La temporada de regreso a clases implica la llegada de estudiantes nuevos y de reingreso, así como de sus dispositivos. Habrá cuentas nuevas y una nueva ola de actividad en todos los sistemas tecnológicos de su escuela. Esto hace que sea un excelente momento para revisar los aspectos básicos de seguridad que pueden ayudar a proteger a los estudiantes, al personal y las operaciones escolares. 

Lamentablemente, las escuelas K-12 siguen siendo objetivos frecuentes para los ciberdelincuentes. Las universidades también son objetivos comunes. Esto no ha cambiado después de otro verano, pero usted puede ayudar a mantener seguros los dispositivos proporcionados por la escuela y comenzar el año escolar con el pie derecho en materia de seguridad con unas pocas tareas. 

1. Realizar un inventario de dispositivos y sistemas

¿Sabe qué está conectado a su red? Antes de que el año escolar se vuelva demasiado ajetreado, actualice su inventario de computadoras portátiles, tabletas, teléfonos, servidores, software y otra tecnología propiedad de la escuela.

Identifique qué sistemas y datos son los más críticos para las operaciones. Un inventario de activos preciso puede ayudarle a priorizar los esfuerzos de seguridad y a recuperarse de manera más eficaz si ocurre un incidente. Este es un paso clave para hacer que su escuela sea ciberresistente.

2. Actualizar todo

Aplique las actualizaciones disponibles a los sistemas operativos, aplicaciones, navegadores y otro software. Los atacantes suelen explotar vulnerabilidades conocidas que ya tienen parches disponibles. Esto es especialmente cierto con las plataformas de IA más recientes.

No olvide los dispositivos que puedan haber estado apagados y sin usar durante el verano. Antes de entregar computadoras portátiles y tabletas, asegúrese de que tengan instaladas las actualizaciones de software y seguridad vigentes. Esto puede llevar algún tiempo, pero el esfuerzo vale la pena. Programe algo de tiempo para hacer esto y alerte a todas las personas con dispositivos de que se aproximan actualizaciones y que deben reiniciar.

3. Revisar cuentas y accesos 

El comienzo del año escolar es el momento perfecto para depurar cuentas, es decir, realizar una auditoría de cuentas. Elimine el acceso de ex-empleados y ex-alumnos, revise los privilegios administrativos y asegúrese de que las personas tengan acceso únicamente a los sistemas y la información que necesitan. Este principio de mínimo privilegio puede limitar los daños si una cuenta se ve comprometida.

Aproveche la oportunidad para revisar también los procesos internos de gestión de cuentas. Debido a la rotación de personal, revise los procesos existentes y asegúrese de que todo esté actualizado. 

Fomente el uso de contraseñas largas y únicas para cada cuenta y habilite la autenticación de múltiples factores (MFA). La MFA sigue siendo una de las medidas de ciberseguridad con mayor impacto que las escuelas pueden implementar. Si su escuela aún no utiliza un sistema de gestor de contraseñas, ¡considere uno ahora! 

Este también es un excelente momento para pensar a qué sitios web pueden acceder las computadoras portátiles de los estudiantes. Hable con la dirección sobre qué sitios bloquear: YouTube y las redes sociales probablemente estén en los primeros lugares de su lista de bloqueo.

4. Preparar al personal contra el phishing 

Un nuevo año escolar trae consigo una gran cantidad de correos electrónicos legítimos sobre horarios, nóminas, beneficios, expedientes estudiantiles y tecnología. Esto crea oportunidades para que los estafadores envíen mensajes de phishing muy convincentes.

Recuerde a los empleados que vayan con calma y verifiquen las solicitudes inesperadas, especialmente aquellas que involucren contraseñas, dinero o información confidencial. Igual de importante es asegurarse de que todos sepan cómo reportar un mensaje sospechoso.

La concientización sobre el phishing no debe ser una capacitación de regreso a clases de una sola vez. Integre recordatorios y educación sobre ciberseguridad a lo largo del año escolar. Participe en el Mes de la Concientización sobre la Ciberseguridad en octubre: ¡tenemos un kit de herramientas gratuito! 

5. Proteger y respaldar información importante 

Las escuelas manejan información confidencial sobre estudiantes, familias y empleados. Revise dónde se almacena esa información y quién puede acceder a ella. Revise su política de gestión de datos y examine cómo se está implementando; si no tiene una política de este tipo, ¡explore la posibilidad de crear una! 

Asegúrese de respaldar los sistemas y datos críticos y de que esos respaldos sean resistentes al ransomware. ¡Piense en esto antes de enfrentarse a un ataque de ransomware real! Lo más importante es que pruebe sus respaldos. Un respaldo que no puede restaurar cuando lo necesita no servirá de nada durante un incidente. 

Asegúrese de que los respaldos estén cifrados y de que el sistema de respaldo sea gestionado por cuentas que no pertenezcan al dominio y con credenciales independientes para reducir la posibilidad de que los respaldos se vean comprometidos si ocurre un incidente. 

6. Revisar su plan de respuesta a incidentes

Los incidentes de ciberseguridad pueden ocurrir a pesar de contar con defensas sólidas. Antes de que ocurra uno, asegúrese de que las personas adecuadas sepan qué hacer. Durante el verano o las primeras semanas del año escolar, revise su plan de respuesta a incidentes, incluyendo quién se encarga de la respuesta técnica, las comunicaciones y la toma de decisiones. Incluso puede simular un escenario realista con el personal relevante para identificar brechas antes de una emergencia real.

Involucrar a otras escuelas y distritos escolares cercanos tiene un valor real. Esto proporciona muchos beneficios, incluida la búsqueda de soluciones de forma colaborativa. Como ejemplo, el equipo de TI de una escuela puede enviar avisos a otros líderes de seguridad sobre campañas de phishing que hayan detectado en su escuela.

¡Mantenga segura su escuela! 

Ninguna escuela puede eliminar todos los riesgos cibernéticos, y muchos distritos enfrentan presupuestos y recursos de TI limitados. El objetivo no es hacerlo todo a la vez. Comience con las acciones de mayor impacto: actualice los sistemas, proteja las cuentas con contraseñas seguras y MFA, prepare a las personas para reconocer el phishing, mantenga respaldos confiables y sepa cómo responder cuando algo salga mal. Estos aspectos fundamentales pueden ser de gran ayuda para lograr que su escuela comience, y se mantenga, segura durante todo el año. Para obtener más consejos y trucos de ciberseguridad, ¡suscríbase a nuestro boletín informativo por correo electrónico gratuito!