Los ciberdelincuentes están dando a los colegios y universidades una costosa lección sobre ciberseguridad.
El reciente ciberataque contra Canvas puso de manifiesto cómo una sola vulnerabilidad en una plataforma de confianza puede provocar el caos operativo en todos los campus. También puso de relieve una realidad importante: ya no basta con proteger únicamente la red del campus. Más recientemente, unos piratas informáticos se hicieron con unos 607 000 registros en un ciberataque contra el Departamento de Educación (DfE) de Inglaterra, entre los que se incluían números de teléfono y direcciones de correo electrónico vinculados a personas y organizaciones.
Dos incidentes graves ocurridos en el mismo ámbito —uno a través de una plataforma de terceros y otro que ha afectado directamente a un organismo educativo público— apuntan a la misma conclusión: los datos educativos son un objetivo, independientemente de dónde se almacenen.
A continuación se enumeran cinco prioridades en materia de ciberseguridad en las que debería centrarse todo equipo de TI del sector educativo para reducir los riesgos, reforzar la resiliencia y garantizar que el aprendizaje no se vea interrumpido.
Por qué el sector educativo ofrece una gran rentabilidad con un esfuerzo relativamente reducido
Las instituciones de educación primaria, secundaria y superior cuentan con algunas de las colecciones más valiosas de datos sensibles, aparte de las del sector sanitario y financiero. Los expedientes de alumnos y personal, la información financiera, los datos de investigación, la propiedad intelectual y las plataformas de aprendizaje en la nube tienen un gran valor para los ciberdelincuentes.
Al mismo tiempo, resulta complicado garantizar la seguridad de los entornos educativos. Miles de estudiantes, profesores, contratistas y antiguos alumnos acceden a los sistemas desde distintos dispositivos, redes y ubicaciones. A diferencia de muchas grandes empresas, los equipos de TI del ámbito educativo suelen tener que proteger este entorno complejo con presupuestos y personal limitados.
Esa combinación convierte a la educación en un objetivo muy atractivo con numerosos puntos de acceso posibles. Los atacantes no siempre necesitan técnicas avanzadas para tener éxito. Una contraseña robada, un correo electrónico de phishing, una cuenta comprometida o una aplicación de terceros vulnerable pueden ser suficientes para obtener acceso.
Por qué es necesario abordar urgentemente el riesgo de terceros
La filtración de Canvas pone de manifiesto por qué el riesgo asociado a terceros ya no puede considerarse una cuestión secundaria. En lugar de atacar directamente a una sola universidad, ShinyHunters aprovechó las vulnerabilidades del programa de cuentas «Free-For-Teacher» de Canvas, que permitía una verificación de identidad menos rigurosa al tiempo que compartía la infraestructura de producción con los clientes institucionales.
Esto es importante porque la educación depende ahora de una red cada vez más amplia de plataformas externas. Los sistemas de gestión del aprendizaje, los sistemas de información de alumnos, las aplicaciones en la nube y las herramientas SaaS están estrechamente vinculados a las operaciones diarias. Cuando se ve comprometida una plataforma de confianza, el impacto puede extenderse mucho más allá de un solo centro educativo. En el caso de Canvas, la plataforma daba servicio a más de 30 millones de alumnos y docentes de casi 9.000 instituciones de todo el mundo.
El Informe de Investigaciones sobre Fugas de Datos de Verizon de 2026 pone de relieve la urgencia de la situación. Las fugas de datos en las que se vieron implicados terceros aumentaron un 60 % con respecto al año anterior y ahora representan el 48 % del total de fugas notificadas. Por eso, las organizaciones deben abordar el riesgo asociado a terceros antes de que se produzca la próxima interrupción del servicio.
Los centros educativos necesitan tener una visión más clara de quién tiene acceso, qué herramientas de terceros están conectadas y con qué rapidez pueden contener los daños cuando una plataforma de confianza se convierte en el punto de ataque.
Cinco prioridades en materia de ciberseguridad para las instituciones educativas
Los enfoques de seguridad tradicionales basados en la defensa perimetral ya no son suficientes en entornos en los que las identidades y el acceso a la nube definen ahora el perímetro. El objetivo no es solo detener las amenazas, sino también limitar su impacto, restablecer rápidamente las operaciones y garantizar que el aprendizaje no se vea interrumpido.
Una forma práctica de abordar esta cuestión consiste en reforzar la seguridad en cinco ámbitos.
1. Evitar el acceso no autorizado antes de que los atacantes logren entrar
La mayoría de los ataques comienzan aprovechando las identidades, no los cortafuegos. Cada estudiante, profesor, colaborador externo, administrador y proveedor externo con acceso a los sistemas de la universidad amplía la superficie de ataque.
Plan de acción: Empieza por reforzar la seguridad de la identidad mediante la autenticación multifactorial, el acceso con privilegios mínimos, las políticas de acceso condicional y revisiones periódicas de las cuentas y los permisos de los usuarios. Igualmente importante es revisar quién tiene acceso a las plataformas conectadas, como los sistemas de gestión del aprendizaje, los sistemas de información de alumnos y las herramientas de colaboración. Eliminar las cuentas innecesarias y limitar el acceso con privilegios puede reducir significativamente las oportunidades de los atacantes.
2. Reducir los riesgos relacionados con terceros y con la nube
La brecha de seguridad de Canvas demostró que los centros educativos pueden verse afectados por las vulnerabilidades de plataformas que no son de su propiedad. Todas las aplicaciones SaaS, los servicios en la nube y los proveedores externos deben considerarse parte del perímetro de seguridad.
Plan de acción: Mantener un inventario de las aplicaciones de terceros, conocer a qué datos pueden acceder, revisar las prácticas de seguridad de los proveedores y supervisar continuamente las integraciones para detectar cualquier actividad inusual. Cuanto más conectado esté tu entorno, más importante será la gestión de los terceros.
3. Detectar las amenazas antes de que provoquen una interrupción
Los ataques modernos rara vez se producen de forma repentina. Los atacantes suelen pasar días o semanas moviéndose por los sistemas antes de activar el ransomware o robar información confidencial.
Plan de acción: Los equipos de seguridad necesitan tener una visión global de las identidades, los dispositivos finales, las aplicaciones en la nube y la actividad de la red para detectar a tiempo cualquier comportamiento sospechoso. La consolidación de la supervisión en una única plataforma y el uso de la detección automatizada de amenazas ayudan a identificar cuentas comprometidas o accesos inusuales antes de que se conviertan en una interrupción que afecte a todo el campus.
4. Prepárate para los cambios antes de que se produzcan
Ni siquiera los controles de seguridad más rigurosos pueden eliminar todos los riesgos. Lo que distingue a las instituciones resilientes es la rapidez con la que son capaces de responder.
Plan de acción: Cada centro educativo debería contar con un plan de respuesta ante incidentes probado que defina las funciones, los procedimientos de comunicación, las vías de escalado y las prioridades de recuperación. Plantea preguntas prácticas: ¿Cómo se seguirán realizando los exámenes si la plataforma de aprendizaje deja de estar disponible? ¿Cómo se comunicará el personal si el correo electrónico no funciona? ¿Qué sistemas deben restablecerse en primer lugar para reanudar la docencia? Planificar estos escenarios antes de que se produzca un incidente reduce drásticamente el tiempo de recuperación.
5. Fomentar la resiliencia, no solo la seguridad
La ciberresiliencia consiste en seguir impartiendo educación incluso cuando los sistemas están siendo objeto de ataques.
Plan de acción: Para ello se requieren copias de seguridad fiables y probadas, procesos de recuperación automatizados, una gestión continua de las vulnerabilidades y herramientas de seguridad capaces de aislar los dispositivos o cuentas afectados antes de que los ataques se propaguen. El objetivo no es simplemente prevenir las brechas de seguridad, sino contenerlas rápidamente, minimizar las interrupciones operativas y restablecer la actividad docente normal lo antes posible.
Cómo puede Kaseya ayudar a crear operaciones de seguridad eficaces
Los centros de enseñanza primaria y secundaria y las instituciones de educación superior suelen poner en marcha programas de dispositivos 1:1, en los que se proporciona un dispositivo propio a cada alumno y miembro del personal docente, mientras que el personal de TI tiene dificultades para seguir el ritmo.
- Para reforzar la seguridad, lo primero es comprender dónde se encuentran los riesgos. La solución de Kaseya vPenTest automatiza las pruebas de penetración en redes internas y externas para detectar vulnerabilidades explotables antes de que lo hagan los atacantes. En lugar de limitarse a identificar parches que faltan o problemas conocidos, muestra cómo se podrían combinar las debilidades en un ataque real, lo que ayuda a los equipos de TI a priorizar las medidas correctivas más críticas.
- Las aplicaciones en la nube se han convertido en otro punto de entrada habitual para los ciberataques. SaaS Alerts Por Kaseya supervisa continuamente Microsoft 365 y otros entornos SaaS en busca de actividades sospechosas, cambios de configuración arriesgados y cuentas comprometidas. Al proporcionar visibilidad en tiempo real y capacidades de respuesta automatizada, ayuda a los centros educativos a detectar y contener las amenazas antes de que se propaguen.
- El correo electrónico sigue siendo el principal medio de distribución de los ataques de phishing, ransomware y suplantación de identidad en el correo electrónico empresarial. INKY Utiliza una protección del correo electrónico basada en inteligencia artificial para detectar intentos avanzados de phishing, enlaces maliciosos y ataques de suplantación de identidad antes de que lleguen a los usuarios. Además, muestra banners de advertencia visuales que ayudan a los estudiantes y al personal a reconocer los mensajes sospechosos, lo que reduce el riesgo de que prosperen los ataques de ingeniería social.
En conjunto, estas soluciones ayudan a los centros de educación primaria y secundaria y a las instituciones de educación superior a identificar vulnerabilidades, proteger las aplicaciones en la nube y detener las amenazas procedentes del correo electrónico, lo que proporciona a los equipos de TI con pocos efectivos una mayor visibilidad y una protección más sólida en todo su entorno.
La lección que todos los colegios deberían tomarse en serio
La ciberresiliencia depende de identificar y subsanar las brechas de seguridad antes de que los atacantes puedan aprovecharlas. Las pruebas de penetración periódicas, la supervisión continua de los servicios SaaS y la protección avanzada del correo electrónico ayudan a las instituciones educativas a reducir el riesgo, reforzar su nivel de seguridad y responder a las amenazas de forma más eficaz.
Ve nuestro seminario web bajo demanda, en el que se analizan los 10 hallazgos de las pruebas de penetración que los atacantes aprovechan en primer lugar, y descubre cómo identificar y solucionar estas vulnerabilidades antes de que pongan en riesgo tu entorno.
