Biden convierte la ley en ley. gary peters
Los expertos en ciberseguridad elogiaron la Ley de Ciberseguridad K-12 esta semana después de que el presidente de EE. UU., Joe Biden, la promulgara el 8 de octubre, iniciando oficialmente los esfuerzos de CISA para examinar los riesgos de ciberseguridad asociados con las instituciones educativas K-12.
La ley, que se convirtió en uno de los raros proyectos de ley aprobados tanto en la Cámara como en el Senado, instruye a CISA a examinar las amenazas que enfrentan las escuelas de la nación y luego brindar recomendaciones y herramientas a los educadores sobre la higiene de la seguridad cibernética.
Ha habido cientos de ataques cibernéticos contra escuelas a medida que los ciberdelincuentes buscan registros confidenciales de estudiantes y empleados en los últimos años. El problema ha empeorado aún más desde que el aprendizaje remoto se convirtió en el modo de operación dominante durantela pandemia de covid-19.
Las escuelas ahora enfrentan un aluvión de ataques de ransomware junto con otros incidentes que filtran datos críticos de estudiantes y administradores por igual.
“Esta ley destaca la importancia de proteger la información confidencial que mantienen las escuelas en todo el país, y mi administración espera brindar herramientas y orientación importantes para ayudar a proteger los sistemas de información de nuestra escuela”, dijo Biden al firmar la ley.
«La pandemia mundial ha afectado a toda una generación de estudiantes y educadores y subraya la importancia de salvaguardar su información confidencial, así como la de todos los estadounidenses. Esta ley es un paso importante para enfrentar la amenaza continua que representan los delincuentes, los actores maliciosos y los adversarios en el ciberespacio. Mi administración está organizando un esfuerzo de toda la nación para enfrentar las amenazas cibernéticas».
El proyecto de ley fue presentado originalmente por el senador estadounidense Gary Peters y copatrocinado por los senadores Jacky Rosen, Rick Scott y Bill Cassidy en 2019.
Rosen señaló que apoyó el proyecto de ley después de que el distrito escolar del condado de Clark de su estado sufriera un ataque de ransomware el año pasado.
Rosen dijo que las escuelas en Nevada y en todo el país se están convirtiendo cada vez más en objetivos de ransomware y otros ataques cibernéticos, lo que pone en riesgo la información personal de los estudiantes, la facultad y el personal.
«Estoy orgulloso de ver que esta legislación bipartidista que copatrociné se convirtió en ley, y sé que la Ley de Ciberseguridad K-12 ayudará a los sistemas escolares como el Distrito Escolar del Condado de Clark a prevenir ataques debilitantes de ransomware y a tener las herramientas y los recursos para combatir las amenazas cibernéticas», dijo Rosen.
Los expertos dijeron que si bien el proyecto de ley parece relativamente simple, será de gran ayuda para los distritos escolares que a menudo están sobrecargados y carecen del personal técnico para manejar una gama cada vez mayor de amenazas de seguridad cibernética.
Michael Webb, CTO de la plataforma de seguridad educativa Identity Automation, dijo que la ley será un catalizador para los cambios que ya han comenzado como resultado de las amenazas diarias a los distritos por parte de actores malintencionados.
Cualquier cantidad de ayuda es bienvenida para los distritos que luchan por actualizar su estrategia de seguridad cibernética, agregó Webb.
«La ley será efectiva en dos cosas: crear conciencia sobre la necesidad de proteger a los estudiantes en línea y ofrecer orientación sobre cómo hacerlo. ¿Hacer que suceda? Esa es la parte difícil. La mayoría de los distritos carecen de la capacidad de administrar identidades digitales, que es el piedra angular de una sólida postura de seguridad cibernética hoy», dijo Webb.
«El reconocimiento de las herramientas es interesante. Se desconoce qué son esas herramientas y qué tan efectivas serán. Por ejemplo, puede usar una herramienta en línea gratuita hoy para averiguar si su contraseña ha sido expuesta en la web oscura, pero cómo ¿Qué tan rápido toma medidas para averiguarlo y qué tan rápido cambia su contraseña? Pasará casi un año antes de que los distritos tengan algo tangible para ayudarlos a mejorar su enfoque de seguridad cibernética».
Otros señalaron que las iniciativas ayudarían a las escuelas con problemas de financiación que no pueden contratar equipos de seguridad cibernética.
La vicepresidenta sénior de Untangle, Heather Paunet, dijo que pocas instituciones educativas tienen una comprensión lo suficientemente profunda de cómo protegerse y tener pautas y leyes oficiales como esta ayudarán a fortalecer la seguridad como una prioridad de manera estandarizada en todo el país.
Señaló que los atacantes cibernéticos están exigiendo sumas más altas y algunas escuelas se han visto obligadas a cerrar mientras lidian con el ataque.
Pero el cazador de amenazas de Netenrich, John Bambenek, explicó que muchas unidades del gobierno local, especialmente las escuelas, simplemente no tienen dinero de sobra.
«Si bien estudiar los riesgos y crear guías y recursos gratuitos es un buen primer paso, la realidad es que los distritos más pequeños y pobres no podrán implementar gran parte de lo que está en la guía que creará CISA, suponiendo que tengan personal que pueda leerlo y entenderlo en primer lugar», dijo Bambenek.
«Esta ley es un buen primer paso, pero no puede ni debe ser el último paso».
