Las afectaciones en materia de ciberseguridad en el ámbito de la educación centraron, como se esperaba, la atención del ‘Panel de Expertos: Innovación y ciberseguridad, imprescindibles en el día a día’, que, en el marco del II International Conference on European Higher Education, organizado por la EUPHE, en colaboración con la Asociación Española de Escuelas de Negocios (AEEN), que reunió a los expertos Nuria Jordi, Eduardo Brenes, Antonio Anchustegui y Andrés Pardo, moderados por el presidente de PETEC, Fernando Mairata, y del que Delta13News ha sido media partner.
Núria Jordi, responsable de Ingeniería de Soluciones de Ciberseguridad para el Sur de Europa en Cisco, advirtió que, a día de hoy, “la ciberseguridad en el entorno educativo es hipercrítica”, por lo que se hace urgente acometer medidas, no solo técnicas para prevenir ciberataques, sino también formativas y de concienciación.
De acuerdo con informes de Cisco, que refirió, la educación es uno de los sectores que no abandona el top de los más afectados por los ciberdelincuentes. “A veces”, explicó, “en educación nos encontramos con que, tanto la red de investigación, la de administración o la de los estudiantes están todas mezcladas”. “No hay segmentación”, lamentó, porque “eso, al final, hace que haya una superficie de ataque mucho mayor”. Otro problema en este contexto es de la “identidad”, puesto que es muy complejo tener la seguridad de quien contacta con nosotros es quien dice ser.
En tercer lugar, Jordi destacó el tema de los dispositivos, tanto sean usados por niños, adolescentes o adultos, pues “¿cómo garantizar que esos dispositivos sean buenos?”, se preguntó, para subrayar la oportunidad de fijar unos requisitos que como usuario o como institución sean precisos, y garantistas, para acceder a la información más sensible y a los datos necesarios.
Como conclusión genérica, el sentido común, que arranca desde la prevención, intentando proteger que no ocurra lo no deseado y que cuando sea detectado, se dé una respuesta cuanto antes.
Andrés Prado, director del Área de TIC en la Universidad de Castilla-La Mancha, expuso, precisamente, la experiencia de un centro educativo que fue ciberatacado en su día. Todo comenzó con la imposibilidad de acceder a la web de la institución académica, hasta que concluimos que “el problema no era el web, es que no veíamos nada. No veíamos nada”.
“Así que tuvimos que tomar decisiones inmediatamente”, que fueron, por este orden, las siguientes: “Una fue, vamos a contener esto, desconectamos y dos, vamos a comunicar qué está pasando, primero hacia adentro, luego lo haremos hacia afuera”.
“Nosotros”, explicó, “somos una universidad pública y tenemos los recursos que tenemos, pero ya en aquel momento vimos que ni íbamos a tener suficientes para poder enfrentarnos a esa situación, para nosotros absolutamente inédita y, aunque los hubiéramos tenido, posiblemente no tendrían el conocimiento que en aquel momento necesitábamos”.
Por su parte, Eduardo Brenes, miembro del Consejo Asesor de Sonicwall, CiberEvolution y CISOVERSO, puso el acento en los efectos que la falta de seguridad en internet tiene sobre uno de los agentes principales del sector educativo: los menores, para lo cual citó un reciente estudio de UNICEF que afirma que uno de cada diez adolescentes ha recibido una proposición sexual por parte de un adulto a través de internet o que uno de cada tres adolescentes realiza lo que denominamos un uso problemático de la red.
La adicción a redes sociales, apuestas online, videojuegos, etcétera como problemas que llevan a no pocos alumnos a estar en tratamiento psicológico porque “han visto tanta pornografía que piensan que el sexo es dominación, violencia, sometimiento…”.
No en vano, explicó, “ya se trata a los adolescentes adictos a las redes sociales con los mismos medicamentos con los que se trata a los adictos a la cocaína, porque los neurotransmisores que se ven afectados son los mismos. Es decir, que los chispazos de dopamina que produce una red social son equivalentes al impacto de la cocaína”, por no hablar de una realidad impensable hasta hace mucho: que la edad de acceso a la pornografía se ha reducido a los ocho años.
En este contexto, habló Brenes de la necesidad de ser también consciente de los peligros que hay en internet, como el ciberacoso, el sexting, el grooming o tantos otros. “Muchas veces pensamos que nuestro hijo, porque está en su habitación dentro de nuestra casa, está protegido, pero a lo mejor está siendo ciberacosado”, avisó, o, aún peor, víctima del sexting, ese intercambio de imágenes y de vídeos de contenido sexual por la cual luego se extorsiona al menor. Sin obviar el grooming, la suplantación de identidad por parte de un adulto que usurpa la fortaleza personal de un niño para contactar con otros niños.
“Queda mucha labor de concienciación en materia de ciberseguridad. No solamente de los alumnos, sino también de los profesores. Y esto es algo que quería dejar constante aquí porque queda mucha labor todavía en este sentido”, concluyó su intervención.
Antonio Anchustegui, responsable de Canal en el fabricante Barracuda, quien puso sobre la mesa la recurrente, y errónea convicción de no pocos, de que uno no tiene por qué ser objetivo de un ciberataque: “¿Por qué me van a atacar? Yo soy pequeñito, no soy grande, ¿por qué me van a atacar a mí?”.
“Hay que considerar”, respondió, que, “hablando de la inteligencia artificial, igual que se puede utilizar para crear contenido dedicado a un determinado área, a un determinado alumno, también lo puede utilizar el atacante para crear un contenido dedicado a una persona concreta sin esfuerzo. Es decir, la personalización de ataques y la construcción de un ataque creíble es más fácil que nunca” con la IA.
