Ciberseguridad frente a ciberseguridad, por qué la seguridad de los estudiantes cae en saco roto

En todo Canadá, los centros escolares siguen invirtiendo en el aprendizaje a través de la tecnología. Los alumnos utilizan a diario plataformas en línea. Los profesores integran regularmente nuevas herramientas en las aulas. Los alumnos aprenden a utilizar la tecnología.

Pero usarla no siempre significa entender cómo mantenerse a salvo, y al igual que enseñar matemáticas sin conocimientos financieros, no siempre les prepara para las situaciones a las que realmente se enfrentarán.

Dos problemas diferentes, a menudo tratados como uno solo

Los términos ciberseguridad y ciberseguridad se utilizan a menudo indistintamente. En la práctica, abordan retos muy diferentes. La ciberseguridad se centra en la protección de sistemas, incluidas redes, dispositivos, infraestructuras y datos organizativos. Es para lo que se forma y paga a las personas, es una industria con funciones especializadas centradas en la protección de sistemas y organizaciones. La ciberseguridad se centra en la protección de las personas, incluyendo cómo interactúan en línea, cómo evalúan la confianza y cómo toman decisiones en entornos digitales. Es lo que haces por ti mismo, por tu familia y por tu día a día en dispositivos y cuentas personales.

La distinción es fundamental.

La ciberseguridad protege los sistemas. La ciberseguridad protege a los niños.

Aunque hay algunas cosas que se solapan, como las contraseñas, la concienciación sobre el phishing y la privacidad, la mayor parte de lo que los estudiantes experimentan en línea queda fuera de la ciberseguridad tradicional.

Dónde se centran actualmente las escuelas

En todas las provincias, el uso de la tecnología y la alfabetización digital están cada vez más integrados en la educación. En Ontario, se espera que los estudiantes demuestren un comportamiento responsable en línea, evalúen las fuentes y comprendan la ciudadanía digital. En Columbia Británica, el plan de estudios incluye marcos de alfabetización digital, concienciación sobre la privacidad y uso ético de la tecnología. En Alberta, las nuevas orientaciones curriculares hacen hincapié en la responsabilidad digital, las interacciones en línea y el uso adecuado de la tecnología. Todo esto es importante y necesario, pero tiende a centrarse en el comportamiento responsable, la concienciación general y el uso adecuado. Lo que falta es preparación para la manipulación, la coacción, la explotación de datos y la toma de decisiones bajo presión en tiempo real.

En otras palabras, se enseña a los alumnos cómo deben comportarse en línea, pero no siempre cómo se comportan con ellos los entornos en línea.

Cómo se ve esto en la vida real

En todo Canadá, las fuerzas del orden, incluida la RCMP y los servicios policiales locales, están lanzando repetidas advertencias sobre los tipos de daños en línea que afectan a los jóvenes hoy en día. No se trata de riesgos hipotéticos. La RPMC y los servicios policiales de todo Canadá han identificado la sextorsión como una de las amenazas en línea de más rápido crecimiento dirigidas a los jóvenes. En estos casos, el contacto se establece a través de las redes sociales o de plataformas de juegos, se genera confianza rápidamente, se comparten imágenes o se coacciona a la víctima, y las amenazas y la extorsión comienzan de inmediato.

La policía informa de que estas interacciones suelen ser muy organizadas, rápidas y diseñadas para crear urgencia y miedo. En algunos casos, las consecuencias han sido graves trastornos emocionales, autolesiones y suicidio. La RCMP también ha advertido de la existencia de grupos organizados en línea dirigidos a los jóvenes, que fomentan la autolesión, la violencia y otros comportamientos nocivos. Estas interacciones suelen comenzar en plataformas conocidas, pasar a canales privados y escalar a través de la presión y la normalización. La explotación en línea suele comenzar con conversaciones casuales, intereses compartidos y entornos familiares como juegos o aplicaciones sociales.

Con el tiempo, estas interacciones generan confianza, cambian los límites y se vuelven manipuladoras. Muchas de estas situaciones son difíciles de detectar a tiempo, incluso para los adultos. Los alumnos también utilizan aplicaciones gratuitas, herramientas de inteligencia artificial y plataformas digitales dentro y fuera del aula. Estas plataformas recopilan datos de comportamiento, preferencias y patrones de interacción. Estos datos se utilizan para dar forma a los contenidos, influir en el comportamiento y crear perfiles detallados de los usuarios.

Por qué es importante para las escuelas

Ninguno de estos incidentes comienza con una violación del sistema, un fallo del cortafuegos o una vulnerabilidad técnica. Comienzan con un mensaje, una conversación o un momento de confianza. Y esa es la brecha. Los estudiantes se enfrentan a estos riesgos en dispositivos personales y escolares, a través de plataformas conectadas a su aprendizaje y a su vida social, a menudo sin una orientación estructurada sobre cómo responder. Al mismo tiempo, se espera que las escuelas apoyen el bienestar de los estudiantes, que los educadores respondan cuando algo va mal y que los sistemas prevengan los daños.

Un planteamiento integral de la seguridad de los alumnos en línea incluye tanto la ciberseguridad (infraestructura segura, plataformas protegidas y controles y políticas de TI) como la ciberseguridad (formación en escenarios del mundo real, comprensión de cómo funcionan realmente las amenazas, capacidad para tomar decisiones en entornos en línea y estrategias de respuesta claras).

No son prioridades contrapuestas. Resuelven problemas distintos, y ambas son necesarias.

Un cambio de perspectiva

Para los educadores, administradores y financiadores, esto exige plantearse preguntas diferentes. ¿Estamos preparando a los estudiantes para interactuar en el mundo real? ¿Nos centramos en las herramientas o en el comportamiento y la toma de decisiones? ¿Nos ocupamos de los riesgos técnicos o de los humanos? Porque la realidad es que los riesgos más comunes a los que se enfrentan los estudiantes en línea son sutiles, difíciles de detectar y están diseñados para dar sensación de confianza.

Reconocer la diferencia entre ciberseguridad y ciberseguridad no consiste en cambiar el plan de estudios o sustituir los esfuerzos existentes. Se trata de ampliar la perspectiva.

Para los educadores, esto puede significar:

• ir más allá del conocimiento general para debatir cómo se desarrollan las situaciones reales
• crear un espacio para conversar sobre la incertidumbre, la presión y la toma de decisiones
• Ayudar a los alumnos a comprender no sólo qué hacer, sino también qué hacer cuando algo no está claro.

Para los padres, puede significar:

• pasar de las normas a la comprensión
• Preguntarse cómo interactúan los niños en línea, no sólo cuánto tiempo pasan.
• reforzar que pueden denunciar sin miedo a las consecuencias si algo va mal

Para los consejos escolares y la dirección, puede significar:

• reconocer que la seguridad de los alumnos en línea no se resuelve totalmente con la tecnología o la política por sí solas
• garantizar que los enfoques de la seguridad digital incluyan escenarios del mundo real y el comportamiento humano
• apoyar a los educadores con las herramientas y la formación necesarias para afrontar estos retos con confianza

Utilizar la tecnología y estar seguro en ella no es lo mismo, y preparar a los alumnos para lo primero no les prepara automáticamente para lo segundo.

En nuestro próximo artículo, analizaremos cómo los riesgos en línea de hoy en día están diseñados para resultar familiares, y por qué eso hace que sean más difíciles de detectar y afrontar.