PLAN DE PREVENCION DE ATAQUES CIBERNETICOS EN INSTITUCIONES EDUCATIVAS EN LA CIUDAD DE QUIBDO

PLAN DE PREVENCION DE ATAQUES CIBERNETICOS EN INSTITUCIONES EDUCATIVAS EN LA CIUDAD DE QUIBDO

MARLON DAVID PALACIOS BECERRA

JHOJAN MOSQUERA MENA

YISCAR MURILLO PALACIOS

FUNDACION UNIVERSITARIA CLARETIANA “UNICLARETIANA”

FACULTAD DE INGENIERIA

PROGRAMA DE INGENIERIA DE SISTEMAS

METODOLOGIA DE LA INVESTIGACION

QUIBDO-CHOCO; MAYO 2019

Tabla de Contenido

1. Antecedentes ……………………………………………………………………3
2. Definición del  problema …...……………………………………………………..………..4
3. Justificación….…………………………………………………..5
4. Objetivos generales y específicos ………………………………6
5. Alcances y limitaciones..…………………………………………………....6
6. Procedimientos.……………………………………………… 6- 8
7. Descripción de las actividades………………………………………………………..8
8. Cronograma...…………………………………………………….9
9. Presupuestos…..……………………………………………...…10

Bibliografía.…………………………………………….…...11

Prevención de Ataques Cibernéticos en Instituciones Educativas de Quibdó

1. Antecedentes.        

 Los ataques cibernéticos tienen entre otras motivaciones económicas, sociales o políticas y se llevan a cabo principalmente a través de Internet. Estos son dirigidos al público en general, a organizaciones privadas o países y las Instituciones Educativas no son la excepción. Se realizan a través de la difusión de programas maliciosos (virus), accesos web no autorizados, sitios web falsos y otros medios diseñados para robar información personal o institucional desde los blancos de ataques, lo que causa perjuicios muy graves para los usuarios.

La complejidad y diversidad de las amenazas que tienen como fin el acceso ilegal a la información, son progresivas y se han perfeccionado con la evolución tecnológica.

Aunque la mayoría de las instituciones gubernamentales y grandes corporaciones han desplegado herramientas individuales para mantener la seguridad de la información, los objetivos de los ataques se han ampliado e incluyen, además de las instituciones de gobierno, infraestructura crítica, industrias y empresas específicas, lo que requiere tomar medidas contundentes.

Las investigaciones acerca de la delincuencia Cibernética y las amenazas a la Ciberseguridad se centran en gran medida en mecanismos de defensa de Entidades Financieras y grandes organizaciones, dejando de lado en gran medida los dispositivos utilizados en las Instituciones Educativas.  Por tal motivo, al realizar una revisión literaria al respecto, se evidenció que a nivel local son prácticamente nulos los avances realizados acerca de esta temática.

El sector educativo es uno de los más susceptibles al riesgo cibernético. ¿Por qué? En pocas palabras, las redes en las instituciones educativas albergan el tipo de información que codician los hackers y, dado el entorno académico abierto, esas redes tienden a ser más fáciles de penetrar.

Una razón por la cual la vulnerabilidad de las instituciones educativas al riesgo cibernético es tan significativa es porque lo que está en juego es tan alto en términos de exposición a la responsabilidad. Las violaciones de datos pueden convertirse rápidamente en problemas candentes y de alta visibilidad: robo de identidad, acoso electrónico, correo de odio, privacidad de la salud y violaciones a la propiedad intelectual, por nombrar algunos.

1. Definición del problema.

La proliferación de la conectividad en la red global, gracias a los avances tecnológicos y a un número creciente de dispositivos conectados, ha tenido una serie de impactos positivos en las instituciones de educación.

Sin embargo, todo este intercambio de información también ha abierto las puertas al aumento de la actividad cibercriminal dirigida a instituciones educativas. Cualquier información intercambiada, ya sea información personal de los estudiantes o datos de un centro de investigación universitaria, debe ser protegida para resguardar la reputación de la institución.

Los colegios y universidades se han convertido en objetivos de alto valor para los ciberdelincuentes debido al tipo de datos que almacenan. No solo almacenan información sobre estudiantes, sino que a menudo incluye información de salud, finanzas e identificación personal sobre la facultad, el personal docente, los administradores e incluso los estudiantes que solicitan el ingreso. Las universidades también corren el riesgo de ser blanco de los ciberdelincuentes debido a la propiedad intelectual de las investigaciones originales que realizan en sus laboratorios u otras instalaciones de investigación.

El uso de la tecnología en los Establecimientos Educativos aumenta a medida que los estudiantes dependen cada vez más de dispositivos y aplicaciones conectados para su vida académica y personal. Al mismo tiempo, las universidades enfrentan ciberataques más frecuentes y sofisticados de delincuentes que buscan datos personales valiosos. Es por ello que estas instituciones deben integrar su acceso a la red con un protocolo de ciberseguridad para hacer frente a las ciberamenazas actuales y futuras.

1.  Justificación.

En el caso de los centros educativos, la perdida de información podría suponer un daño grave, debido a que el contenido almacenado podrían ser bases de datos de alumnos, profesores, datos fiscales, facturas, etc., razón por la cual es sumamente importante, contar con mecanismos que amparen a las Instituciones contra los posibles ataques cibernéticos y en la eventualidad de que estos ocurran, le permitan la posibilidad de recuperar la información  y de esta manera reducir en gran medida los efectos negativos a largo plazo.

1. Objetivos

1.  Objetivo general:

Proponer un protocolo para la mitigación de ciberataques en las instituciones educativas de la ciudad de Quibdó.

1.   Objetivos específicos:

• Realizar un diagnóstico de vulnerabilidades en las instituciones educativas de la ciudad  a través de una encuesta dirigida a docentes, directivos docentes y alumnos.
• Elaborar una evaluación de los riesgos tomando como base las vulnerabilidades y amenazas encontradas.
• Desarrollar estrategias que mitiguen los riesgos evaluados.
• Validar las estrategias diseñadas a través de una encuesta.

1. Alcances y limitaciones.

Esta estrategia se desarrollará en las Instituciones Universitarias existentes en la ciudad de Quibdó, ya que consideramos es una de las poblaciones más expuesta a los Ciberataques. Se implementarán capacitaciones sobre temas como: Protección de los Equipos (Actualizaciones, antivirus y antimalware), la utilización de contraseñas fuertes, protocolos de seguridad, comprobación de la autenticidad de enlaces y perfiles, copias de seguridad.

...