Estudio de seguridad TI en Escuelas de Primaria Panda Security Marzo 2011

Información del estudio Objetivo Conocer y examinar las medidas de seguridad que toman los responsables de TI de las escuelas de primaria así como el top de preocupaciones de seguridad en las escuelas de USA Público El estudio se ha realizado entrevistando personalmente a 104 empleados o consultores responsables de la gestión de la seguridad IT de las escuelas de primaria elegidas Espacio temporal El estudio se ha realizado durante el mes de febrero de 2011

Principales conclusiones Los temas de seguridad distraen la atención de los profesionales de IT responsables de la gestión de los parques escolares, desviando su atención del negocio en sí Aunque la mayoría de las escuelas tienen una base de buenas prácticas en seguridad implementadas, todavía existen áreas de mejora El uso de los Social media por los alumnos es la mayor preocupación para las escuelas, aunque cuentan con políticas de aplicación rigurosa Los responsables de TI de los colegios reconocen que el uso de periféricos añaden riesgos externos, pero intentan contemplar esta casuística integrando esta circunstancia en sus políticas de seguridad Los colegios contemplan las soluciones desde la nube como una posibilidad de mejora en la infraestructura de IT y reconocen sus beneficios

Luis Corrons Technical Director, PandaLabs “Mientras que Internet es una herramienta de indudable valor para la educación, puede sin embargo ser causa de interrupciones en el normal funcionamiento de las operaciones si los responsables de IT no toman las medidas oportunas para corregir los potenciales problemas de seguridad. Los resultados del estudio realizado a las escuelas de primaria de USA apuntan a la evidente necesidad de este colectivo de contar con una solución de seguridad que balancee, de forma eficaz, costes, tiempo de gestión y que ofrezca una mayor protección.” Luis Corrons Technical Director, PandaLabs

Problemas de seguridad experimentados el pasado año Nota: Los encuestados han sido preguntados, específicamente por incidentes de seguridad causados por infecciones por malware o por acceso de usuarios inautorizados

Caídas de servicio provocadas por la acción de malware durante el pasado año

Tiempo empleado en limpiar de ejemplares de malware los PCs de los colegios

Tiempo dedicado a monitorizar la actividad de la rec para detectar comportamientos de alto riesgo relacionado con amenazas informáticas

¿Cuáles son las principales barreras que encuentran para mejorar la seguridad TI de los colegios?

Top de mejores prácticas aplicadas a las escuelas para reducir los riesgos

Políticas sobre Social Media en escuelas ¿Tienen las escuelas una política de seguridad para el uso por parte de alumnos de Social Media? Puntúa la importancia de las siguientes razones para implementar una Política de Social Media para los alumnos

Niveles de permiso otorgados a los alumnos para el acceso a redes sociales desde la infraestructura del colegio

Medición de riesgos derivados del uso de periféricos externos ¿Pueden los estudiantes y profesores conectar sus portátiles a las redes de las escuelas? ¿Qué tipo de medidas de seguridad se toman para minimizar los riesgos?

Tipos de sistemas de seguridad IT implementados en las escuelas

¿Cuándo estás planificando la implementación o adición del uso de sistemas de seguridad basado en la nube?

¿Cuáles son las razones por las que considerarías implementar una Tecnología de seguridad basada en la nube? (Selecciona todas las que apliquen)

Consejos para mejorar la seguridad IT de los colegios Invertir en la implementación de soluciones de seguridad desde la nube. Soluciones como Panda Cloud Office Protection ofrece protección instantánea protegiendo los colegios contra el nuevo malware y otras amenazas. Implementar como requerimiento obligatorio el registro para conectar periféricos externos y mantener así los sistemas protegidos contra la potencial distribución de amenazas introducidas en el parque mediante el uso de dispositivos como iPhones, iPads, portátiles, etc. Contar con competitivos sistemas de seguridad, basados en la filosofía de gestión centralizada, de forma que la tecnología haga su trabajo liberando a los profesionales de IT de la gestión y manejo de la seguridad de los parques Monitorizar el acceso y la actividad en los social media para limitar la exposición de los colegios a las redes sociales, herramientas favoritas de los cibercriminales Institucionalizar programas de formación, educación y concienciación en seguridad para los alumnos y profesores sobre los riesgos así como las principales tácticas empleadas por los hackers

pandasecurity.com