Esta nota de prensa apareció originalmente en línea.
Puntos clave:
Las amenazas de ciberseguridad para las escuelas K-12 crecen en frecuencia, sofisticación y coste, pero muchos distritos escolares siguen con pocos recursos y poco preparados, según CoSN 2025 Estado del liderazgo del distrito de EdTech informe.
El informe destaca las acciones a nivel estatal para fortalecer la ciberseguridad K-12 en medio de la escalada de las amenazas y la reducción del apoyo federal y detalla la reciente actividad legislativa en cinco estados. También ofrece recomendaciones sobre gobernanza, financiación, desarrollo de la fuerza de trabajo, respuesta a incidentes y estándares de datos para ayudar a los líderes estatales y de distrito de todo el país a asegurar el futuro del aprendizaje digital.
El sesenta y uno por ciento de los distritos escolares dependen de fondos generales en lugar de presupuestos dedicados a la ciberseguridad para proteger sus redes y datos, señala el informe.
Los recientes cambios de política federal, incluida la eliminación de la financiación para el Centro de análisis e intercambio de información multiestatal (MS-ISAC), han debilitado el apoyo nacional a los distritos escolares. En respuesta, estados como Arkansas, Massachusetts, Oregón, Pensilvania y Texas están tomando medidas. Las acciones legislativas de 2025 revisadas en el informe proporcionan ideas para desarrollar y adoptar políticas que ayuden a los distritos escolares y sus socios a afrontar estos retos.
“Aunque el apoyo federal para la ciberseguridad K-12 está en crisis, varios estados están avanzando en una legislación innovadora y bipartidista para ayudar a salvaguardar los datos de los estudiantes, mejorar la respuesta a incidentes, ampliar el acceso a los seguros y crear la fuerza de trabajo de ciberseguridad que necesitamos con urgencia”, dijo Kene. “Las estrategias comunes de estos estados ofrecen ideas viables para los líderes estatales y de distrito de todo el país y subrayan la importancia de la colaboración y el liderazgo estratégico en todo el sistema”.
Descubrimientos clave
- En 2025 se presentaron dieciocho facturas de ciberseguridad K-12 en los cinco estados estudiados.
- Siete proyectos de ley se convirtieron en ley, todos ellos en Arkansas y Texas, centrados en el acceso al seguro, la formación y el apoyo a la infraestructura, la respuesta a los ciberataques, las prácticas de datos y las evaluaciones de riesgos.
- En 2025 se presentaron 61 facturas de ciberseguridad más amplias y centradas en K-12 en los cinco estados que beneficiarían indirectamente a la ciberseguridad K-12, que cubrían sistemas gubernamentales, instituciones postsecundarias o cuestiones transversales como seguros, respuesta a incidentes, responsabilidad del IA y desarrollo de la IA.
- Varias estrategias políticas comunes surgido a través de la legislación de ciberseguridad introducida o promulgada en los estados de seguimiento:
- Gobernanza y supervisión centralizada de la ciberseguridad
- Seguro de ciberseguridad y gestión de riesgos
- Desarrollo y educación de la fuerza de trabajo en ciberseguridad
- Integración de la ciberseguridad en la política de educación infantil y superior
- Informe de incidencias y preparación para la respuesta a crisis
- Intersección de IA, privacidad y ciberseguridad
Recomendaciones políticas
- Establecer o reforzar el gobierno de la ciberseguridad a nivel estatal de K-12: Designe a un responsable de ciberseguridad dentro de la agencia estatal de educación y asegúrese de que los distritos escolares se incluyan en los órganos de gobierno y planificación de la ciberseguridad a nivel estatal.
- Financiar y exigir evaluaciones de riesgo de ciberseguridad del distrito escolar: Asignar fondos a los distritos escolares para realizar evaluaciones de riesgo y desarrollar estrategias de mitigación.
- Alinear la política laboral con las necesidades de K-12: Apoyar la certificación de los profesores en ciberseguridad y crear itinerarios de estudiantes de K-12 alineados con la demanda actual y emergente de la fuerza de trabajo.
- Obligar la notificación de incidentes y crear protocolos de respuesta: Exigir informes oportunos de los incidentes de ciberseguridad y apoyar a los distritos con planes de respuesta coordinados y ejercicios de formación.
- Actualización de los estándares de adquisición y gobierno de datos: Exigir que los proveedores cumplan con los estándares mínimos de ciberseguridad y alineen los procesos de compra con los marcos nacionales.
Mediante la adopción de estrategias bien diseñadas: supervisión centralizada, requisitos de seguro, inversión laboral, planificación integrada y supervisión responsable de la innovación, los estados pueden ayudar a sus distritos escolares a pasar de reactivos a resilientes. La colaboración intersectorial y la inversión sostenida serán fundamentales para proteger a los estudiantes, los educadores y la integridad de los sistemas educativos públicos.
