Fomento de la ciberseguridad en colegios y bibliotecas: consideraciones estratégicas para el Programa Piloto de Ciberseguridad de la FCC

En julio de 2024, la Comisión Federal de Comunicaciones (FCC) lanzó un Programa Piloto de Ciberseguridad (CPP) de tres años de duración, con una asignación de 200 millones de dólares de fondos federales para apoyar a determinados distritos escolares K-12 y bibliotecas públicas de todo Estados Unidos. El programa piloto estará en funcionamiento entre 2025 y 2028.

Esta iniciativa está diseñada para evaluar la eficacia de la incorporación de soluciones de ciberseguridad en el actual programa E-rate, que históricamente ha excluido este tipo de servicios.

El CPP permite a unos 700 solicitantes seleccionados implementar herramientas y servicios de ciberseguridad críticos, lo que contribuye a reforzar su resiliencia frente a las crecientes amenazas cibernéticas. El programa piloto tiene por objeto informar sobre el futuro de las iniciativas de ciberseguridad financiadas con fondos federales en los sectores de la educación y las bibliotecas.

Prioridades de financiación y elegibilidad

Para ayudar a los participantes a asignar estratégicamente sus presupuestos, la FCC publicó una lista preliminar de servicios elegibles. Aunque no es exhaustiva, la guía da prioridad a las siguientes categorías de soluciones:

• Firewalls de próxima generación (NGFW)

• Protección de endpoints

• Protección y autenticación de la identidad

• Detección y respuesta gestionadas (MDR)

Estas categorías reflejan un amplio consenso del sector sobre los componentes esenciales para establecer una base sólida de ciberseguridad.

Tendencias y observaciones en materia de contratación

El análisis de unos 250 formularios 470 de la FCC indica que la mayoría de los solicitantes dan prioridad a las soluciones NGFW, MDR y de gestión de identidades y accesos (IAM). Estas categorías se ajustan a las directrices de la FCC y a las prácticas recomendadas más amplias en materia de ciberseguridad.

El Formulario 470 alerta a los posibles proveedores de servicios de que una organización elegible está buscando ofertas para servicios y soluciones elegibles en el marco del programa. Sirve como aviso público formal necesario antes de que los solicitantes puedan evaluar las propuestas y seguir adelante con la adquisición.

Aunque los dispositivos NGFW son totalmente elegibles en el marco del CPP, sus servicios de suscripción y soporte suelen seguir siendo solo parcialmente elegibles según las directrices estándar de E-rate. El programa piloto ofrece la oportunidad de financiar soluciones integrales que antes se asignaban por costes o se excluían.

Las tecnologías IAM cuentan con el respaldo generalizado de los marcos federales y del sector, incluidos la Agencia de Seguridad Cibernética y de Infraestructuras (CISA) y el Centro para la Seguridad en Internet (CIS), como fundamentales para proteger el acceso a las redes y los sistemas. Los servicios MDR, cuando se implementan de forma eficaz, ofrecen capacidades de detección, análisis y respuesta ante amenazas las 24 horas del día, lo que puede reducir significativamente la exposición al riesgo de una organización.

Recomendaciones de planificación estratégica

Se anima a los participantes en el programa a adoptar un enfoque estratégico a la hora de asignar los fondos para garantizar mejoras cuantificables en la postura de ciberseguridad. Antes de emitir solicitudes de adquisición, las partes interesadas deben:

• Realizar una revisión exhaustiva de las necesidades de ciberseguridad.

• Evaluar una serie de soluciones potenciales alineadas con las deficiencias identificadas.

• Dar prioridad a las soluciones con impacto directo en la mitigación de riesgos y la resiliencia.

La financiación adicional, aunque siempre es bienvenida, introduce nuevas opciones y alternativas, y puede resultar difícil identificar la mejor manera de utilizar el presupuesto para lograr resultados óptimos en materia de seguridad. Hay muchas opciones sobre la mesa y es posible que las organizaciones no conozcan todas las soluciones o oportunidades de inversión posibles.

Animamos a las instituciones a que exploren las soluciones disponibles con antelación e identifiquen las áreas en las que la financiación tendrá mayor impacto antes de publicar las solicitudes de licitación.

Contar con la participación de los proveedores de soluciones en las primeras fases del proceso puede proporcionar una valiosa orientación sobre los servicios elegibles y las estrategias de implementación que maximizan el retorno de la inversión dentro de las directrices del programa.

Medidas clave para la preparación en materia de ciberseguridad

Además de aprovechar la financiación del CPP, las instituciones deben tener en cuenta las siguientes prácticas recomendadas en materia de ciberseguridad como parte de una estrategia integral de gestión de riesgos:

• Implementar la autenticación multifactorial (MFA)

• Realizar ejercicios de simulación de ransomware para evaluar la capacidad de respuesta

• Probar y validar los sistemas de copia de seguridad y recuperación de datos

• Revisar y actualizar periódicamente los planes de respuesta a incidentes.

• Evaluar la concienciación de los usuarios mediante simulaciones de phishing y refuerzo de la formación.

• Asegurar que las pólizas de los ciberseguros reflejen las amenazas actuales y las condiciones empresariales.

Conclusión

El Programa Piloto de Ciberseguridad representa un avance significativo en el fortalecimiento de la infraestructura digital de los colegios y las bibliotecas públicas. Al tomar decisiones de inversión estratégicas y fundamentadas, las organizaciones participantes tienen una oportunidad única de mejorar su postura en materia de ciberseguridad, al tiempo que contribuyen a una evaluación más amplia de la financiación de la ciberseguridad en el marco del programa E-rate.

El equipo de Sophos para el sector público cuenta con una amplia experiencia en ayudar a instituciones educativas y bibliotecas a navegar por los programas de financiación y optimizar sus inversiones en ciberseguridad.

Sophos Protected Classroom está diseñado específicamente para satisfacer las necesidades de seguridad en constante evolución de los entornos de educación primaria y secundaria y bibliotecas, proporcionando una protección completa a través de tecnologías avanzadas como la detección y respuesta gestionadas (MDR), la protección de la identidad y los firewalls de última generación.

Nos encantaría poder ayudarte en tu proceso de planificación y explorar soluciones adaptadas a tus necesidades.

Si está preparando una solicitud de propuesta o el formulario 470 en el marco del Programa Piloto de Ciberseguridad, te animamos a que te pongas en contacto con nosotros para analizar cómo podemos ayudarte a alcanzar tus objetivos y aprovechar al máximo esta oportunidad de financiación.