El sector educativo afronta en el nuevo curso una previsible oleada de amenazas por email
No es que sea una novedad que el cibercrimen ponga su punto de mira en las instituciones educativas, pero expertos advierten que este curso que arranca ahora podría ser especialmente negativo.
La vuelta al curso académico también marca el regreso de las ciberamenazas. Con miles de estudiantes, docentes e investigadores reconectándose a los servicios digitales, y con recursos de seguridad a menudo limitados, el sector educativo sigue siendo uno de los objetivos preferidos de los ciberdelincuentes. Una nueva encuesta internacional de Barracuda Networks revela el alcance del phishing y otras amenazas por correo electrónico en las instituciones educativas y lanza un mensaje claro: la clave ya no es solo prevenir ataques, sino detectarlos y frenarlos antes de que causen daños.
Barracuda Research ha detectado 58,8 millones de emails de phishing dirigidos a una muestra de 536 instituciones educativas durante un periodo de tres meses. Esto supone unos 1.200 correos electrónicos de phishing por institución cada día. A estos números se les suma la irrupción de la inteligencia artificial, progresivamente más usada por los atacantes para perfeccionar sus tácticas de phishing, siendo cada vez más complicado para los equipos de seguridad identificar y bloquear todos los correos electrónicos maliciosos.
En paralelo, Barracuda ha realizado una encuesta entre 2.000 responsables de TI y seguridad de EEUU, Europa y Asia-Pacífico, incluidos 113 profesionales del sector educativo, más de tres cuartas partes (77%) de las instituciones educativas sufrieron al menos un incidente de seguridad relacionado con el correo electrónico en los últimos 12 meses. Aunque el 34% de los encuestados aseguró haber detectado y bloqueado con éxito ataques de phishing, las organizaciones educativas eran cuatro veces más propensas que la media global a reconocer que no podían determinar si habían sido víctimas de un incidente de este tipo. Esta falta de visibilidad resulta especialmente preocupante, ya que sugiere que algunos ataques podrían haber pasado completamente desapercibidos.
Las amenazas por correo electrónico escalan a ransomware y apropiación de cuentas
Las organizaciones educativas notificaron niveles comparativamente más altos de ataques graves y sofisticados transmitidos por correo electrónico. Según los resultados, el sector educativo presenta la tasa más alta, junto con otro sector, de incidentes de ransomware (secuestro de datos) que se iniciaron a través del correo electrónico, con un 38% frente a una cifra global del 28%, y la tasa más alta de apropiaciones de cuentas, con un 27% frente a una cifra global del 20%.
Una vez que se burlan las defensas iniciales en un ciberataque, la velocidad de reacción es uno de los factores diferenciales para determinar la gravedad de la crisis. En el sector educativo, un 44% de las instituciones encuestadas tiene dificultades para reaccionar en el plazo de un día. Asimismo, algo menos de una quinta parte de estas (18%) tarda hasta una semana en recuperar su funcionamiento normal, el doble de la media del 9% y el resultado más alto de todos los sectores.
En cuanto a las causas que llevan al alto número de ciberataques sufridos por la comunidad educativa, algo más de la mitad de los encuestados (53%) señala el comportamiento de los usuarios y el error humano como uno de los principales factores que contribuyen a los incidentes, frente al 48% de la media total. Al mismo tiempo, más de un tercio (36%) señala la falta de experiencia en la respuesta a incidentes y en la toma de decisiones bajo presión, mientras que el 33% afirma que les resultaba difícil responder con rapidez durante los incidentes en curso.
Los datos ponen de manifiesto que el sector educativo se ha convertido en un objetivo prioritario para los ciberdelincuentes. La combinación de un alto volumen de ataques, la falta de personal especializado y unos tiempos de respuesta más prolongados aumenta significativamente el riesgo y el impacto de los incidentes. Ante este escenario, las soluciones de seguridad impulsadas por inteligencia artificial se perfilan como una herramienta clave para reforzar la protección, acelerar la respuesta y frenar las amenazas antes de que se conviertan en brechas de seguridad graves.
