El 77% de las instituciones educativas detectaron un ciberataque en los últimos 12 meses, y el 47% de ellas enfrentaron gastos no planificados como resultado
Aug 27, 2024
Frisco, TX
Una de cada siete organizaciones educativas atacadas incurrió en multas de cumplimiento, y cada décima reportó cambios en la alta dirección y demandas judiciales.
Netwrix, un proveedor que ofrece ciberseguridad efectiva y accesible a cualquier organización, encuestó a 1,309 profesionales de TI y seguridad en todo el mundo y hoy publicó hallazgos para el sector educativo basados en los datos recopilados.
Revela que el 77% de las organizaciones en el sector educativo detectaron un ciberataque en su infraestructura en los últimos 12 meses, aumentando desde el 69% en 2023. Los vectores de ataque más comunes fueron similares a los de otras industrias: Phishing, compromiso de cuentas de usuario y ransomware u otros ataques de malware.
En el sector educativo, casi la mitad (47%) de las organizaciones enfrentaron gastos no planificados para solucionar brechas de seguridad debido a un incidente de seguridad. Además, una de cada siete de esas organizaciones incurrió en multas de cumplimiento, y cada décima reportó cambios en la alta dirección y demandas judiciales.
Un incidente puede revelar brechas de seguridad como privilegios de administrador excesivos, cuentas inactivas, contraseñas débiles o sin cambiar, contraseñas o configuraciones predeterminadas y sistemas sin parchear debido a negligencia o falta de conocimiento. Solucionar una brecha podría no requerir inmediatamente gastar dinero adicional, pero definitivamente requerirá tiempo del equipo de seguridad informática. En otras palabras, abordar la causa raíz de un incidente de seguridad resulta en una inversión adicional, ya sea en dinero o esfuerzo, o en ambos.
Dirk Schrader, VP de Investigación de Seguridad y Field CISO EMEA en Netwrix
Tras una violación de seguridad, las organizaciones deben priorizar los pasos de remediación para reducir los riesgos en el futuro. Por ejemplo, la respuesta inmediata puede incluir la aplicación de parches de software en los servidores más críticos y agregar un paso de revisión manual en ciertas operaciones. La remediación a largo plazo puede tener que esperar al próximo ciclo presupuestario y requerir software adicional, compromiso de servicios o aumento de personal.
Ilia Sotnikov, Estratega de Seguridad en Netwrix
Aprenda más sobre cómo el sector educativo puede garantizar la seguridad de los datosaquí.
Compartir en