El 60 % de las instituciones educativas sufre ataques de ransomware

Tras la generalización de la enseñanza a distancia fruto de los confinamientos por la pandemia (acción) llegó el incremento en los ciberataques a instituciones educativas (reacción),  en tal proporción que hasta un 60 % de  centros de educación básica y superior han sufrido ciberataques de ransomware.

Así se desprende del informe, “El Estado del Ransomware en Educación 2022” hecho público por Sophos, empresa de ciberseguridad que alerta a las instituciones educativas para que refuercen su protección ante este tipo de ataques. El estudio se basa en una encuesta realizada entre 5.600 profesionales TIC del ámbito educativo en 31 países.

Y es que la cifra de ataques de ransomware en este sector va en aumento, pasando de un 44 % de estos centros siendo atacados durante 2020 al 60 % de los que sufrieron estos ataques el pasado año.

Además la tasa de este tipo de ataques en el sector educativo (73 %) es incluso mayor que en otros sectores, en los que la media es del 65 %. Para agravar la situación el tiempo promedio de recuperación tras uno de estos ataques es casi el doble más de largo que en otros sectores.

Este tipo de ataques supone un importante efecto que afecta a los integrantes del sector, con un 97 % de encuestados pertenecientes al ámbito de la educación superior y un 94 % perteneciente a la educación básica que afirman haberse visto afectados en su capacidad de trabajar tras los ataques, incluyendo pérdida de negocio e ingresos en el caso del sector educativo privado.

Lo peor es que con este tipo de ataques en los que se “secuestra” el sistema, bien bloqueando el ordenador o los datos, pagar el rescate tampoco resuelve la situación, puesto que según Sophos sólo el 2 % de las instituciones educativas encuestadas lograron recuperar los datos cifrados tras pagar el rescate, una cifra que cae a la mitad que durante el año 2020.

Recomendaciones

Para intentar reducir este tipo de ataques y sus efectos algunas buenas prácticas que conviene tener en cuenta serían:

  • Revisar controles de seguridad y mantener los sistemas de defensa.
  • Buscar amenazas para poder identificarlas antes de que puedan ejecutarse.
  • Buscar y anular las principales brechas de seguridad.
  • Disponer de un plan de contingencia para el caso de que se produzca un ataque.
  • Hacer copias de seguridad.
Antonio Rentero

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

1 día ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

2 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

2 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

2 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

2 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

2 días ago