Cada año, cientos de escuelas K-12 solo en los Estados Unidos experimentan ataques cibernéticos, incluidas 408 escuelas que los divulgaron a nivel público en 2020, un 18% más que el año anterior, según el Centro de recursos de ciberseguridad K-121.
Las escuelas del condado de Fulton, el cuarto sistema escolar más grande de Georgia, han aprendido lo valioso que es implementar un sistema de seguridad de primer nivel. Para defenderse de las amenazas, la Dra. Emily Bell, directora de información (CIO) de las escuelas del condado de Fulton, implementó una planificación sólida que involucró educar y comunicarse con los líderes escolares y el personal sobre ciberseguridad. Los recursos de Microsoft formaban parte de su completa estrategia de ciberseguridad.
“Como directora de información, me corresponde asegurarme de que mi liderazgo esté al tanto de nuestro proceso de respuesta a incidentes de seguridad cibernética”, dijo la Dra. Bell. “También quiero educar a los líderes del distrito sobre nuestra cobertura de seguro cibernético y lo que eso significa”.
Las escuelas del condado de Fulton confiaron en Microsoft Defender para Office 365 para mantener todos sus dispositivos y tecnología seguros y para ayudar a prevenir interrupciones en el aprendizaje de los estudiantes.
Soluciones de Microsoft que abordan problemas de ciberseguridad
Los malos actores buscan de manera constante vulnerabilidades en las redes de TI educativas. Por lo tanto, los líderes de las escuelas del condado de Fulton sabían que elegir un sistema de seguridad con una buena confiabilidad y que cubriera su gran red de 95 mil estudiantes y 107 escuelas era crucial. Habían probado otras herramientas y sistemas, pero se dieron cuenta de que necesitaban más. Después de evaluar las capacidades de seguridad de la licencia educativa de Microsoft 365 A5, decidieron usarla en todo el distrito para monitorear, detectar y mitigar amenazas potenciales.
Microsoft Defender, que se incluye en la licencia A5, protege todas las aplicaciones de Office 365 contra amenazas avanzadas. También incluye las herramientas para abordar los riesgos de seguridad cibernética de ransomware, malware, phishing y credenciales comprometidas. Los ataques de denegación de servicio distribuido (DDoS, por sus siglas en inglés) también son una preocupación principal en la seguridad de Internet porque intentan interrumpir el tráfico normal de un servidor, servicio o red mediante el uso de una avalancha de tráfico de Internet para saturarlo o a su infraestructura circundante. Dados estos beneficios de alto nivel, la Dra. Bell sabía que la seguridad de Microsoft proporcionaría una solución completa, por lo que el distrito la implementó.
Cómo una posible amenaza mostró la fortaleza de las herramientas de Microsoft
Un hecho reciente destacó cuán importantes y útiles eran las herramientas de seguridad de Microsoft para Fulton, así como la necesidad de una comunicación continua con el liderazgo si se informa una amenaza.
Eso es justo lo que sucedió en Fulton. Se informó una amenaza al superintendente de distrito al mismo tiempo que se informó al Dr. Bell.
Para tranquilizar a los líderes del distrito, incluido el superintendente, la Dra. Bell y su equipo demostraron cómo se manejan las situaciones entre bastidores con el nivel de urgencia adecuado según el riesgo evaluado. Esto ayudó a infundir confianza en la forma en que Fulton aborda el tipo de amenazas que de manera inevitable enfrentan las escuelas de todo el país en la era de Internet.
La Dra. Bell demostró liderazgo en el sentido de que, solo en un período de 30 días, habían visto 39 intentos de ransomware, todos contenidos y erradicados; 712 intentos de malware, todos bloqueados; 983 credenciales comprometidas, mitigadas por la desactivación automática de cuentas; y 254,255 intentos de phishing, de los cuales casi el 89% no se entregaron. El éxito en la prevención de todos estos intentos fue clave para ayudar a garantizar que los estudiantes pudieran continuar con su aprendizaje sin interrupciones.
“Lo que se informó al superintendente ni siquiera llegó al nivel de ‘incidente’. Tuvimos un informe, luego encontramos, contuvimos y erradicamos la amenaza, y no surgió nada de ella”, dijo la Dra. Bell. “Resultó ser un simulacro de incendio para nosotros”.
Identificar, contener y erradicar amenazas
Debido a que el apoyo de muchos departamentos es fundamental para que las cosas funcionen sin problemas, la Dra. Bell también ha creado un grupo de trabajo de líderes de muchos departamentos para ayudar a mitigar el riesgo durante todo el día.
Fulton también tiene una asociación continua con Forsyte I.T. Solutions, que ayuda a Fulton a implementar las funciones de seguridad avanzadas de Microsoft en la suscripción a Microsoft 365 A5 del distrito.
Los equipos, incluidos los socios de seguridad y el grupo de trabajo, siguen listas de verificación especializadas desarrolladas para contener y erradicar cada tipo específico de riesgo. Y una vez que se detecta una amenaza, las etapas para abordarla incluyen selección, contención, erradicación, recuperación, actividades posteriores al incidente y, por último, cierre.
El grupo de trabajo y las asociaciones de Fulton ahora ayudan a fomentar la comunicación y la comprensión, por lo que cuando un departamento se ve afectado, todos los que necesitan saber se mantienen informados sobre la amenaza, cómo puede afectarlos y qué se espera de ellos, para evitar un pánico innecesario. En última instancia, todas estas acciones ayudan a evitar que una amenaza avance lo suficiente como para quitarle tiempo de aprendizaje a los estudiantes.
Aunque no todos los distritos son tan grandes como Fulton y es posible que no enfrenten tantas amenazas de seguridad cibernética, los distritos de todos los tamaños enfrentan interrupciones de seguridad. Tener la infraestructura y el ancho de banda para evitar apagones y ralentizaciones es imperativo para mantener a los estudiantes al día con su progreso educativo.
“Es importante que los distritos tengan un plan de respuesta cibernética y eduquen a su liderazgo sobre ese plan, y tal vez creen un grupo de trabajo cibernético, porque los ataques ocurren todos los días”, dijo la Dra. Bell. “Cada distrito necesita evaluar su propio riesgo y desarrollar planes que sean específicos para sus ataques cibernéticos más probables”.
Lean más sobre la historia de éxito de Fulton y descubran cómo las herramientas y los dispositivos de Microsoft pueden respaldar la seguridad en su escuela, en cualquier momento y en cualquier lugar.
Sincelo Disco Duro Externo 1tb Portátil 2.5", USB3.0 SATA HDD Almacenamiento para PC, Mac, MacBook, Chromebook, Xbox (1tb, Azul) Por solo 39,99 €
39,99 €
PlayStation - Mando Inalámbrico DualSense | Mando Original Sony para PS5 con Retroalimentación Háptica y Gatillos Adaptativos - Color Blanco Por solo 69,99 € 65,99 €
MINIS FORUM Mini PC UM700,AMD Ryzen 7 3750H 4-Kern-CPU 16 GB DDR4/256 GB SSD Mini computadora de Escritorio,HDMI/USB-C/DisplayPort,WLAN,USB3.1 * 3 Por solo 359,00 €
359,00 €
SanDisk SSD PLUS 480 GB SATA III 2.5-Inch Internal Solid State Drive, SDSSDA-480G-G26 , Black Por solo 26,90 €
26,90 €
Mini proyector portátil Auto Keystone, proyector Inteligente 4K/ 200 ANSI con WiFi 6, BT 5.0, Pantalla de 130 Pulgadas, Giro de 180 Grados, Sistema operativo Android Integrado 11.0 Por solo 119,99 €
119,99 €
INIU Cable USB C, 100W 2m Cable de Carga Rápida QC de USB C a USB C, Cable Tipo C Trenzado Nylon de Datos Cargador de Teléfono USB-C para iPhone 15 Samsung S22 iPad Pro MacBook Tabletas LG Google etc Por solo 9,97 € 8,99 €
Jesebang Auriculares Inalámbricos Deportivos, Auriculares Bluetooth 5.3 con HD Micrófono, Sonido Premium, 40H de Reproducción, Pantalla LED, Cómodos de Llevar, Cascos Inalambricos con Gancho, Negro Por solo 23,69 € 17,99 €
Memoria USB de 256 GB para Phone/Pad, Sunany 4 en 1 Pendrive de expansión de Memoria Externa, USB 3.0 Photo Stick para Teléfono, Android, PC, Portáti para Archivos, Fotos y Videos Almacenamiento,Oro Por solo 35,99 € 26,99 €
GEEKOM NUC Mini PC IT12, Intel i7-12650H (10 núcleos, 16 Hilos, 24 MB de caché, 4.7GHz) NUC 12 Mini PC de sobremesa, Red Wi-Fi 6E de sobremesa, 32GB DDR4 Windows 11 Pro 1000GB NUC i7 8K|2*USB4 Por solo 709,99 €
709,99 €
SanDisk 256GB Ultra Tarjeta de Memoria microSDXC con Adaptador SD, hasta 150 MB/s, Rendimiento de apps A1, UHS-I Clase 10, U1 Por solo 26,94 € 23,99 €
Crucial P3 1TB M.2 PCIe Gen3 NVMe SSD interno - Hasta 3500MB/s - CT1000P3SSD801 (Edición Acronis) Por solo 95,58 € 44,99 €
TRIGKEY AMD Mini PC Ryzen 5 5500U Mini PC 11 Pro, 16G DDR4 1TB M.2 NVME SSD Computadora de Escritorio, Dual HDMI 4K@60Hz AMD Radeon RX Vega 7, WiFi 6, Mini Computadora Gamer PC Por solo 339,00 €
339,00 €
WD 4 TB My Passport Portable HDD USB 3.0 with software for device management, backup and password protection - Red - Works with PC, Xbox and PS4 Por solo 124,99 € 123,01 €
Beelink SER5 Mini PC, Mini Ordenador con AMD Ryzen 5 5500U (6C/12T hasta 4.0Ghz), 16G DDR4+500GB NVMe M.2 2280 SSD, 1000Mbps, WiFi 6, BT 5.2, DP, HDMI, Type-C Por solo 400,00 € 289,00 €
JETech Protector de Pantalla para iPhone 15 Pro Max 6,7 Pulgadas, Cristal Vidrio Templado, con Marco de Instalación Fácil, Amigable para Funda, HD Transparente, 3 Unidades Por solo 9,99 €
9,99 €
COLORWING Impresora portátil térmica Por solo 249,99 € 226,99 €
PG-545XL CL-546XL Cartuchos de Tinta compatibles para Canon 545 546 para Pixma MG2550 MG2550S TS3150 MX495 MG3050 MG2950 MG2450 MG3053 MG3051 iP2850 (1negro, 1Tri-Color) Por solo 29,89 €
29,89 €