El sector educativo afronta una presión creciente por los riesgos de seguridad de terceros

Las escuelas, los centros de educación superior y las universidades afrontan un desafío de ciberseguridad cada vez mayor, ya que los ataques relacionados con proveedores externos continúan exponiendo información confidencial. Los equipos de seguridad del sector educativo se ven cada vez más obligados a adoptar una postura defensiva mientras trabajan para proteger los expedientes de los estudiantes, los datos financieros y los activos de investigación frente al ransomware y otras formas de intrusión.

La preocupación no se limita a los ataques directos contra los sistemas del campus. Las brechas que afectan a proveedores, prestadores de servicios y otros socios externos pueden abrir una vía para que los ciberdelincuentes accedan a las redes institucionales o comprometan los datos almacenados por organizaciones que respaldan las operaciones diarias. Dado que los entornos educativos dependen de una amplia variedad de herramientas y servicios externos, esa dependencia puede ampliar la superficie de ataque de formas difíciles de supervisar.

El riesgo de terceros se ha convertido en un problema recurrente en todo el sector porque las instituciones educativas suelen gestionar grandes volúmenes de información personal mientras operan con presupuestos de seguridad limitados y entornos de TI descentralizados. Esta combinación puede dificultar el mantenimiento de una supervisión coherente de los controles de los proveedores, los permisos de acceso y las responsabilidades de respuesta ante incidentes.

Por qué importa el riesgo

• Las brechas de los proveedores pueden exponer los datos de estudiantes y empleados incluso cuando los sistemas internos están bien protegidos.
• Los grupos de ransomware pueden utilizar a socios comprometidos como vía de entrada a redes institucionales más grandes.
• Es posible que las instituciones educativas tengan una visibilidad limitada sobre cómo los terceros almacenan, procesan o protegen la información compartida.

Los responsables de seguridad están respondiendo dando mayor importancia a las evaluaciones de proveedores, los requisitos contractuales y la supervisión continua de los prestadores de servicios. También están revisando cuánto acceso necesitan los socios externos y si dicho acceso debería restringirse para reducir los posibles daños en caso de que un proveedor se vea comprometido.

A medida que las ciberamenazas siguen evolucionando, se recuerda a las organizaciones educativas que proteger los datos requiere algo más que asegurar sus propios sistemas. En un entorno cada vez más conectado, la seguridad de los socios externos puede ser tan importante como las defensas internas.