Programa Integral de Seguridad Informática en Entornos Educativos de nivel superior, basado en NIST CSF v2

Abstract

En la actualidad, las amenazas cibernéticas son una manifestación de las mismas, así como una realidad en el futuro para todos nosotros. El número de estudiantes, doctores y empleados/as vulnerables al ataque de ciberdelincuentes en su afán por robar datos personales, académicos o empresariales se va incrementando poco a poco para todos nosotros. Cabe señalar que la pandemia nos ha hecho avanzar en el proceso de digitalización, abriendo de esta manera la puerta al incremento en el número de dispositivos y plataformas digitales que se usan, pero también han emergido nuevas amenazas a la seguridad cibernética. El phishing, una clase de cibercrimen, va en aumento y se va usando ransomware o similar, tanto para personas como para organizaciones. Es preciso indicar que el estándar regulador NIST CSF puede convertirse de forma adecuada a política de seguridad, por cuanto establece un marco de alto nivel que pueden adoptar entidades de cualquier tamaño y sector para administrar adecuadamente su riesgo de ciberseguridad. El objetivo de la propia normativa del NIST CSF es la de ayudar a las entidades de la detección de su actual riesgo de ciberseguridad, salvar: ejecutar las acciones necesarias para evitar o mitigar el riesgo de ciberseguridad, identificar: ejecutar las acciones necesarias dañadas a los eventos de ciberseguridad descubiertos, reaccionar: promover las acciones necesarias para responder a los eventos de ciberseguridad ya descubiertos, restaurar: compartir acciones necesarias para asegurar la recuperación del plan previsto.