Autenticación Multifactor (MFA) en la educación superior

El sector de la educación se enfrenta a un complejo creciente de amenazas a la ciberseguridad. Las instituciones educativas han estado bajo un gran ataque durante varios años, con ataques de phishing, ransomware y denegación de servicio que aumentan en frecuencia y ferocidad. Pero lo que ha hecho saltar por los aires las puertas es el paso forzado al aprendizaje remoto y en línea en respuesta a la pandemia de salud que comenzó a principios de 2020, lo que resultó en que las filtraciones de datos fueran más comunes.

Las violaciones de datos dan como resultado el acceso no autorizado a los datos de los estudiantes, los educadores y las operaciones escolares, y pueden ser causadas por un error humano dentro del personal de una institución, un ataque cibernético en una institución de educación superior o una violación de datos en un proveedor externo.

Los datos comprometidos sobre estudiantes y educadores a menudo se venden para fraude fiscal, robo de identidad y otras estafas. Ejemplos de filtraciones de datos en el sector de la educación incluyen:

• En 2020, un ataque de phishing en la Universidad de Syracuse en septiembre dio como resultado que el actor de amenazas obtuviera acceso a una cuenta de email perteneciente a un empleado de la universidad. La cuenta de correo electrónico contenía datos personales de 9.800 estudiantes, ex alumnos y solicitantes de la Universidad de Syracuse. La investigación forense posterior a la filtración no pudo determinar si la parte no autorizada vio alguna vez la información personal en la cuenta de email.

• En 2021, cuando el Distrito Escolar de Shorewood respondió a una solicitud de registros abiertos de un padre para obtener datos sobre una encuesta reciente, incluyó por error información personal sobre los estudiantes que respondieron, incluidos tipos de datos como el nombre del estudiante, el número de identificación, la escuela, el sexo y el origen étnico.

Al auditar las bases de datos para verificar el cumplimiento, establecer estándares y políticas de seguridad cibernética, controlar el acceso de los usuarios y usar el monitoreo de la base de datos en tiempo real, las escuelas pueden proteger sus datos críticos contra las infracciones. Uno de los primeros pasos más críticos para implementar cualquier estrategia de seguridad cibernética es la Autenticación Multifactor (MFA) para todas las cuentas, para mitigar el riesgo de filtraciones de datos y verse comprometido por los actores de amenazas.

Tipos de enfoques de Autenticación Multifactor (MFA)

Hay varios enfoques disponibles para la autenticación de múltiples factores para la educación, incluido el envío de un código único de un solo uso por mensaje de texto o correo electrónico, el uso de una aplicación de autenticación a través de una aplicación móvil, el uso de una clave de seguridad de hardware o la autenticación biométrica. Sin embargo, cada método debe evaluarse en cuanto a las ventajas y desventajas de seguridad y usabilidad para los usuarios.

Por ejemplo, existen preocupaciones prácticas y de seguridad al depender de métodos basados en mensajes de texto y teléfonos, incluidas áreas de cobertura celular deficiente y la dependencia de teléfonos móviles de propiedad personal. Varios ataques sofisticados también han comprometido sistemas que se basan en códigos entregados por aplicaciones de autenticación.

Las llaves de seguridad de hardware que admiten protocolos de autenticación modernos, como FIDO2/WebAuthn, no se pueden phishing y se ha demostrado que detienen los intentos de apropiación de cuentas.

Mientras que la autenticación biométrica es el único método de autenticación que puede verificar la identidad de la persona que solicita acceso (frente al uso de una clave o token robado). No requiere que el usuario lleve ningún dispositivo adicional y no se puede utilizar para la delegación no autorizada (también conocido como compartir credenciales).

Opciones flexibles para estudiantes, profesores y el personal 

Los administradores tienen problemas cuando se trata de que los usuarios acepten y adopten MFA (o autenticación de dos factores) cuando su solución está limitada en los métodos de autenticación que puede ofrecer. PortalGuard brinda a los administradores la flexibilidad que necesitan para implementar una autenticación segura que los estudiantes, el cuerpo docente y el personal estarán encantados de adoptar. Por ejemplo, un estudiante que va a Blackboard se autentica con una contraseña de un solo uso (OTP), un nombre de usuario y una contraseña. Sin embargo, se le pedirá a un miembro del personal que acceda a una aplicación financiera que proporcione un factor biométrico. Los administradores pueden decidir usando políticas de seguridad, qué métodos se aplican y están disponibles para que los usuarios elijan durante su proceso de inicio de sesión.

Todo el mundo debería utilizar MFA en todas partes, pero los enfoques de talla única no funcionan; en su lugar, configure las políticas de seguridad para brindar a los usuarios las opciones adecuadas. Cuando se trata de acceso privilegiado, por ejemplo, personal y profesores que acceden a sistemas que contienen información confidencial sobre estudiantes y personal, o personal de finanzas que accede a sistemas para aprobar facturas o realizar pagos, se deben usar claves de seguridad de hardware o autenticación biométrica.

Superando Objeciones en Educación 

Las principales objeciones a la MFA se pueden superar teniendo en cuenta la conveniencia. La conveniencia de la autenticación multifactor para la educación requiere admitir múltiples métodos en las políticas de seguridad, de modo que, si el método de autenticación principal no está disponible, existan alternativas adecuadas para el estudiante, el personal o el profesorado. There will be times and situations when a mobile authenticator app is not available (e.g., a student loses their phone), or a device does not have a fingerprint reader, or there is no cell coverage for receiving SMS codes, and thus multiple valid options are essential.

Mira el Estado de la Autenticación Multifactor

Dado que   la autenticación multifactor  está siendo más común en muchas instituciones, más organizaciones están buscando implementar MFA en su propio para mitigar los riesgos de seguridad y mejorar la seguridad escolar. Sin embargo, implementar MFA es más fácil decirlo que hacerlo, y muchas escuelas de educación superior pueden tener dificultades para encontrar una solución que funcione para ellos. Por lo tanto, hemos desarrollado una encuesta MFA en profundidad que determina cómo las organizaciones administran la seguridad, la autenticación y ven las actitudes de los tomadores de decisiones hacia varios métodos de autenticación, incluida la confianza cero para la educación, los enfoques sin contraseña y la biometría.

Conoce más acerca de la   Autenticación Multifactor (MFA)   en nuestro  eBook El estado de MFA.