El Instituto Ponemon, una firma de investigación en ciberseguridad, informó que cada registro perdido o robado le costó a las instituciones educativas un promedio de $246 el año pasado. Y eso no ocurre sólo con los estudiantes, ya que las universidades funcionan como una pequeña ciudad, con departamentos de operaciones, investigación, salud, finanzas y transporte. Una buena estrategia SRM se centra en identificar las amenazas de mayor impacto. Según un artículo de EducauseHay tres tipos diferentes de categorías de amenaza/riesgo: alta, moderada y baja. Entonces, ¿por dónde empezar a crear un plan? En primer lugar, piense en la seguridad como un deporte de equipo. Gartner recomienda para: “Implementar políticas y prácticas de seguridad ampliamente respaldadas y efectivas en su institución mediante el establecimiento de un grupo integral de planificación y gobernanza. Debe estar compuesto por una variedad de partes interesadas, incluidos estudiantes, profesores, finanzas, abogados y recursos humanos, que consideren programas para mitigar riesgos, generar confianza, proteger la privacidad de los estudiantes y utilizar los datos de manera ética.” Gartner luego recomienda, “Identificar objetivamente las fortalezas y brechas de sus planes de seguridad actuales mediante el uso de una variedad de marcos (como el Instituto Nacional de Estándares y Tecnología, la Organización Internacional de Normalización/Comisión Electrotécnica Internacional 27001/27002, COBIT e ITIL) o proveedores externos para evaluar el estado actual de su programa” En tercer lugar, se debe invertir en capacitación en ciberseguridad para estudiantes, profesores y personal. No importa cuán estable y segura sea su red e infraestructura, siempre hay una cosa a considerar: el factor humano. El mejor ejemplo de este fenómeno es el phishing o su contraparte más sofisticada, el spear-phishing. Los estafadores a menudo se disfrazan de fuentes o entidades confiables que piden una tarea sencilla, como pagar una factura o responder un correo electrónico. Gartner continúa recomendando además “adoptar políticas de seguridad y privacidad que permitan a los profesores, el personal y los estudiantes controlar qué datos personales se recopilan y sobre qué bases legales se lleva a cabo ese procesamiento. Por último, debe evaluar las prácticas y métodos actuales utilizados para recopilar y almacenar datos institucionales.
Como ocurre con todas las cuestiones de la educación superior, es inevitable que existan limitaciones en lo que respecta a la seguridad y la gestión de riesgos. Desde financiación limitada hasta regulación y leyes, hasta encontrar el talento y la gobernanza adecuados. Hay muchos factores a considerar al implementar un plan de gestión de riesgos de seguridad. Sin embargo, si no se tienen en cuenta y abordan estos factores, los ataques cibernéticos a las universidades serán cada vez más frecuentes y dañinos. Afrontar este desafío requiere planificación estratégica y pensamiento sobre ciberseguridad. Una solución es implementar un BPM para manejar flujos de trabajo y procesos internos. Asegúrate de tu Software BPM el proveedor también tiene la seguridad en primer plano. Debería haber establecido claramente planes para el cifrado de datos, la autenticación de usuarios, la seguridad de las aplicaciones, la seguridad de los sistemas internos, la seguridad del sistema operativo, la seguridad de las bases de datos, la seguridad de la gestión de servidores, la confiabilidad y la copia de seguridad, y la recuperación ante desastres. Además, asegúrese de que su solución BPM cuente con ingenieros profesionales experimentados y especialistas en seguridad dedicados a la protección de datos y sistemas.
