Datos personales de estudiantes en México a falta de inversión en ciberseguridad

La importancia de la ciberseguridad en estudiantes es cada vez más relevante en el mundo actual, debido a la creciente dependencia de la tecnología y la información digital en la educación y en la vida cotidiana en general.

La falta de inversión en ciberseguridad dentro del sector educativo mexicano pone en riesgo los datos y la información e personal de 29 millones de estudiantes, la gran mayoría de ellos menores de edad, advirtieron expertos en ciberseguridad al indicar que alrededor del 80 por ciento de las instituciones educativas fueron blanco al menos un intento de ciberataque de ransomware.

“Los centros educativos pueden ser una presa fácil para los cibercriminales, ya que, la mayoría, carecen de los elementos fundamentales de una red segura, pero también porque, muchas veces, atienden a una amplia gama de usuarios en su red, incluidos estudiantes, profesores, administradores, egresados, y proveedores externos”, explicó Manuel Moreno Liy, director de Habilitación de Ventas de Seguridad en IQSEC.

Aquí hay algunas razones clave por las que la ciberseguridad es esencial para los estudiantes:

  1. Protección de datos personales: Los estudiantes almacenan una gran cantidad de información personal en línea, desde datos de contacto hasta registros académicos y financieros. La ciberseguridad es esencial para proteger esta información de posibles robos, fraudes y ataques cibernéticos.
  2. Evitar el ciberacoso y el hostigamiento en línea: Los estudiantes pueden ser víctimas de ciberacoso, acoso en línea y otros comportamientos dañinos en el mundo digital. Conocer las prácticas de ciberseguridad puede ayudar a protegerse de estos peligros y denunciarlos adecuadamente.
  3. Preparación para el mundo laboral: La mayoría de los trabajos en la actualidad involucran el uso de tecnología y la gestión de datos en línea. Los estudiantes que comprenden la ciberseguridad tienen una ventaja competitiva en el mercado laboral, ya que las empresas buscan empleados que puedan proteger sus activos digitales.
  4. Conciencia sobre las amenazas cibernéticas: A medida que aumenta la sofisticación de los ataques cibernéticos, es esencial que los estudiantes estén al tanto de las amenazas en línea y sepan cómo reconocerlas y mitigarlas. Esto no solo los protege a nivel personal, sino que también contribuye a la seguridad en línea en general.
  5. Prevención de problemas académicos: Un ataque cibernético puede tener un impacto devastador en la vida académica de un estudiante. Perder el acceso a documentos, notas y proyectos importantes puede afectar negativamente el rendimiento académico. La ciberseguridad ayuda a prevenir estos problemas.
  6. Desarrollo de habilidades técnicas: Aprender sobre ciberseguridad implica adquirir habilidades técnicas valiosas, como el conocimiento de redes, sistemas operativos y software de seguridad. Estas habilidades son beneficiosas tanto para estudiantes de tecnología como para aquellos en otros campos.
  7. Fomentar la ética en línea: La ciberseguridad no se trata solo de protegerse a uno mismo, sino también de actuar de manera ética en línea. Los estudiantes que comprenden la importancia de la privacidad y la integridad en línea son más propensos a comportarse de manera responsable en el entorno digital.
  8. Preparación para el futuro: La ciberseguridad es un campo en constante crecimiento y evolución. Los estudiantes que desarrollan un interés y habilidades en este campo tienen oportunidades de carrera prometedoras y pueden contribuir a hacer que Internet sea un lugar más seguro.

Detalló que, en los últimos años, al menos una decena de instituciones educativas, tanto públicas como privadas, han sido afectadas por un ciberataque, siendo los casos de las secretarías de Educación de Sinaloa, Chiapas, Nuevo León, Jalisco y la Ciudad de México, los casos más conocidos.

La principal amenaza de las escuelas sigue siendo el ransomware (secuestro de datos e información), que, durante el primer semestre de 2023, registró un aumento de 20 por ciento en relación al mismo periodo de 2022, de acuerdo con datos del informe “El estado del ransomware en el sector educativo 2023″, elaborado por Sophos.

“Generalmente, los estudiantes y no estudiantes, usan la red de una escuela para acceder a sitios de redes sociales y plataformas de mensajes de texto, mediante dispositivos que pueden no ser monitoreados o que no tienen antivirus, lo que hace vulnerable la seguridad de sus datos confidenciales, tanto personal como organizacional”, agregó el directivo de la empresa de ciberseguridad IQSEC.

Cuatro de 10 instituciones educativas pagaron rescate
El director de Habilitación de Ventas de Seguridad en IQSEC explicó que, en los casos reportados de robo de información en el sector educativo, al menos el 43 por ciento tuvo que pagar un rescate para recuperarla.

Añadió que, aunque un 70 por ciento de las instituciones educativas tenían copias de seguridad de la información de los alumnos, profesores, padres de familia, egresados, administrativos y proveedores, siguen siendo vulnerables al secuestro de información por la falta de inversión en ciberseguridad.

“El monto del rescate de información se calcula en 1.82 millones de dólares, sin embargo, el costo mayor es la filtración y exposición de datos sensibles que ponen en estado de vulnerabilidad a niños y jóvenes”, refirió Manuel Moreno, quien pidió a las instituciones educativas invertir más recursos y promover una cultura de ciberseguridad a fin de evitar poner en riesgo la seguridad de los alumnos.