataques de malware?
Los dispositivos escolares, los enlaces o sitios web maliciosos y el software desactualizado pueden servir como puntos de entrada para el malware.
Los distritos deben asegurarse de tener fuertes cortafuegos en los niveles de red y aplicación. para ayudar a evitar que el malware se infiltre en la red de un distrito. Además, el filtro web del distrito puede ser una herramienta eficaz. Por ejemplo, Lightspeed Filter™ ofrece funciones de seguridad que ayudan a categorizar y bloquear malware.
A continuación, los distritos deben crear y mantener un libro de jugadas de malware con los pasos que tomarán si ocurre un ataque de malware. El libro de jugadas de malware debe incluir una lista de contactos (como la compañía de seguros del distrito e incluso el contacto local del FBI) y abordar el plan de comunicación del distrito, detallando quién deberá ser notificado y qué información se compartirá en caso de que ocurra un ataque. Es importante probar el libro de jugadas, por lo que los distritos deben organizar un día de juego en torno a él.
En el caso de un ataque de malware exitoso, busque ayuda profesional inmediata. El malware puede ser muy grave y combatirlo requiere una sólida comprensión de la ciberseguridad y los sistemas de seguridad. La solución aquí es no tratarlo individualmente a menos que seas un profesional.
2. Ataques de denegación de servicio
Los ataques de denegación de servicio (DDoS) representan aproximadamente la mitad de todos los delitos cibernéticos cometidos contra las escuelas. Durante un ataque DDoS, el sitio web o la red de una escuela se inundarán deliberadamente con solicitudes. Esto provoca que todas las comunicaciones de la red, tanto entrantes como salientes, se congelen.
Estos ataques pueden ser realizados por terceros por una tarifa nominal, lo que hace que los ataques DDoS sean una barrera de entrada baja para cualquier persona (incluso un estudiante) buscando evitar que una escuela siga con sus asuntos.
¿Qué pueden hacer los distritos K-12 para protegerse de los ataques DDoS?
Cortafuegos robustos puede ayudar a identificar ataques entrantes, notificar a los administradores y bloquear el daño.
Para mitigar las consecuencias de un ataque DDoS, crear sitios y sistemas de respaldo que puedan manejar el tráfico web redirigido, conocido como redundancia de red. Esto ayuda a los distritos a seguir funcionando si sus sistemas principales fallan.
Cloudflare también es una posible solución, según el sitio web de su distrito. Si el sitio web de su distrito está alojado en un proveedor de la nube, es probable que el proveedor ya ofrezca cierta protección.
3. Violaciones de datos de estudiantes y personal
Las escuelas son responsables de una gran cantidad de datos sobre sus estudiantes, que incluyen:
- nombres
- direcciones
- números de seguridad social
- Los grados
- Expedientes disciplinarios
- Información médica
Las violaciones de datos son un tipo de delito cibernético ampliamente definido que describe cuándo alguien no autorizado para tener acceso a dichos datos personales y obtenerlos.
Para los estudiantes, este tipo de robo de datos puede tener graves consecuencias que duran hasta su vida adulta. Y debido a que las redes del distrito no solo tienen acceso a la información de los estudiantes, la información personal de los miembros del personal también está siempre en riesgo.
¿Qué pueden hacer los distritos K-12 para protegerse de las filtraciones de datos?
De acuerdo a un reporte por Intercambio de información de seguridad de jardín de infantes a duodécimo grado (K12 SIX), el punto de acceso más común para las filtraciones de datos en las escuelas es a través de proveedores externos y servicios administrativos. Los acuerdos laxos con proveedores externos pueden dejar información confidencial expuesta a usuarios no autorizados o dar lugar a instancias de apropiación indebida de datos físicos.
Para mitigar este riesgo y proteger los datos de los estudiantes, los distritos escolares deben asegurarse de que los socios y proveedores con los que trabajan utilicen características de seguridad completas y actualizadas. herramientas Edtech como Lightspeed Analytics ™ puede ayudar a los distritos con esto al diagnosticar y marcar rápidamente las aplicaciones vulnerables a las violaciones de la privacidad de los datos de los estudiantes.
Medidas adicionales que los distritos escolares pueden tomar para prevenir ataques cibernéticos
Es más probable que se produzcan infracciones en la ciberseguridad debido a un error humano. Si bien esto podría deberse a un comportamiento descuidado, es más probable que la persona tenga una comprensión deficiente de la ciberseguridad como proceso.
“Los humanos seguimos siendo el eslabón débil de la ciberseguridad”, dijo John Genter, vicepresidente de seguridad y operaciones en la nube de Lightspeed Systems®. “Encuentro que la gente generalmente está preocupada de que deben ser expertos en seguridad cibernética. Creo que es importante que nosotros ayudar a las personas a comprender que su función es ser conscientes de la seguridad cibernética, no expertos en seguridad cibernética. Esto es algo que cualquiera puede hacer."
La capacitación regular en seguridad cibernética es la mejor defensa de un distrito contra el error humano. El personal del distrito necesita ser educado sobre el peligro de las brechas de seguridad, las amenazas típicas y las formas de prevenirlas.
Para ayudar a prevenir ataques cibernéticos, además de priorizar la capacitación en seguridad cibernética, los distritos K-12 deben:
- Mantener todos los sistemas actualizados. Esa es la cosa número uno que los distritos pueden hacer para prevenir ataques cibernéticos. La aplicación de parches es fundamental.
- Llevar a cabo una auditoría anual de la red y las características de seguridad del distrito, incluidos los parches o actualizaciones que deben realizarse y las brechas en el rendimiento de seguridad de las aplicaciones y los proveedores de terceros. Para ayudar a ejecutar una auditoría exitosa, considere obtener un software de análisis como Análisis de velocidad de la luz para agregar fácilmente los datos necesarios para una auditoría.
- Hacer ciudadanía Digital una parte del plan de estudios para todo el personal y los estudiantes. Practicar la ciudadanía digital no solo ayuda prevenir el ciberacoso y acoso, sino que también ayuda a las personas a comprender su huella digital, la comunicación segura en línea y la privacidad en línea.
Estas son algunas de las formas de proteger tu distrito de los ciberataques. Para obtener más información, descargue nuestra guía gratuita Cómo proteger su distrito K-12 de los ataques cibernéticos.
Solicite una demostración
