Estudio de seguridad TI en Escuelas de Primaria

1. Estudio de seguridad TIen Escuelas de Primaria Panda Security Marzo 2011

2. Información del estudio • Objetivo • Conocer y examinar las medidas de seguridad que toman los responsables de TI de las escuelas de primaria así como el top de preocupaciones de seguridad en las escuelas de USA • Público • El estudio se ha realizado entrevistando personalmente a 104 empleados o consultores responsables de la gestión de la seguridad IT de las escuelas de primaria elegidas • Espacio temporal • El estudio se ha realizado durante el mes de febrero de 2011

3. Principales conclusiones • Los temas de seguridad distraen la atención de los profesionales de IT responsables de la gestión de los parques escolares, desviando su atención del negocio en sí • Aunque la mayoría de las escuelas tienen una base de buenas prácticas en seguridad implementadas, todavía existen áreas de mejora • El uso de los Social media por los alumnos es la mayor preocupación para las escuelas, aunque cuentan con políticas de aplicación rigurosa • Los responsables de TI de los colegios reconocen que el uso de periféricos añaden riesgos externos, pero intentan contemplar esta casuística integrando esta circunstancia en sus políticas de seguridad • Los colegios contemplan las soluciones desde la nube como una posibilidad de mejora en la infraestructura de IT y reconocen sus beneficios

4. “Mientras que Internet es una herramienta de indudable valor para la educación, puede sin embargo ser causa de interrupciones en el normal funcionamiento de las operaciones si los responsables de IT no toman las medidas oportunas para corregir los potenciales problemas de seguridad. Los resultados del estudio realizado a las escuelas de primaria de USA apuntan a la evidente necesidad de este colectivo de contar con una solución de seguridad que balancee, de forma eficaz, costes, tiempo de gestión y que ofrezca una mayor protección.” Luis CorronsTechnical Director, PandaLabs

5. Problemas de seguridad experimentados el pasado año Nota: Los encuestados han sido preguntados, específicamente por incidentes de seguridad causados por infecciones por malware o por acceso de usuarios inautorizados

6. Caídas de servicio provocadas por la acción de malware durante el pasado año

7. Tiempo empleado en limpiar de ejemplares de malware los PCs de los colegios

8. Tiempo dedicado a monitorizar la actividad de la rec para detectar comportamientos de alto riesgo relacionado con amenazas informáticas

9. ¿Cuáles son las principales barreras que encuentran para mejorar la seguridad TI de los colegios?

10. Top de mejores prácticas aplicadas a las escuelas para reducir los riesgos

11. Políticas sobre Social Media en escuelas ¿Tienen las escuelasunapolítica de seguridadpara el usopor parte de alumnos de Social Media? Puntúa la importancia de las siguientesrazonesparaimplementarunaPolítica de Social Media para los alumnos

12. Niveles de permiso otorgados a los alumnos para el acceso a redes sociales desde la infraestructura del colegio

13. Medición de riesgos derivados del uso de periféricos externos ¿Pueden los estudiantes y profesoresconectarsusportátiles a las redes de las escuelas? ¿Quétipo de medidas de seguridad se tomanparaminimizar los riesgos?

14. Tipos de sistemas de seguridad IT implementados en las escuelas

15. ¿Cuándo estás planificando la implementación o adición del uso de sistemas de seguridad basado en la nube?

16. ¿Cuáles son las razones por las que considerarías implementar una Tecnología de seguridad basada en la nube? (Selecciona todas las que apliquen)

17. Consejos para mejorar la seguridad IT de los colegios • Invertir en la implementación de soluciones de seguridad desde la nube. Soluciones como Panda Cloud Office Protection ofrece protección instantánea protegiendo los colegios contra el nuevo malware y otras amenazas. • Implementar como requerimiento obligatorio el registro para conectar periféricos externos y mantener así los sistemas protegidos contra la potencial distribución de amenazas introducidas en el parque mediante el uso de dispositivos como iPhones, iPads, portátiles, etc. • Contar con competitivos sistemas de seguridad, basados en la filosofía de gestión centralizada, de forma que la tecnología haga su trabajo liberando a los profesionales de IT de la gestión y manejo de la seguridad de los parques • Monitorizar el acceso y la actividad en los social media para limitar la exposición de los colegios a las redes sociales, herramientas favoritas de los cibercriminales • Institucionalizar programas de formación, educación y concienciación en seguridad para los alumnos y profesores sobre los riesgos así como las principales tácticas empleadas por los hackers

18. pandasecurity.com