Los sistemas educativos, históricamente considerados seguros frente a ciberataques, están afrontando un cambio significativo. La digitalización creciente en instituciones educativas ha puesto a esta industria bajo la mira de ciberdelincuentes, quienes ven una oportunidad en la gran cantidad de datos confidenciales que allí se manejan. Recientes incidentes, como el ataque a la plataforma PowerSchool, demuestran esta tendencia peligrosa, donde los atacantes lograron acceder a expedientes, calificaciones y otros datos sensibles de estudiantes.
Daniel Blank, director de operaciones de Hornetsecurity, señala cómo la dependencia tecnológica de estudiantes y docentes ha propiciado el almacenamiento masivo de información personal crítica, como números de teléfono, direcciones de correo electrónico y detalles financieros, aumentando el riesgo de ataques cibernéticos.
Hornetsecurity ha identificado tres carencias principales en la ciberseguridad del sector educativo. En primer lugar, existe una falta de sistemas de almacenamiento inmutable que pueda garantizar la seguridad de la información privada. En segundo lugar, se observa una deficiente implementación de medidas básicas de protección, destacando la necesidad de sistemas de detección de amenazas y autenticación segura en cuentas oficiales. Finalmente, la mínima inversión en formación y programas de concienciación sobre ciberseguridad es alarmante, dejando a estudiantes y docentes como potenciales defensas pasivas frente a amenazas.
Blank enfatiza que la capacitación en ciberseguridad debe ser integral y adaptada a las características de cada grupo. Por ejemplo, aunque los profesores pueden tener acceso a tecnología avanzada y sistemas de protección, su información de contacto suele ser pública, lo que los expone a riesgos. Asimismo, es vital involucrar a los padres y tutores en este proceso, ayudándoles a comprender los riesgos y a identificar actividades sospechosas.
El estado actual exige que la ciberseguridad en la educación reciba atención urgente y se aborde desde un enfoque multidimensional, protegiendo no solo a estudiantes y maestros, sino también a toda la comunidad educativa.
