Los estudiantes del condado de Clark regresan a sus tareas con lápiz y papel después de una violación de la seguridad cibernética

Una brecha de seguridad cibernética en el distrito escolar del condado de Clark esta semana obligó a algunos maestros a cambiar las tareas de las computadoras al papel, lo que dejó a los miembros del personal sin poder acceder al correo electrónico y otros archivos mientras estaban fuera del campus.

El CCSD anunció a los padres el lunes que se enteró de la violación de la seguridad cibernética que afectó el entorno de correo electrónico alrededor del 5 de octubre y que está llevando a cabo una investigación con expertos forenses y cooperando con la investigación de las autoridades.

El distrito dijo que una persona no autorizada accedió a la información personal de un grupo de estudiantes, padres y empleados, pero hasta el lunes no hubo informes de robo de identidad relacionado con la violación.

El distrito se negó a compartir información adicional, pero dijo que los afectados recibirán una carta que detallará los pasos que pueden tomar para proteger sus datos.

El incidente provocó que el distrito restringiera temporalmente el acceso de Google Workspace a la red interna del CCSD. Esto significa que los estudiantes y el personal solo pueden acceder a ciertos correos electrónicos y archivos conectados a Google mientras se encuentran en la propiedad del CCSD, lo que impide trabajar desde casa. El distrito dijo que ha implementado un cambio de contraseña obligatorio para todos los estudiantes.

La ciberseguridad no fue la única dificultad técnica para el distrito esta semana. El viernes, CCSD dijo que se enfrenta su servicio de internet fue interrumpido Trabajó con Cox Communications para restaurar el servicio debido a interrupciones relacionadas con la construcción.

Las tasas de suspensión por infracciones varían según los distritos.

Vicki Kreidel, presidenta de la Asociación Nacional de Educación del Sur de Nevada y maestra de lectura en la Escuela Primaria Lomi G. Hurd en el este de Las Vegas, dijo que los estudiantes no están obligados a usar sus Chromebooks proporcionados por el distrito cuando visitan el centro de lectura de la escuela. Su escuela tuvo que sacrificar algo de tiempo de clase a principios de esta semana para ayudar a los estudiantes a restablecer sus contraseñas.

Dijo que algunos maestros tuvieron que ajustar tareas previamente publicadas en Canvas, la plataforma de aprendizaje en línea del distrito, e imprimir todo en papel.

El asambleísta Ruben D'Silva (D-North Las Vegas), profesor de gobierno en Rancho High School, dijo que el cambio a lápiz y papel tiene aspectos positivos.

“Algunos estudiantes han dicho que les hace pensar e interactuar con el curso mucho más directamente que en Canvas; hay muchos problemas con la IA y ChatGPT y con copiar y pegar respuestas en el cuadro de texto de respuestas del ensayo. ", dijo. "No pueden hacer eso cuando estás escribiendo ensayos en clase y yo los veo terminar sus ensayos a mano".

Por otro lado, dijo, la plataforma en línea facilita a los docentes asignar tareas y subir calificaciones.

Rebecca García, madre de tres estudiantes de CCSD y administradora del grupo de padres de CCSD en Facebook, dijo que ha escuchado informes de que los cambios de contraseñas y las tareas no se han realizado sin problemas en otras escuelas.

"Un padre publicó que su estudiante de secundaria había ido a clase y dijo: 'Lo siento chicos, es malo'. Hoy no tenemos nada que hacer, sólo pasar el rato”, dijo.

García dijo que ha escuchado a padres frustrados por la falta de comunicación sobre si los maestros serán flexibles con las tareas si los estudiantes tienen problemas para completarlas debido a preocupaciones de ciberseguridad.

D'Silva dijo que era flexible con su nombramiento, pero hasta el jueves por la tarde no había recibido instrucciones de los funcionarios del distrito o de la escuela sobre cómo manejar las calificaciones y los descuentos.

D'Silva dijo que el distrito espera que las operaciones vuelvan a la normalidad en las próximas semanas, pero le preocupa que pueda tener un impacto grave en la enseñanza si el problema se prolonga.

Ataques cibernéticos a distritos escolares

Se produce tres años después de que CCSD enfrentara un ataque criminal de ransomware en el que un pirata informático publicó en línea documentos que contenían números de seguro social, calificaciones de estudiantes y otra información personal después de que el distrito se negó a pagar el rescate. La cantidad solicitada no ha sido revelada.

El incidente de 2020 llevó a las senadoras Jackie Rosen y Catherine Cortez Masto a buscar recursos federales para responder al ataque y prevenir futuros ataques en el distrito.

También sigue a los ataques cibernéticos en MGM Resorts International y Caesars Entertainment el mes pasado.

Doug Levin, fundador y director nacional de K12 Security Information Exchange (K12 SIX), una organización sin fines de lucro dedicada a la ciberseguridad escolar, dijo que incidentes como este ocurren todo el tiempo. Según él, desde que su organización comenzó a rastrear los ciberataques en 2016, el número de personas a las que les han robado sus datos ha empeorado.

"En respuesta al incidente del ransomware de Des Moines, sus sistemas escolares tuvieron que cerrarse durante varios días y les llevó una semana restaurar sus sistemas de TI", dijo. “Los Ángeles, otra zona muy grande, sufrió un incidente de ransomware el año pasado. No tuvieron que cerrar, pero tuvieron que gastar mucho dinero para actualizar sus sistemas de ciberseguridad".

El CCSD no ha revelado si ha recibido alguna solicitud de rescate este año.

Levine dijo que las organizaciones públicas son vulnerables a las violaciones de la ciberseguridad porque carecen de los recursos para invertir en defensas de la ciberseguridad. Otro desafío que enfrentan los distritos escolares es la variedad de dispositivos y software que necesitan en sus operaciones diarias.

Dijo que los sistemas escolares son a menudo el objetivo de grupos del crimen organizado con base en Rusia o vinculados a ella, además de estar interesados ​​en ganar dinero mediante la extorsión. Según Levine, el rescate puede oscilar entre cientos de miles y millones de dólares.

Incluso si los distritos escolares no son víctimas, dijo, pueden gastar mucho para recuperarse de un ataque y protegerse contra ataques futuros.

Consejos para protegerse de los ataques de ciberseguridad

No está claro cuántas personas en la comunidad del CCSD se vieron afectadas, pero Levin dijo que los exalumnos y empleados también pueden verse afectados, dependiendo de cuánto tiempo el distrito conserve su información.

El consejo de Levin para quienes creen que podrían verse afectados es que asuman que sus datos ya han sido vulnerados.

Levine aconseja a los trabajadores y padres afectados que congelen su propio crédito o el de sus hijos con una agencia de informes crediticios.

"El monitoreo de crédito puede alertarlo cuando hay un problema, pero congelar su crédito evitará que esto suceda", dice.

Insta a aquellos en el distrito escolar a cambiar sus nombres de usuario y contraseñas en sus dispositivos personales si usan las mismas credenciales de inicio de sesión para los dispositivos y sistemas del distrito. Levin también recomienda configurar la autenticación multifactor para cada cuenta en línea, especialmente si contiene información confidencial. Dicho sistema envía un código al teléfono del usuario a través de un texto o aplicación requerido como parte del proceso de inicio de sesión.

El CCSD dirige a las personas preocupadas por el robo de identidad a recursos estatales y federales. CCSD tiene una línea directa exclusiva al 888-566-5512 para responder preguntas adicionales sobre el incidente, de lunes a viernes, excepto días festivos, de 6 a. m. a 6 p. m., hora del Pacífico.