Software de filtrado escolar: haciendo la educación segura

El uso creciente de Internet como herramienta educativa, ya sea para el aprendizaje a distancia o para plataformas que alojan contenidos relacionados con la escuela, ha convertido al sector educativo en un objetivo preferido de los hackers. En este artículo analizamos las amenazas que enfrenta el sector educativo y explicamos cómo el software de filtrado escolar de FlashStart puede ayudar a escuelas de todos los niveles a ofrecer a sus “usuarios”, ya sean estudiantes, personal, profesores o la dirección de la institución, una experiencia de Internet segura.

Ciberamenazas para la educación

Según los informes continuos de Microsoft sobre ciberamenazas, el sector educativo es la industria más afectada en Estados Unidos en términos de ciberataques. De hecho, su encuesta sobre Actividad de amenazas globales muestra que durante los últimos 30 días el sector educativo fue el sector donde los dispositivos conectados a Internet registraron el mayor número de encuentros con malware: 82.9% comparado con el 8.2% en dispositivos vinculados al sector de Comercio Minorista y Bienes de Consumo, 3.9% en Salud, 2.4% en Telecomunicaciones y 1.4% en Servicios Financieros.

Estas estadísticas destacan dos problemas principales:

• Por un lado, el sector educativo es un objetivo preferido para los hackers. Esto se debe a que abarca una amplia gama de partes interesadas: desde alumnos y estudiantes, hasta profesores, personal y consejos directivos, hasta organismos gubernamentales e instituciones relacionadas con servicios educativos.
  Alcanzar incluso a uno de estos objetivos podría resultar en la posibilidad de acceder a una red de contactos mucho más amplia y, como consecuencia, vulnerar un conjunto mayor de datos que los atacantes podrían explotar de diversas maneras.
• Por otro lado, el sector educativo es posiblemente uno de aquellos en los que no se ha invertido lo suficiente hasta ahora en términos de ciberseguridad. Esto se debe a que, si bien el sector fue probablemente uno de los primeros en proporcionar acceso gratuito a Internet a sus “clientes” (piense en las computadoras de las bibliotecas escolares), también fue uno de los últimos en migrar hacia la prestación de servicios remotos.

De hecho, aunque los cursos en línea han existido desde hace bastante tiempo, fue solo con la pandemia de Covid de 2020 que se convirtieron en la norma, al menos temporalmente, para muchas instituciones educativas. Además, cuando comenzó la pandemia, no fueron solo las universidades e instituciones que atendían a usuarios adultos de Internet las que tuvieron que trasladarse a la web, sino también la educación primaria y, en algunos casos, las clases de jardín de infancia, que se impartieron en línea, añadiendo así toda una nueva gama de usuarios al mundo de la web.

Amenazas de ciberseguridad más comunes para las escuelas

Entonces, ¿cuáles son las ciberamenazas que enfrentan comúnmente las escuelas e instituciones educativas, especialmente cuando no están protegidas por un filtro de Internet escolar? Se pueden destacar tres tipos principales de amenazas dadas las peculiaridades del sector:

• Violaciones de datos.
• Interrupciones del servicio.
• Exposición a contenidos inapropiados.

Violaciones de datos

Las bases de datos de las escuelas a menudo incluyen una amplia gama de información y datos no solo sobre los logros de sus estudiantes (¡o la falta de ellos!) sino también sobre sus perfiles psicológicos, así como sobre los miembros de su familia (como la ocupación de sus padres o datos importantes sobre la historia de su familia). Además, los servidores de las escuelas generalmente alojan información también sobre su personal, profesores, futuros empleados y anteriores.

Además de la información sobre las personas, las escuelas, especialmente en la educación superior, funcionan cada vez más como verdaderas corporaciones, por lo que en sus archivos los hackers pueden encontrar también información sobre contabilidad y sobre subvenciones y patrocinadores que puedan recibir tanto de entidades públicas, fundaciones y donantes privados.

Esta información sensible puede ser alcanzada fácilmente irrumpiendo a través de intentos de phishing bien diseñados, a los que los usuarios menos experimentados podrían ser propensos a hacer clic. Por eso es importante proteger la red escolar utilizando un software de filtrado escolar como el producido por FlashStart.

Interrupciones del servicio

Las interrupciones del servicio pueden ocurrir tras un ataque de denegación de servicio, que se produce cuando un servidor o red se inunda deliberadamente con demasiadas solicitudes o tráfico, o cuando recibe información que provoca un fallo. Cuando ocurre un ataque de este tipo, las clases en línea no pueden continuar ya que una infraestructura normal no puede hacer frente a semejante cantidad de solicitudes e información.

Entonces, ¿quién podría estar interesado en llevar a cabo un ataque de este tipo? Bueno, hackers que quieran afectar la credibilidad de una institución, por ejemplo, pero también los propios estudiantes podrían tener interés en evitar un examen o ¡volverse populares! Como informó SecureWorld, esto es lo que ocurrió en una escuela de Miami al comienzo del año escolar 2020-21.

En este caso, un estudiante de 16 años orquestó ocho ciberataques de denegación de servicio distribuido diseñados para saturar las redes del distrito, incluido el sistema basado en la web necesario para acceder a My School Online. Lo que hay que destacar es que el estudiante lo hizo utilizando una aplicación disponible en línea, lo que significa que llevar a cabo un ataque de este tipo es bastante fácil si tu institución no está protegida por un filtro de contenido escolar como el que ofrece FlashStart.

Exposición a contenidos inapropiados

Quizás el aspecto más preocupante para los directores de las escuelas, así como para los profesores y padres de los estudiantes más jóvenes, es la idea de que sus alumnos puedan estar expuestos a contenidos inapropiados en línea, ya sea usando las aplicaciones escolares o mientras investigan para un proyecto escolar.

Los contenidos inapropiados y no deseados no se limitan solo a la pornografía, también incluyen violencia, juegos en línea, drogas, armas, etc. Para evitar exponer a los estudiantes a este tipo de contenidos, es importante usar un software de filtrado escolar que permita a los administradores de red establecer políticas estrictas en cuanto a los tipos de contenidos de Internet a los que los usuarios pueden acceder.

Software de filtrado escolar: la solución para una experiencia de aprendizaje en línea más segura

Un filtro de Internet escolar hace exactamente esto: bloquea el acceso a todo tipo de contenidos que puedan ser peligrosos no solo para los propios estudiantes sino también para la institución educativa en su conjunto. De hecho, el software de filtrado escolar actúa como un punto de control, una revisión de filtro DNS, y controla todo el tráfico de Internet entrante y saliente. Esto incluye no solo los sitios web a los que los usuarios intentan acceder, sino también aquellos a los que son redirigidos al hacer clic en enlaces en correos electrónicos o chats.

Dicho filtro garantiza que los usuarios dentro de la red escolar no estarán expuestos a:

• Contenidos peligrosos, que incluyen todos los tipos de malware: intentos de phishing, ataques de ransomware, troyanos, virus, etc.
• Contenidos no deseados o inapropiados considerando la audiencia: pornografía, violencia, drogas, armas, juegos en línea.

Algunos filtros, como el que ofrece FlashStart, también permiten a los administradores de red filtrar otras categorías de contenido, que se consideran menos peligrosas pero que igualmente distraen. Estas incluyen sitios web y plataformas de transmisión de video, aplicaciones de mensajería, sitios web de compras en línea.

FlashStart: la solución ideal de filtro de contenidos escolar

FlashStart es, por lo tanto, la solución ideal de software de filtrado escolar, especialmente considerando lo minuciosamente que se puede adaptar para satisfacer diferentes necesidades. Estas son algunas características adicionales clave del producto ofrecido:

• Actualizaciones automáticas continuas: FlashStart utiliza una combinación de inteligencia humana e inteligencia artificial para escanear continuamente Internet en busca de nuevas ciberamenazas. Una vez identificada una amenaza, se añade a una lista existente en la nube de FlashStart y la actualización se adopta automáticamente en el filtro, sin necesidad de que el usuario realice ninguna acción. De esta manera, se garantiza que todos los dispositivos conectados a la red escolar disfrutarán de la protección actualizada de FlashStart sin siquiera notarlo.
• Bloqueo geográfico (Geoblocking): con FlashStart puedes elegir bloquear el acceso a todos los sitios web que puedan rastrearse hasta países específicos, generalmente los considerados peligrosos desde el punto de vista de la ciberseguridad. Esta opción se ha vuelto especialmente útil ahora con la guerra entre Rusia y Ucrania y la cantidad de malware que proviene de esos países.
• Integración con MS Active Directory: muchas instituciones del sector educativo utilizan servicios de Microsoft y tienen a sus usuarios divididos en grupos en Microsoft Active Directory según la categoría a la que pertenecen (estudiantes, profesorado, personal, dirección). FlashStart permite integrar estos grupos directamente en la configuración del filtro, permitiendo que cada grupo acceda a más o menos categorías de contenido en línea.

Por lo tanto, el filtro de Internet escolar de FlashStart puede adaptarse a las diferentes necesidades de todo tipo de instituciones educativas. Por esta razón, ya ha sido elegido por varias instituciones en todo el mundo. Por ejemplo, el gobierno uruguayo eligió FlashStart para proteger todas las escuelas públicas que forman parte de su ambicioso Plan Ceibal, un programa destinado a difundir el conocimiento tecnológico entre las generaciones jóvenes a través de la política “Una laptop por niño”. Descubre más sobre este proyecto aquí.

Puedes activar la protección en la nube de FlashStart® en cualquier tipo de router y firewall para proteger ordenadores de escritorio, dispositivos móviles y dispositivos IoT en redes locales.