El valor de la seguridad SaaS en educación superior
Los riesgos de ciberseguridad para las instituciones son amplios y continúan en aumento. Las escuelas que se convierten en víctimas de estos ataques digitales ponen en peligro la seguridad e integridad de los datos estudiantiles e institucionales. Además del riesgo de pérdida de datos, se enfrentan a la posibilidad de tiempo de inactividad y una mayor presión sobre el personal.
La primavera pasada, uno de los socios de Ellucian nos notificó de una nueva vulnerabilidad dentro de su producto. Esta vulnerabilidad, calificada como crítica, afectó a EIS/EID/Ellucian Ethos Identity. Si bien esta vulnerabilidad no fue causada por Ellucian, nuestro equipo tomó medidas inmediatas para notificar a todas las instituciones afectadas con comunicaciones oportunas y próximos pasos, basados en las mejores prácticas.
Soluciones más rápidas, menos preocupaciones
El equipo de Ellucian fue capaz de pivotar sin problemas y dar soporte a los clientes utilizando la Plataforma SaaS de Ellucian. Con la ayuda de una herramienta de comunicaciones automatizada, todos los equipos de seguridad de los clientes fueron notificados antes del mediodía ese mismo día.
Para los clientes que aprovechan nuestras soluciones On-Premise, se requería una acción inmediata por parte de la institución. Por el contrario, los clientes de Ellucian Cloud no se enfrentaron a ninguna interrupción o impacto en el sistema, y no se requirió ninguna acción manual, ya que el equipo de Ellucian Cloud pudo lanzar rápidamente una solución para cada cliente de SaaS.
La conclusión principal es clara: SaaS ayuda a los clientes a mitigar el riesgo y mantenerse proactivos, incluso en circunstancias cambiantes y situaciones complejas. Y en el clima actual, esa agilidad es vital, ya que las vulnerabilidades de seguridad, el tiempo de inactividad y el malware afectan a las organizaciones de todos los sectores. En una encuesta realizada sobre el estado del ransomware en la educación, los ataques de ransomware aumentaron un 64% en 2021 en la educación superior, con un período de recuperación de tres a seis meses. Además, el 97% de los encuestados de educación superior dijeron que un ataque afectó su capacidad para operar. (Hemos escrito sobre esto más extensamente aquí si quieres sumergirte en la madriguera del conejo de la tecnología...)
Una línea directa con la mitigación de riesgos
Un paso importante que los clientes pueden tomar para mitigar los riesgos causados por las vulnerabilidades de seguridad es asegurarse de que sus líneas de comunicación sean abiertas y efectivas. Si no tiene una bandeja de entrada de correo electrónico de seguridad que reenvíe información importante directamente a su equipo de seguridad, ahora es un buen momento para crear una. Es un estándar de la industria, según RFC 2142. La dirección de correo electrónico debe ser como security@school_domain.edu. ¿La buena noticia? Estará al tanto de todas y cada una de las comunicaciones importantes que necesite para que sus operaciones funcionen sin problemas, pase lo que pase.
No es ningún secreto que la industria está cambiando. Las instituciones, los estudiantes y el personal se enfrentan a más desafíos que nunca. Al igual que los clientes a los que servimos, Ellucian está comprometida con el aprendizaje permanente. Nos mantenemos firmes en nuestra propia innovación para apoyar la educación superior.