"La ciberseguridad debe dejar de ser un complemento para integrarse desde el diseño en toda plataforma", Josep Albors, ESET

¿Cómo ha avanzado tecnológicamente el sector educativo en los últimos años, desde el punto de vista de la ciberseguridad?

En los últimos años, el sector educativo ha avanzado mucho en materia de digitalización pero, al mismo tiempo, ese progreso también ha obligado a fortalecer otros aspectos como la ciberseguridad. A día de hoy los centros educativos deberían contar con medidas suficientes para proteger mejor que hace unos años los datos de alumnado, familias y profesorado. Sin embargo, la situación varía enormemente dependiendo de cada centro y de los recursos disponibles, por lo que aun podemos encontrar numerosos casos en los que no se aplican siquiera unas medidas de seguridad básicas.

 

¿Cómo aborda la industria la complejidad de la ciberseguridad en los entornos digitales del sector educativo? ¿Cómo debería enfocarse la seguridad y la privacidad, tanto para los estudiantes como para los docentes y los propios centros?

Desde la industria estamos abordando la complejidad que supone la aplicación de la ciberseguridad en el sector educativo con un enfoque basado en la defensa por capas. Esto implica combinar formación continua para docentes y alumnado, control de accesos reforzado, cifrado de datos confidenciales, copias de seguridad periódicas y probadas, implementación de soluciones de seguridad, segmentación de redes y establecimiento de protocolos de respuesta ante incidentes.

En cuanto a la cuestión del enfoque de la seguridad y la privacidad, el criterio a tener en cuenta debería ser establecer la privacidad y la ciberseguridad por defecto. De esta forma minimizamos el acceso a datos sensibles y limitamos su uso dependiendo de los roles establecidos, evaluamos el riesgo de cada plataforma que se integre en las entidades educativas y exigimos garantías y cumplimiento normativo vigente a terceros, de modo que estudiantes, docentes y centros están debidamente protegidos, pero sin afectar en exceso a la experiencia educativa.

 

¿Qué tecnologías de ciberseguridad son fundamentales para proteger los entornos de enseñanza remota?

Entre las tecnologías que consideramos fundamentales para proteger la enseñanza remota encontramos aquellas que combinan una autenticación multifactor para evitar accesos no autorizados, cifrado de extremo a extremo en comunicaciones y archivos confidenciales, soluciones de seguridad y análisis de comunicaciones para los dispositivos y herramientas de gestión de identidades y permisos para limitar qué puede ver y hacer cada usuario.

A estas tecnologías se pueden añadir capas adicionales de protección que permiten el análisis y revisión de la actividad de la red, filtrado de URLs y archivos, gestión remota de dispositivos y capacidades XDR o MDR para detectar y responder rápido ante incidentes de ciberseguridad, porque en entornos educativos la superficie de ataque crece con el uso de videoconferencias, aulas virtuales y dispositivos personales.

 

¿Qué buenas prácticas de seguridad recomiendan en ESET para mitigar los riesgos de ciberseguridad en la enseñanza digital?

Dentro del campo de la enseñanza digital, las buenas prácticas pasan por combinar tecnología, formación y aplicación de la legislación vigente. Prácticas de seguridad básicas, pero plenamente efectivas actualmente, como usar contraseñas robustas y la autenticación multifactor, mantener sistemas y aplicaciones siempre actualizados, cifrar la información sensible, hacer copias de seguridad periódicamente y probarlas para asegurarnos de que se están realizando de forma correcta, limitar permisos de los usuarios según su rol y verificar cuidadosamente todo tipo de enlaces y archivos antes de usarlos. En un entorno educativo, además, es clave formar de manera continua a docentes y alumnado para detectar la suplantación de identidad, proteger datos personales y aplicar configuraciones de privacidad adecuadas, porque la seguridad real no depende solo de las herramientas, sino de los hábitos en ciberseguridad consistentes y de las políticas claras al respecto del centro.

 

¿Cuál es la propuesta de ESET para la enseñanza digital?

Desde ESET vemos la protección de los centros de enseñanza como si fueran empresas, ya que se enfrentan a los mismos riesgos. Es por ello que disponemos de una amplia gama de soluciones que cubren todas las necesidades posibles, garantizando los niveles de protección requeridos para cada caso. Desde soluciones de seguridad para dispositivos independientes a completas plataformas gestionadas capaces de cubrir las necesidades de decenas de miles de usuarios. Es por eso que desde ESET apostamos por la defensa multi capa como la solución ideal capaz de adaptarse a todo tipo de escenarios.

 

¿Cómo prevén en ESET que evolucionará la tecnología aplicada a la enseñanza, desde el punto de vista de la ciberseguridad?

Todo nos indica que la tecnología aplicada en el sector educativo evolucionará hacia entornos más conectados, más personalizados y, por ende, más exigentes en seguridad. Esto hará que la ciberseguridad deje de considerarse un complemento para pasar a integrarse desde el diseño en todo tipo de plataformas, dispositivos y servicios digitales. En la práctica, veremos más como se fomenta el uso de autenticaciones de usuarios más robustas, se extiende el uso del cifrado de datos, se realizan tareas de supervisión continua, se mejora la gestión de identidades y se aplican enfoques de “confianza cero”. Todo ello unido a una mayor formación en hábitos seguros para el alumnado y el profesorado, porque la continuidad académica y la protección de datos serán cada vez más inseparables.