Los niños en el Reino Unido están pirateando sus propias escuelas por ataques y notoriedad
Los niños están dejando una marca en el ámbito de ciberseguridad del Reino Unido, y no en la forma en que sus padres quieren que lo hagan. Según la Oficina del Comisionado de Información del país (ICO), los estudiantes estaban detrás de más de la mitad de las violaciones de datos personales en las escuelas.
En advertencia Para los maestros e instituciones educativas, el ICO describió su análisis de 215 informes de violación de datos resultantes de incidentes de seguridad originados de las escuelas internas, descubriendo que los estudiantes lograron el 57% de los hacks.
Casi un tercio de las infracciones fueron posibles porque los estudiantes adivinaron contraseñas de uso común, o simplemente encontraron detalles de inicio de sesión escritos, según el ICO.
Sin embargo, el ICO dijo que un pequeño número de incidentes (5%) requirió técnicas más sofisticadas para evitar los controles de seguridad y red. El regulador dio un ejemplo de cómo tres estudiantes de Year 11 piratearon el sistema de información estudiantil de una escuela utilizando herramientas para romper las contraseñas y evitar los protocolos de seguridad; dos de los estudiantes incluso confesaron ser parte de un foro de piratería.
“Los niños están pirateando los sistemas informáticos de sus escuelas, y puede prepararlos para una vida de delitos cibernéticos”, dice el informe.
La advertencia continúa diciendo que los atrevidos, la notoriedad, el dinero, la venganza y las rivalidades se encuentran entre las razones por las que los niños dicen que piratean los sistemas.
“Lo que comienza como un desafío, un desafío, un poco de diversión en un entorno escolar puede llevar a los niños a participar en ataques dañinos contra organizaciones o infraestructura crítica”, dijo Heather Toomey, especialista cibernética principal de la ICO, en un comunicado.
El informe brindaba más luz sobre cómo ocurrieron estas violaciones: casi una cuarta parte de las violaciones de datos aprovecharon las prácticas débiles de protección de datos, como los maestros que permiten que los estudiantes usen sus dispositivos; El 20% de los hacks fueron causados por el personal que usaba dispositivos personales para el trabajo; y el 17% de las infracciones ocurrieron debido al control de acceso inadecuado para sistemas como Microsoft SharePoint.
Llamando a sus hallazgos como “preocupantes”, el ICO instó a las escuelas a ayudar a abordar estos problemas actualizando la capacitación de GDPR, mejorando las prácticas de ciberseguridad y protección de datos, y informando violaciones a tiempo.
