Si bien las escuelas pueden no tener los recursos financieros de las instituciones más grandes, sus redes contienen una gran cantidad de información personal confidencial tanto para maestros como para estudiantes, como nombres, direcciones y números de seguro social. Las direcciones de correo electrónico que terminan en "edu" también son especialmente atractivas para los piratas informáticos porque son útiles en futuros ataques a otras ubicaciones.  

Pero una de las principales razones por las que las escuelas K-12 son objetivos populares para los piratas informáticos es simple: son objetivos fáciles. La mayoría de las escuelas tienen protecciones de seguridad limitadas. Los departamentos de TI de las escuelas a menudo son pequeños y los equipos suelen estar reducidos con el funcionamiento normal del día a día de una red grande y compleja de usuarios y visitantes.  

Con la proliferación de dispositivos para apoyar el aprendizaje remoto, las funciones de gestión de los equipos de TI se volvieron aún más intensas. Peor aún, muchas escuelas no ofrecen capacitación en seguridad cibernética para maestros y personal, y muchos departamentos de TI de las escuelas no tienen a nadie dedicado exclusivamente a la seguridad cibernética. Estas condiciones hacen que sea más probable que un profesor con exceso de trabajo haga clic en un enlace de phishing de un hacker sin darse cuenta del riesgo.  

Las redes K-12 también pueden estar sobrecargadas con programas que no han pasado por los protocolos de seguridad. Este riesgo a menudo se intensifica porque la acumulación de actualizaciones y parches del departamento de TI dificulta la capacidad de un equipo para reconocer y bloquear amenazas.  

La pandemia también representó una amenaza para la seguridad cibernética a través de la proliferación de nuevos software y aplicaciones que ayudan en la enseñanza. Muchos programas se ofrecieron de forma gratuita y directamente a los profesores, quienes pueden haberlos descargado fuera del alcance de los procedimientos operativos normales de TI de su escuela. Del mismo modo, era demasiado fácil para los estudiantes traer aplicaciones no examinadas a la red a través de sus propios dispositivos durante el bloqueo (y los dispositivos personales siguen siendo un punto de entrada fácil para el malware peligroso). Esos programas pueden permanecer en los dispositivos de la escuela y de los estudiantes, lo que permite que los piratas informáticos ingresen a su red. 

Su distrito debe asumir que los piratas informáticos seguirán volviéndose más sofisticados en sus métodos para explotar las debilidades de sus redes. Conocer los riesgos y la mejor manera de proteger a sus estudiantes y personal, y qué hacer en caso de un ataque, nunca ha sido más importante.