Manténgase a la vanguardia de las amenazas de seguridad K-12 con la prevención de omisión de filtros Lightspeed

Smart Agents students on laptop. Filter bypass prevention.

Los distritos escolares se enfrentan a un enorme desafío para proteger sus redes, datos y usuarios contra amenazas externas e internas. Como objetivos principales de... ciberataquesLos distritos tienen dificultades para mejorar sus defensas rápidamente debido a la escasez de recursos, lo que resulta en filtraciones de datos y cuantiosas pérdidas financieras. La empresa de ciberseguridad Emsisoft informó que Solo en 2023, 108 distritos fueron atacadosEsta preocupante tendencia ha provocado advertencias por parte del FBI, el Departamento de Seguridad Nacional y el MS-ISAC, que destacan a las instituciones educativas primarias y secundarias como blancos fáciles para los ciberdelincuentes.

La situación se agrava porque los estudiantes se vuelven cada vez más astutos y creativos a la hora de eludir las medidas de seguridad para acceder a contenido prohibido. Sitios web proxy aparentemente inofensivos, utilizados por los estudiantes para jugar o descargar películas en los dispositivos escolares, pueden, sin darse cuenta, comprometer la información personal identificable (PII). Al referirse a los principales desafíos de los administradores de TI, Kyle Berger, director de tecnología del distrito escolar independiente de Grapevine Colleyville, afirmó que los 14 000 estudiantes del distrito equivalen a «14 000 empleados que intentan activamente vulnerar mis filtros y protocolos de seguridad». De hecho, el 90 % de los ciberataques se iniciaron mediante phishing, lo que puede conducir a la explotación de datos para el robo de identidad, el fraude financiero y otras actividades perjudiciales que podrían afectar negativamente el futuro de los estudiantes.

¿Cómo pueden los distritos escolares protegerse de forma proactiva contra las amenazas cuando carecen de la tecnología necesaria o de la comprensión de los riesgos que enfrentan?

Image of padlock on top of a computer keyboard. Preventing filter bypass.

Para apoyar a los distritos escolares con esta tarea aparentemente imposible, Lightspeed Systems ha implementado la Iniciativa de Prevención de Derivaciones, una serie de mejoras de múltiples capas para Filtro de velocidad de la luz™ Diseñado para fortalecer e implementar nuevas defensas para mantenerse al día con las últimas amenazas e impedir que los estudiantes eludan el filtro de contenido web. Cada capa está especializada en la gestión de amenazas específicas y trabaja en conjunto para brindar una protección integral y proactiva.

Esta iniciativa conllevará mejoras en la categorización, el bloqueo de dominios de nivel superior y la restricción de acceso a ciertas aplicaciones. Analicemos estas mejoras con más detalle y destaquemos cómo contribuyen a una protección más robusta.



Precisión de categorización mejorada


Gracias a un hilo de Reddit o una discusión en Discord, los estudiantes suelen buscar formas sencillas y económicas de eludir el filtro web de su escuela. Esto suele lograrse mediante sitios web gratuitos que comparten dominios para ocultar las redirecciones a contenido que debería estar restringido. Las nuevas mejoras del Filtro Lightspeed permitirán a los distritos bloquear el acceso a dominios gratuitos compartidos para alojar servidores proxy o contenido para adultos con una nueva categoría de dominio compartido. Esta nueva función permitirá a los administradores de TI evitar fácilmente que los estudiantes usen nuevos dominios para eludir las medidas de filtrado.



Acceso mejorado a SafeSearch


La función SafeSearch, compatible con numerosos motores de búsqueda, es crucial para el cumplimiento de la CIPA, especialmente porque algunos motores no clasifican correctamente los resultados ni ocultan imágenes inapropiadas, lo que expone a los estudiantes a contenido dañino. Los usuarios del Filtro Lightspeed verán mejoras en su capacidad para implementar SafeSearch, lo que permitirá a los administradores de TI permitir el acceso exclusivamente a los motores de búsqueda compatibles con estas configuraciones, garantizando así que los estudiantes y el personal solo encuentren resultados seguros.



Interruptor de omisión de DNS


Los estudiantes y los cibercriminales podrían intentar ocultar sus actividades o eludir el filtrado mediante servidores proxy alojados en su propio servidor o servicios que utilizan direcciones IP directas en lugar de nombres de dominio. El nuevo conmutador de omisión de DNS permite a los distritos bloquear instantáneamente los intentos de acceso de estudiantes y personal a servicios mediante direcciones IP directas. Los administradores de TI también podrán gestionar excepciones con listas de permitidos personalizadas para garantizar el acceso a servicios esenciales, a la vez que protegen la red de otros intentos de acceso directo a IP.



Filtrado de dominios de nivel superior (TLD)


Estudiantes y profesores pueden encontrarse con malware sin saberlo a través de dominios de nivel superior (TLD), como .xxx, .mov o .zip, al visitar sitios de streaming no autorizados o descargar juegos. Reconociendo la amenaza, las agencias de seguridad nacional, incluido el Departamento de Defensa, priorizan la monitorización de estos TLD para garantizar que la seguridad web no se vea comprometida de forma generalizada. Las últimas mejoras de Lightspeed Filter permiten a los distritos bloquear TLD de riesgo, lo que garantiza que el acceso se restrinja a dominios de confianza o educativos.



Funciones mejoradas de bloqueo de aplicaciones


Los estudiantes suelen eludir los filtros de contenido web descargando navegadores o software VPN no autorizados, lo que puede introducir malware en los dispositivos administrados por el distrito. Para proteger la red y los datos, Lightspeed Filter permitirá a los administradores evitar la ejecución de estos navegadores, VPN y software malicioso no deseados.



Pruebas sin interrupciones


¿Tiene problemas para garantizar el correcto funcionamiento de un nuevo software de pruebas o una impresora 3D debido a las restricciones de los filtros? No hay problema. Con la nueva función de aplicaciones de confianza, los administradores podrán permitir fácilmente la omisión de filtros al probar nuevas aplicaciones.



Conclusión


El compromiso de Lightspeed con la innovación no termina ahí. El equipo de productos Lightspeed Filter está explorando capas de protección más experimentales diseñadas para adaptarse a las amenazas en constante evolución y a los ingeniosos intentos de eludir las medidas de seguridad, garantizando así que el entorno en línea de nuestros estudiantes sea lo más seguro y educativo posible. La Iniciativa de Prevención de Evitaciones no solo busca prevenir el acceso no autorizado, sino crear un entorno seguro y propicio para el aprendizaje, la exploración y el crecimiento. ¡Estén atentos para más información!