La aceleración de la transformación digital a la que se ha expuesto la sociedad también ha afectado de lleno al sector educativo. Pero no solamente desde el punto de vista de la gestión de la enseñanza, sino también de su exposición. Y es que los ‘malos’ han llevado a cabo multitud de ciberataques a las instituciones educativas. Es más, cada centro español ha recibido de media 2.998 ataques en los últimos tres meses.
En concreto, julio fue el mes en el que se produjo el mayor número de ataques al sector de la educación e investigación, con una media semanal de 1.739, solamente por debajo del sector del ocio.
No obstante, nuestro país no se encuentra a la cabeza de este ranking. Al frente se sitúa India, con una media de 5.196 intentos semanales por entidad (un 22% más que en el primer semestre). A continuación aparecen Italia, con 5.016 ataques (70% más); Israel, con 4.011 (51% de crecimiento); y Australia, con 3.934 (un 17%).
Así lo destaca Check Point en un estudio que cita a la educación y la investigación como los más atacados desde el inicio de la pandemia. Algo que se ha visto reflejado especialmente en el último trimestre, en el que se han incrementado un 11 por ciento los ataques en comparación con el primer semestre del año.
Multitud de jóvenes, escuelas, universidades e instalaciones de investigación tuvieron que adaptarse a las circunstancias que traía consigo la educación online. Y así comenzaron los problemas relacionados con la ciberseguridad, ya que pasaron a estar expuestos de lleno ante los ciberdelincuentes. De hecho, tal y como señala la compañía de ciberseguridad, el robo de credenciales e información eran los principales objetivos de estos ataques.
Uno de los ejemplos más claros fue el ataque sufrido por el Departamento de Educación de Nueva Gales del Sur (Australia), que provocó el cierre de muchas de sus plataformas online pocos días antes de comenzar el nuevo curso escolar.
Protección de la comunidad educativa
Por todo ello, desde Check Point han publicado una lista con cinco consejos de ciberseguridad para educadores, trabajadores y estudiantes:
- Reforzar la contraseña: Es obligatorio revisar las contraseñas a la hora de conectarse a una sesión o de trabajar en remoto. Especialmente las referentes a correos electrónicos o aplicaciones.
- Estar alerta con el phishing: Se debe evitar hacer clic en enlaces sospechosos. De esta manera, los usuarios no descargarán cualquier tipo de contenido que dañe sus equipos. La empresa de ciberseguridad alerta especialmente sobre aquellos emails en los que se comparten datos.
- Reducir la superficie de ataque: Para tener una buena seguridad de la información es bueno reducir la potencial superficie de ataque. En el caso de los endpoints, se debe tomar el control total de los periféricos, las aplicaciones, el tráfico de red y los datos.
- Tener una tecnología antiransomware: Un consejo para intentar caer víctima de un ransomware es realizar un análisis previo del comportamiento para identificar cualquier tipo de malware.
- Controlar los daños y solucionarlos: Cuando el usuario ha sido hackeado, es de vital importancia que controle los efectos que pueda ocasionar un malware bloqueando el tráfico de comando, previniendo su movimiento lateral y aislando los equipo afectados. Posteriormente, ha de esterilizar el entorno restaurando los archivos cifrados.