¿Por qué los hackers atacan las escuelas primarias y secundarias?

Según un Informe de la encuesta de liderazgo en tecnología educativa de 2022La ciberseguridad es la principal preocupación del personal de TI de las escuelas; sin embargo, solo el 81% de los líderes de TI consideraron que su distrito corría un alto riesgo. ¿A qué se debe esta discrepancia? ¿Quizás las escuelas aún parecen ser objetivos improbables para los hackers? Después de todo, en comparación con las instituciones financieras y las corporaciones, las escuelas primarias y secundarias parecen ofrecer a los hackers recompensas limitadas.

Pero, de hecho, las escuelas no sólo contienen una gran cantidad de datos personales sobre estudiantes y personal: las escuelas primarias y secundarias están respaldadas por gobiernos estatales y locales que pueden pagar en lugar de permitir que datos altamente sensibles se hagan públicos o perder la capacidad de acceder al correo electrónico, redes o archivos.

Las prácticas y sistemas de ciberseguridad sólidos pueden ayudar Proteja su redComprender la naturaleza de la amenaza es el primer paso para mantener seguros los datos de su distrito, así como los de sus estudiantes y personal.

Por qué los ciberataques a las escuelas primarias y secundarias están aumentando en Estados Unidos y en el extranjero

Desde 2016, ha habido 775 casos de delitos cibernéticos contra escuelas divulgados públicamente, con 408 solo en 2020. Esto representó más del doble de la cifra reportada el año anterior, y los expertos señalan que estas cifras solo representan los casos que se dieron a conocer. Es probable que se hayan producido muchos más ataques contra redes escolares, ocultos a la opinión pública.

Los cambios generalizados en la educación debido a la pandemia de COVID-19 podrían ser en parte responsables. La educación a distancia abrió muchos más puntos de acceso a posibles ataques, ya que estudiantes, profesores y administradores se conectaron desde dispositivos ubicados en múltiples ubicaciones y redes externas.

Pero muchos de esos cambios, como la mayor adopción de dispositivos individuales, el uso generalizado de nuevo software y aplicaciones, y la mayor presión sobre el personal de TI de las escuelas pequeñas, parecen haber llegado para quedarse, incluso con el regreso de los estudiantes a la escuela presencial. Por lo tanto, es Un momento perfecto para que los distritos mejoren sus estrategias de ciberseguridad..

¿Por qué los piratas informáticos atacan las escuelas primarias y secundarias?

Aunque las escuelas no cuenten con los recursos financieros de instituciones más grandes, sus redes contienen una gran cantidad de información personal confidencial, tanto de profesores como de alumnos, como nombres, direcciones y números de la Seguridad Social. Las direcciones de correo electrónico que terminan en "edu" también son especialmente atractivas para los hackers, ya que resultan útiles en futuros ataques a otras ubicaciones.

Pero una de las principales razones por las que las escuelas primarias y secundarias son blancos populares para los hackers es simple: son presa fácil. La mayoría de las escuelas tienen protecciones de seguridad limitadas. Los departamentos de TI escolares suelen ser pequeños, y los equipos suelen estar sobrecargados debido al funcionamiento diario de una red grande y compleja de usuarios y visitantes.

Con la proliferación de dispositivos para apoyar el aprendizaje remoto, las funciones de gestión de los equipos de TI se intensificaron aún más. Peor aún, muchos centros educativos no ofrecen formación en ciberseguridad a docentes y personal, y muchos departamentos de TI escolares no cuentan con un profesional dedicado exclusivamente a la ciberseguridad. Estas condiciones aumentan la probabilidad de que un docente con exceso de trabajo haga clic en un enlace de phishing de un hacker sin percatarse del riesgo.

Las redes de educación primaria y secundaria también pueden verse sobrecargadas con programas que no han superado los protocolos de seguridad. Este riesgo suele intensificarse porque los retrasos en las actualizaciones y parches del departamento de TI dificultan la capacidad del equipo para reconocer y bloquear las amenazas.

La pandemia también representó una amenaza para la ciberseguridad debido a la proliferación de nuevos programas y aplicaciones que facilitan la enseñanza. Muchos programas se ofrecieron gratuitamente y directamente al profesorado, quien podría haberlos descargado fuera del ámbito de los procedimientos operativos informáticos habituales de su centro. De igual manera, durante el confinamiento, fue muy fácil para los estudiantes introducir aplicaciones no autorizadas en la red a través de sus propios dispositivos (y los dispositivos personales siguen siendo una vía de entrada fácil para malware peligroso). Estos programas pueden permanecer en los dispositivos del centro y de los estudiantes, lo que permite a los hackers acceder a la red.

Su distrito debe asumir que los hackers seguirán sofisticando sus métodos para explotar las vulnerabilidades de sus redes. Conocer los riesgos y la mejor manera de proteger a sus estudiantes y personal, y qué hacer en caso de un ataque, nunca ha sido tan importante.