5 pasos para proteger tu escuela de ciberataques

Las escuelas están en el centro del cambio social, ya sea educando y capacitando a los estudiantes o sirviendo como espejo de las realidades sociales y económicas actuales. Sin embargo, para cumplir con su función, las escuelas necesitan recursos y personal preparados para responder a estos desafíos.

Si bien la era digital aumentaba de ritmo y se convertía lentamente en una rutina en muchas escuelas, la pandemia aceleró este proceso. De una semana a otra, sin alerta, docentes y alumnos pasaron de las aulas físicas a las aulas virtuales de plataformas de video online. Las tabletas reemplazaron los libros, la pantalla compartida reemplazó a las pizarras y las aplicaciones de mensajería reemplazaron el patio de recreo. En áreas menos ricas o en lugares con medidas anti-COVID-19 más restrictivas, las escuelas cerraron, dejando a los alumnos sin un apoyo importante.

Para las escuelas que se pusieron en línea, surgieron nuevos desafíos relacionados con la privacidad, las filtraciones de datos y los ataques. Pero la educación en línea es una tendencia que llegó para quedarse, incluso cuando el aula regresa a los edificios escolares.

Cada escuela corre riesgos…

Las escuelas tienen datos confidenciales, incluidos nombres, direcciones y detalles de pago. Entonces, si eres administrador de una escuela, es probable que la ciberseguridad sea una de tus principales preocupaciones en la actualidad.

Tenga en cuenta que las amenazas vienen en diferentes formatos y pueden provenir de cualquier lugar:

• Hackers: Los ciberdelincuentes y los ataques automatizados serán el escenario más común y la mayor amenaza. Los piratas informáticos pueden enviar correos phishing – correos electrónicos que parecen legítimos, pero son trampas – para intentar que un miembro del personal de la escuela haga clic en un enlace y, sin darse cuenta, dé acceso a todo tipo de datos personales. Con esta información, los piratas informáticos pueden robar cuentas bancarias, cometer fraude o incluso vender los datos. Otro posible riesgo es ataques de ransomware, utilizado por piratas informáticos para mantener como rehenes los datos de su escuela.
• Estudiantes: tú propios estudiantes también podrían ser los piratas informáticos que intentan descifrar los sistemas de la escuela. A veces es solo por diversión; otras veces es para cambiar sus calificaciones o acceder a la información de sus compañeros.
• Personal de la escuela: Al igual que un estudiante, un un miembro del personal también puede estar detrás de un ciberataque. Aunque este es un caso raro, puede ocurrir por un deseo de causar daño, pánico o venganza.

…¡así que mantenlo a salvo!

Y aunque suene como un tema complejo, la ciberseguridad se puede desglosar en cinco pasos muy concisos a seguir al implementar una nueva estrategia.

1. Haz un inventario de tu equipo: ¿Cuántas computadoras portátiles tiene su escuela? ¿Están todos funcionando correctamente? ¿Tienen software de seguridad instalado? ¿El sistema operativo está actualizado a la última versión disponible? Enumere todos sus equipos uno por uno, incluidos los detalles sobre dónde está instalada cada pieza, quién puede acceder a ella y si necesita una inspección adicional.
2. Contar con un especialista en TI dedicado: Para comprender si todos los dispositivos que enumeró funcionan correctamente o necesitan actualizarse, necesita una persona de TI o un equipo de TI, según el tamaño de su escuela. Solo personal especializado puede evaluar correctamente y mantener dicho equipo. El personal de TI también será responsable de configurar las credenciales de usuario. con contraseñas seguras y autenticación de dos factoresy para realizar un seguimiento de quién tiene acceso a qué dispositivo. También serán responsables de implementar una política de usuario integral y fácil de entender para todo el personal y los estudiantes.
3. Crear talleres de ciberseguridad para el personal escolar: Comience desde cero: suponga que ninguno de sus empleados tiene conocimientos de ciberseguridad e intente desarrollarlos a través de talleres dedicados. Invite a expertos en el campo para que hagan presentaciones, solicite el apoyo de su ayuntamiento local y encuentre recursos en línea. Asegúrese de que, con el tiempo, su personal comprenda la importancia de no compartir equipos, de mantener la privacidad de las contraseñas y de no publicar imágenes que puedan identificar información confidencial, y que puedan reconocer las características básicas del correo electrónico de phishing.

4. Cree un entorno que aliente al personal a denunciar posibles amenazas: Todo el mundo comete errores y el miedo a denunciarlos puede aumentar el riesgo y la exposición de la escuela. Hágales saber a los miembros del personal que está bien si se enamoró de una estafa. Queremos que lo informe para que podamos ayudar a protegerlo a usted y a la escuela. Los hackers usan simples trucos de ingenieria social para atrapar a la gente, para que todos sean una posible víctima.
5. Hacer de la ciberseguridad un tema presente en todo el currículo escolar: Más que simplemente proteger la escuela de una amenaza potencial, los maestros deben tener conocimientos de ciberseguridad para garantizar que puedan transmitir ese conocimiento a sus alumnos desde una edad temprana. Incluso si tiene una clase de TI dedicada donde estos temas se enseñan en profundidad, con estudiantes que usan computadoras portátiles y dispositivos móviles en la mayoría de las clases, es importante que la educación de TI se convierta en un tema a lo largo de su camino escolar.

La privacidad y la seguridad en línea comienzan en casa

No es solo en interiores donde los estudiantes y el personal deben cumplir con las reglas de seguridad en línea. Al igual que seguir las reglas de seguridad al cruzar una calle o usar el cinturón de seguridad, la ciberseguridad debe ser una prioridad, principalmente considerando cuán presentes están los riesgos cibernéticos en nuestras vidas.

Para el personal escolar, su lugar de trabajo y imágenes compartidas en las redes sociales puede ser utilizado por piratas informáticos para llegar a personas específicas dentro de la administración de la escuela. Y en un tema donde los niños tienden a percibirse a sí mismos como más experimentados que los adultos, es esencial que tanto los maestros como los padres pueden mantenerse al día con la experiencia en línea de los más jóvenes, aunque sea 'solo' para comprender las posibles amenazas y vulnerabilidades.