Noticias

May 31, 2023

La Casa Blanca presiona a K

Casi un año después de que los piratas informáticos extrajeran 500 GB de datos, incluidos 2.000 registros de estudiantes del Distrito Escolar Unificado de Los Ángeles, el superintendente Alberto Carvalho se unió a los funcionarios de la Casa Blanca para

Casi un año después de que los piratas informáticos extrajeran 500 GB de datos, incluidos 2000 registros de estudiantes del Distrito Escolar Unificado de Los Ángeles, el superintendente Alberto Carvalho se unió a los funcionarios de la Casa Blanca para pedir una mejor ciberseguridad en las escuelas K-12 de todo el país.

El ataque informático de septiembre de 2022 contra el LAUSD es uno de varios ataques importantes recientes contra los distritos escolares. Solo en el año académico 2022 a 2023, al menos ocho distritos escolares K-12 fueron víctimas de ataques cibernéticos, cuatro de los cuales llevaron a las escuelas a cerrar puertas temporalmente o cancelar clases.

A la luz del aumento de los ataques, el Departamento de Educación de EE. UU. organizó el lunes la primera Cumbre de Seguridad Cibernética para escuelas K-12, que reunió a líderes del gobierno, la educación y los sectores de ciberseguridad para discutir estrategias para aumentar la resiliencia cibernética de las escuelas.

Para noticias relacionadas, consulte: LAUSD afectado por un ciberataque, pero las escuelas abren según lo programado y la asistencia digital vuelve a estar disponible

"Esto indica a la nación la conciencia y el liderazgo proactivo de la administración al reconocer que este problema es un riesgo para la seguridad nacional en todos los niveles", dijo Carvalho en una conferencia de prensa el lunes. "Esta es la primera vez en mi mandato como superintendente, que ya son dieciséis años y medio, que he visto esta unión sinérgica de todas las partes reunidas en torno a políticas, prácticas, información, conocimientos y apoyo financiero para la ciberseguridad".

Ataques anteriores han expuesto información confidencial de estudiantes y personal, incluidas calificaciones, registros médicos, problemas domésticos documentados, información de comportamiento e información financiera. La pérdida de aprendizaje tras los ataques ha oscilado entre tres días y tres meses, mientras que el tiempo de recuperación ha sido de entre dos y nueve meses, y las pérdidas monetarias han oscilado entre 50.000 y 1 millón de dólares, según un informe de 2022 de la Oficina de Responsabilidad Gubernamental de Estados Unidos.

Para noticias relacionadas, consulte: Ciberataque del LAUSD mucho peor de lo informado: 2.000 estudiantes comprometidos

Además de la cumbre, el Departamento de Educación también está en el proceso de establecer un Consejo de Coordinación Gubernamental y acaba de publicar tres resúmenes de infraestructura digital K-12 para instruir a las escuelas sobre cómo fortalecer su seguridad digital.

"Las escuelas tienen acceso a más dispositivos y conectividad que nunca, y esta tecnología en la educación tiene un potencial increíble para ayudar a los estudiantes a conectarse mejor con su aprendizaje y sus logros, y a los maestros a interactuar mejor con sus estudiantes", dijo el Secretario de Educación de los Estados Unidos, Miguel Cardona. “Pero para aprovechar al máximo estos beneficios, debemos gestionar eficazmente los riesgos. Así como esperamos que todos en un sistema escolar planifiquen y se preparen para los riesgos físicos, ahora también debemos asegurarnos de que todos ayuden a planificar y prepararse para los riesgos digitales en nuestras escuelas y aulas”.

El Consejo de Coordinación Gubernamental garantizará que los nuevos desarrollos en seguridad cibernética y la información sobre los ataques se comuniquen entre los gobiernos federal, estatal, local, tribal y territorial. Los informes brindan a los distritos escolares de todo el país un manual detallado sobre cómo reforzar su seguridad cibernética y capacitar a los estudiantes y al personal para defenderse de los ataques.

"La gran mayoría de las infiltraciones y exfiltraciones de sistemas específicos de datos e información no se realizan debido a ataques muy sofisticados, sino porque alguien dejó la puerta trasera abierta", dijo Carvalho. "Por lo tanto, la autenticación multifactor, la creación constante de nuevas contraseñas y el desarrollo profesional en la gestión de sistemas de datos para los empleados internos y los socios del sector privado son fundamentales".

Para noticias relacionadas, consulte: El ciberataque del LAUSD es una llamada de atención para proteger sus sistemas en línea, dicen los funcionarios

Estas se encuentran entre las estrategias que LAUSD ha redoblado tras el ataque de septiembre de 2022. Además, el distrito ha establecido un comité asesor sobre seguridad cibernética, ha intensificado sus pruebas de penetración internas para descubrir debilidades en su propio sistema de seguridad y ha reforzado sus protocolos. para contratos con entidades del sector privado que tienen acceso a datos del LAUSD.

"Estamos en el camino correcto de la vigilancia", afirmó Carvalho. "Creo que estamos en un lugar mucho mejor que hace apenas un par de años".

¡Reciba las últimas noticias diariamente!