Ciberseguridad en educación: Entre 4 y 6 millones de euros paga el sector educativo tras un ciberataque

Sophos, líder mundial en soluciones de seguridad innovadoras que derrotan a los ciberataques, publica los resultados de su informe anual sobre el sector educativo, «The State of Ransomware in Education 2024». Según el informe, el pago medio por un rescate es de 6.6 millones de dólares en el caso de la educación primaria, y de 4,4 millones de dólares en las instituciones de educación superior. Además, la encuesta revela que el 55% de los encuestados en enseñanza primaria y el 67% de los encuestados en enseñanza superior pagaron más que el Un grupo de personas haciendo gestos con la cara de una persona.

Los ataques de ransomware están causando más de un estrago, ya que solo el 30% de las víctimas de ransomware encuestadas en ambos niveles fueron capaces de recuperarse por completo en una semana o menos, por debajo del 33% (educación primaria) y el 40% (educación superior) del año pasado. Esta disminución en la tasa de recuperación se debe probablemente a que las instituciones educativas trabajan con equipos y recursos limitados, lo que dificulta la coordinación de los esfuerzos de recuperación.

«Desgraciadamente, las escuelas, universidades y otras instituciones educativas son objetivos que tienen una responsabilidad con los municipios, las comunidades y los propios estudiantes, lo que intrínsecamente crea situaciones de gran presión si se ven afectadas y desestabilizadas por el ransomware. Las instituciones educativas sienten la responsabilidad de permanecer abiertas y seguir prestando sus servicios a sus comunidades. Estos dos factores podrían estar contribuyendo a que las víctimas sientan tanta presión para pagar», afirma Chester Wisniewski, director y Field CTO de Sophos.

Los ciberdelincuentes aumentan la presión por cobrar comprometiendo las copias de seguridad

«También sabemos que los atacantes de ransomware han aumentado la presión a la hora de cobrar. Comprometer las copias de seguridad de sus víctimas es ahora un elemento habitual de los ataques de ransomware, lo que da a los adversarios la oportunidad de aumentar después la petición de rescate cuando está claro que los datos no se pueden recuperar sin la clave de descifrado.» 

De hecho, el 95% de los encuestados afirmaron que los ciberdelincuentes intentaron poner en peligro sus copias de seguridad durante el ataque, y el 71% de ellos lo consiguieron, lo que supone la segunda tasa más alta de compromiso de copias de seguridad de todos los sectores analizados. El hecho de que las copias de seguridad se vean comprometidas también incrementa considerablemente los costes de recuperación, multiplicando por cinco la factura total en la educación primaria y por cuatro en la educación superior.

Menos ataques, pero más dañinos: aumenta el cifrado y robo de datos

A pesar de las dificultades para hacer frente al ransomware, la tasa global de ataques ha descendido respecto al año pasado. El 63% de las instituciones de educación primaria y el 66% de las de educación superior han sufrido ataques de ransomware, frente al 80% y el 79%, respectivamente.  Al mismo tiempo, la tasa de cifrado de datos ha aumentado ligeramente, con un 85% de los ataques en educación primaria y un 77% de los ataques en educación superior incluyendo el cifrado de datos, ligeramente por encima del 81% y el 73%, respectivamente, registrados en el estudio de 2023. Por desgracia, los ciberdelincuentes no solo están cifrando datos, sino que también los están robando, utilizándolos como chantaje para monetizar aún más el ataque. Al 22% de las instituciones educativas de primaria que sufrieron el cifrado de datos, también les robaron los datos, junto con el 18% en la educación superior.

La encuesta revela también que las vulnerabilidades explotadas son el origen principal de los ataques en el sector educativo, proporcionando a los ciberdelincuentes una vía de acceso a la red en el 44% de los ataques de ransomware contra la educación primaria y en el 42% en la educación superior.

¿Cómo puede protegerse el sector educativo?

En base a esta encuesta de Sophos, las escuelas y otras instituciones educativas podrían obtener grandes beneficios respecto a su ciberprotección si contaran con un enfoque de seguridad por capas que incluya escaneo de vulnerabilidades y orientación sobre cómo priorizar los parches para reducir su superficie de ataque, así como protección de dispositivos y endpoints con funciones antiransomware, que detecten y detengan automáticamente los ataques. Además, contar con servicios de detección y respuesta gestionados (MDR), supervisados y dirigidos por humanos las 24 horas del día, los 7 días de la semana, les ayudaría a neutralizar los ataques avanzados, aprovechando la telemetría de las soluciones de copia de seguridad para detectar y detener a los adversarios antes de que puedan causar daños.

«Aunque parece haber algunos avances positivos en la lucha contra el ransomware en el sector educativo, es preocupante que la tasa de cifrado de datos siga aumentando año tras año, lo que sugiere que las instituciones educativas deben seguir trabajando para mejorar su resistencia al ransomware. Con recursos limitados y presupuestos limitados, las organizaciones educativas necesitan enfocarse en aquellos controles que les repercutirán mayor impacto. Con el coste medio de recuperación de ransomware para el sector educativo alcanzando ahora los 3 millones de dólares, está claro que invertir en una solución de prevención y protección potente puede reducir considerablemente el impacto financiero general de la ciberdelincuencia en las instituciones educativas», comenta Wisniewski.

El papel de los organismos policiales y/o gubernamentales de seguridad

El informe de Sophos de este año incorpora una nueva área de estudio: información sobre el papel de las fuerzas de seguridad en la reparación del ransomware en el sector educativo. El 99% de los centros de educación primaria y el 98% de los de educación superior se pusieron en contacto con los organismos policiales y/o gubernamentales oficiales tras un ataque de ransomware. Como resultado, el 64% de las instituciones de educación primaria y el 66% de las de educación superior se beneficiaron de asesoramiento sobre cómo hacer frente al ataque. El 61% de las organizaciones de educación primaria y superior recibieron ayuda y apoyo para investigar el ataque, y casi el 49% de las de educación primaria y el 48% de las superior solicitaron ayuda a los organismos de seguridad para recuperar los datos cifrados en el ataque.

Los datos del informe «State of Ransomware in Education 2024» proceden de una encuesta independiente realizada entre enero y febrero de 2024 a 600 responsables de ciberseguridad/TI que trabajan en el sector educativo. Los encuestados pertenecen a 14 países de América, EMEA y Asia-Pacífico. Todos los encuestados representan a organizaciones con entre 100 y 5000 empleados.

Accede el informe completo «State of Ransomware in Education 2024» en Sophos.com para obtener conclusiones globales adicionales y datos por sector.

Barcelona, Madrid, Málaga y Alicante serán las autonomías más castigadas por la suspensión de la 'golden visa'

El Gobierno anunció hace unas semanas la limitación de la compra de viviendas por parte de extranjeros extracomunitarios no residentes mediante el incremento hasta el 100% del gravamen fiscal que deben pagar los no europeos que no residen en España cuando compran una vivienda. Además, la suspensión definitiva de las 'golden visa' se producirá este próximo mes de abril , cuando las autoridades españolas dejarán de aceptar solicitudes de visados para inversores que adquieran una propiedad inmobiliaria de más de medio millón de euros.

Las bodegas españolas, en alerta ante el posible arancel del 200% en EEUU

La posible imposición de un arancel del 200% al vino español en Estados Unidos ha generado una gran preocupación en el sector vitivinícola nacional. Esta medida, que afectaría gravemente a la competitividad de las exportaciones españolas, podría poner en riesgo la estabilidad financiera de muchas bodegas con una fuerte dependencia del mercado estadounidense. Ante este escenario, Abencys, despacho de abogados y economistas especializados en reestructuraciones e insolvencias , señala que muchas empresas del sector podrían estar comenzando a valorar estrategias de reestructuración para anticiparse a las posibles consecuencias económicas.

El 38% de las empresas gallegas que quiere internacionalizarse no confía en su capacidad para gestionar impagos en mercados extranjeros

En un contexto global cada vez más complejo, las compañías gallegas se enfrentan a diversos retos al intentar expandirse internacionalmente. A los desafíos inherentes del mercado global y las tensiones geopolíticas actuales, se suma el creciente riesgo de los impagos en mercados extranjeros, que puede afectar a la liquidez de los negocios, comprometiendo su rentabilidad y poniendo en peligro su sostenibilidad a largo plazo.

El Puerto de Barcelona construirá tres nuevos puntos de atraque destinados principalmente a combustibles verdes por un importe de 124 millones de euros

El Consejo de Administración del Puerto de Barcelona dio hoy luz verde al inicio del expediente para construir tres nuevos puntos de atraque para líquidos a granel en la cara este del muelle de la Energía, similares al actual atracador 34B. Estas instalaciones se destinarán principalmente a la carga y descarga de los nuevos combustibles sostenibles que deben permitir la descarbonización del transporte y la logística. La inversión prevista es de 124 millones de euros.

Empleados de AstraZeneca reforestan bosques en Sant Martí de Tous, Barcelona

AstraZeneca y Bosquea han celebrado la jornada de voluntariado 'hAZiendo horizonte juntos', en la que ha reunido un medio centenario de trabajadores de la compañía farmacéutica para contribuir a la regeneración de bosques en Sant Martí de Tous, Barcelona. Esta actividad marca un paso crucial en su proyecto de plantación de especies autóctonas en la zona, con el que esperan alcanzar un total de 2.200 árboles y compensar 190 toneladas de CO 2 a lo largo de los próximos 50 años.

El stand de Cataluña en la feria internacional B-Travel 2025 gira en torno a la distinción como Región Mundial de la Gastronomía 2025

El stand de Cataluña en la feria internacional B-Travel 2025 gira en torno a la distinción de nuestro país como Región Mundial de la Gastronomía 2025. La directora general de Turismo, Cristina Lagé, ha inaugurado hoy este salón de experiencias turísticas que tiene lugar hasta el domingo 30 de marzo en el recinto Montjuïc de Fira de Barcelona. En su inauguración le han acompañado el director general de Turespaña, Miguel Ángel Sanz; el director general de Fira de Barcelona, ​​Constantí Serrallonga; el presidente de B-Travel, Martí Sarrate; la directora del salón, Marta Serra; y la directora de la Agencia Catalana de Turismo, Arantxa Calvera.