SECtoriza2 Educación

La formación y la concienciación en ciberseguridad son siempre una apuesta segura. Conocer cómo se debe tratar la información y los sistemas que la gestionan de forma segura es clave para que tu centro no se vea afectado por un incidente de seguridad. Desde INCIBE hemos desarrollado dos servicios que te ayudarán durante el proceso.

En primer lugar, te recomendamos que eches un vistazo a la formación sectorial. Consiste en una serie de cortos vídeos interactivos en los que dos empresarios de tu sector, Laura y Miguel, te mostrarán todo lo que tienes que saber para proteger tu empresa. Obtendrás formación específica y personalizada para empresas dedicadas a la educación.

Acceso a los Itinerarios interactivos

Después puedes probar a entrenar a tu equipo en la respuesta a incidentes con un juego de rol. En él te proponemos diferentes escenarios que afectan comúnmente a los centros educativos. Con estos retos tú y los miembros de tu equipo deberéis gestionar distintas situaciones de crisis. Mediante la práctica deliberada sentarás las bases para dar una respuesta ordenada y coordinada ante cualquier incidente de seguridad. Aunque tu sector profesional podría tener que hacer frente a los cinco escenarios, puedes empezar por:

Infección por ransomware

Fuga de información

Ataque por ingenieria social

Los centros educativos se caracterizan por una alta implementación de las nuevas tecnologías en los procesos internos, además de para fomentar su uso entre los alumnos. También hacen, en muchos casos, un uso intensivo de los sistemas de comunicación, en particular a través de dispositivos móviles. Por ello, el primer paso será proteger la red privada de la organización de accesos no autorizados, en caso de disponer de conexión wifi se deberá proteger adecuadamente. Se establecerá una contraseña robusta y se desactivará la función WPS. Si la organización ofrece conexión wifi a los clientes esta será una subred distinta a la utilizada por la organización de forma interna. El acceso al router también se protegerá por medio de credenciales robustas. Por último, las tomas que dan acceso a la red por medio de cable Ethernet también se deberán proteger, evitando que estas se encuentren en lugares públicos o con poco control.

No hay que olvidar también implementar una política de copias de seguridad. De esta forma, se salvaguardará la información ante cualquier clase de error o ataque informático como puede ser un ransomware. No menos importante es verificar que todos los sistemas utilizados en la organización están actualizados a la última versión disponible. Así, se corregirán las vulnerabilidades descubiertas y se contará con las últimas funciones implementadas por los desarrolladores.

Al gestionar datos personales de los usuarios, donde puede haber información sobre menores o salud, se seguirán las pautas indicadas en la LOPDGDD y el RGPD. Mantener su privacidad y accesibilidad, además de un derecho de los alumnos, es fundamental para asegurar la continuidad del centro educativo. Tener identificados todos los procesos en los que intervienen este tipo de datos, verificar quién los puede tratar y utilizar el cifrado cuando sea necesario, son algunas medidas que tendremos que tomar y que además de proteger la privacidad de nuestros alumnos nos evitará algunas sanciones y daños de imagen en caso de que ocurra algún incidente.

Por eso, estos datos, y en general toda la información del centro, se deben proteger de accesos no autorizados. Los miembros de la organización únicamente tendrán los permisos necesarios para desempeñar su labor. El cifrado de los datos es otra forma de protegerlos ya que únicamente serán accesibles por quien conozca la contraseña de descifrado. Además, esta deberá ser lo más robusta posible.

Nuestra actividad también puede verse comprometida si las herramientas utilizadas para la gestión de nuestros procesos quedaran, por alguna causa, inaccesibles o inactivas. Por ello, se debe contar un plan de contingencia y continuidad de negocio que abarque todos los sistemas necesarios para el desarrollo de la docencia.

Con motivo de la crisis sanitaria provocada por el COVID-19, la forma de educar ha cambiado implantándose la docencia a distancia. Esta circunstancia conlleva la utilización de tecnologías, como las herramientas de trabajo colaborativo en la nube, las aplicaciones de videollamada y otras necesarias para el teletrabajo. Todas ellas deben protegerse y utilizarse adecuadamente siguiendo estándares de seguridad para evitar que los ciberdelincuentes puedan acceder a información confidencial de nuestros alumnos, en ocasiones menores, o interrumpir las clases o alterar de alguna otra forma nuestros sistemas.

Los docentes, administrativos y otras personas en la organización también deben estar formados en materia de ciberseguridad, de manera que conozcan las prácticas que pueden suponer riesgos para la seguridad del centro.

Si te has decidido a implantar soluciones profesionales o has sido víctima de un incidente y necesitas ayuda, en Protege tu empresa disponemos de un Catálogo de empresas y soluciones de ciberseguridad donde encontrarás las soluciones y servicios que más se adaptan a tus necesidades. Podrás aplicar distintos filtros para que la búsqueda sea más exacta según los requisitos de tu organización.