Los equipos de TI educativos afrontan riesgos de identidades humanas y de máquinas

Al comienzo de cada curso académico, escuelas, centros de educación superior y universidades deben crear numerosas cuentas, registrar dispositivos e incorporar aplicaciones de terceros. Las prisas pueden provocar errores de configuración y permisos excesivos, mientras que los atacantes usan la IA para hacer más convincentes los mensajes de phishing.

Según la encuesta del Gobierno británico sobre brechas de ciberseguridad, el 27 % de las instituciones de educación superior y formación profesional declaró sufrir una brecha o un ataque al menos cada semana. Las cifras fueron del 14 % en las escuelas primarias y del 20 % en las secundarias. La encuesta también concluyó que ningún nivel educativo tenía una mayoría de instituciones que cumpliera los 10 pasos del programa gubernamental Cyber Security 10 Steps.

Una investigación de Keeper Security halló que el 41 % de las escuelas había sufrido incidentes cibernéticos relacionados con la IA, incluidos phishing y desinformación. A su vez, el 90 % de los responsables educativos expresó preocupación por las amenazas de ciberseguridad relacionadas con la IA, y solo una de cada cuatro personas encuestadas se sentía muy segura al reconocer amenazas como los deepfakes o el phishing impulsado por IA.

El artículo, escrito por la vicepresidenta de Comunicación Global de Keeper Security, sostiene que las instituciones deben tener en cuenta las identidades no humanas (NHI), además de las cuentas de estudiantes y personal. Las cuentas de servicio, las claves API, los certificados y los agentes de IA pueden conservar credenciales o accesos que ya no hacen falta. La autora recomienda inventariar esas identidades, revisar los permisos, retirar los accesos obsoletos y exigir autenticación multifactor en las cuentas del profesorado, el personal y el alumnado.