Los ataques de ransomware afectan a seis de cada 10 escuelas

“Las instituciones educativas tienen menos probabilidades que otras de detectar ataques en curso, lo que naturalmente conduce a mayores tasas de éxito en la vulneración y en el cifrado de datos”, comenta el especialista.

Al recibir un ataque de ransomware, las organizaciones no sólo tienen afectaciones en ese momento, sino que este se mantiene durante días o incluso semanas o meses. Al respecto, la firma de ciberseguridad asegura que los impactos operativos y comerciales son mayores a comparación de otros sectores.

En términos específicos, 40% de las escuelas que participaron en el estudio tardaron al menos un mes en recuperarse, mientras que en otros sectores sólo 20% de las organizaciones tardan ese tiempo en recobrar sus operaciones. Además, 9% de las instituciones de educación tarda entre tres y seis meses en reponerse.

Un dato que los expertos señalan como preocupante es que tan sólo 2% de las escuelas recuperaron todos sus datos cifrados luego de haber pagado un rescate, mientras que 62% recuperó información de forma parcial tras pagar.

Si bien estas instituciones cuentan con las tasas más altas de pago de seguro cibernético, este sector tiene una de las tasas más bajas de cobertura de seguros contra ransomware. Wisniewski menciona que los proveedores de seguros se están volviendo más selectivos al aceptar clientes, por lo que este sector requiere mayor ayuda para cumplir con los estándares.

Verenice Mecalco, responsable de daños de la aseguradora Grupo Interesse, menciona que contar con una póliza de ciberriesgo es fundamental porque están orientadas a la prevención de ataques y así las organizaciones generan fuertes esquemas de protección.

¿Cómo mantener a las escuelas protegidas?

Los especialistas recomiendan instalar y siempre mantener defensas de alta calidad en todos los puntos del entorno. Esto se relaciona directamente con revisar los controles de seguridad regularmente y asegurarse de que continúen satisfaciendo las necesidades de la organización.

Otro punto que los responsables de las escuelas deben tener en cuenta con sus equipos de seguridad informática es buscar amenazas de manera proactiva para identificar y detener a los adversarios antes de que puedan ejecutar ataques, así como reforzar el entorno de TI buscando y cerrando brechas de seguridad clave, como en dispositivos sin parches o máquinas sin protección.

Además, los expertos aconsejan tener una mente preparada para lo peor, es decir, contar con un plan actualizado para un incidente, lo cual también implica realizar copias de seguridad y practicar la restauración a partir de ellas para garantizar que se minimicen las interrupciones y el tiempo de recuperación.