Un 60% de las universidades iberoamericanas ha sido blanco de algún tipo de ciberataque o ha sufrido algún ciberincidente en los últimos 12 meses, con una media de 15,9 incidentes registrados por institución. Esta es una de las principales conclusiones del primer Índice de Madurez en Ciberseguridad (IMC) de las instituciones de educación superior, elaborado por Banco Santander, a través de MetaRed, y la Secretaría General Iberoamericana (SEGIB), con la participación de más de 240 universidades de 14 países.
Esta radiografía del estado actual de la ciberseguridad en las instituciones de educación superior (IES) en estos países, sitúa a la mayoría de las universidades en un IMC medio de 1,37 puntos sobre 3, equivalente a un nivel básico de preparación ante ciberamenazas. España (1,73), Colombia (1,62) y Chile (1,47) son los países mejor preparados, mientras que Ecuador (0,99), Argentina (1,06) o México (1,27) muestran las mayores carencias.
El sector de la educación superior es uno de los sectores más afectados a nivel global por los ciberataques y el objetivo de este estudio es convertirse en una herramienta valiosa para autoridades nacionales vinculadas a las IES, directivos de estas instituciones y resto de equipos técnicos y académicos responsables para tomar decisiones estratégicas y asignar recursos en la lucha contra las amenazas cibernéticas.
Otras conclusiones del informe es que el 53% de las universidades no cuenta con una estrategia institucional de ciberseguridad. Universidades con equipos de ciberseguridad cualificados obtienen niveles de madurez significativamente más altos (hasta el doble). Mientras que las instituciones que no cuentan con personal cualificado obtienen un IMC de 0,69, situando su madurez en un nivel inicial.
Otro dato es que sólo el 4,1% de las IES cuenta con un presupuesto de ciberseguridad diferenciado de TI; las que destinan más del 5% de su presupuesto TI a ciberseguridad alcanzan niveles intermedios o avanzados; casi el 70% de las instituciones no dispone de procedimientos formales a aprobados para la gestión de incidentes de ransomware, y el 40% planea contratar nuevo personal en los próximos 12 meses, aunque un 57% señala dificultades para captar talento por los costes salariales y un 55% por la escasez de perfiles.
