Zentroko datuak zifratu dituzte: idatzita eduki beharko zenukeen erantzun plana

Zentroko datuak zifratu dituzte: idatzita eduki beharko zenukeen erantzun plana

Uztailaren 26an jakin zen Andaluziako Juntak Séneca sistemarako baimenik gabeko sarbide bat ikertzen ari zela malware eraso baten ondoren, irakasleen eta ikasleen datuak arriskuan zirela. Ez zen kasu isolatua ez helburu kasuala izan. INCIBEk 122.223 intzidente kudeatu zituen 2025ean, aurreko urtea baino % 26 gehiago, eta hezkuntza sistematikoki agertzen da Espainiako sektore erasotuenen artean, osasunarekin eta tokiko administrazioarekin batera.

Zergatik den hezkuntza zentro bat helburu erraza

Arrazoia deserosoa baina erraza da. Zentro batek adingabeen datuak, osasun datuak, familien datu ekonomikoak eta langileen lan datuak biltzen ditu, dena batera, segurtasun aurrekontu apalekin eta posta iruzurtiak hautemateko kontratatu ez zen plantilla batekin. Balio handiko eta erresistentzia baxuko helburu bat da.

Artikulu hau ez doa erasoa nola saihestu, gai luzea eta ondo landua baita. Ia inongo zentrok idatzita ez duenaz doa: zer egiten den zehazki lehen orduetan, erasoa jada gertatu denean.

Lehen bi orduak: eutsi, ez ikertu

Akatsik ohikoena zer gertatu den ulertu nahi izatea da gertatzen ari dena gelditu aurretik. Zifratze aktibo batean, konektatutako sareko minutu bakoitza kaltetutako ekipo gehigarria da. Ulertzea gero dator; gelditzea orain.

Zer egin, ordena honetan

• Isolatu itzali gabe: deskonektatu saretik kaltetutako ekipoak, baina ez itzali. Itzaltzeak memorian gero beharko den ebidentzia suntsitzen du.
• Deskonektatu kopiak: kopien biltegiratzea sare beretik eskuragarri badago, deskonektatu. Horiek ere zifratzea da erasotzailearen ohiko helburua.
• Moztu urruneko sarbideak: baliogabetu saio aktiboak eta desaktibatu kanpotik sartzeko bideak.
• Ez ukitu beste ezer: ez ezabatu, ez berrinstalatu, ez saiatu zeuen kontura deszifratzen. Horrek guztiak perituak, aseguru etxeak eta, dagokionean, datuen babeserako agintaritzak beharko duten ebidentzia suntsitzen du.

Martxan jartzen diren hiru erlojuak

Hemen dago ia inork argi ez duena eta garestien ateratzen dena. Intzidente batek aldi bereko epeak jartzen ditu martxan hartzaile desberdinekin:

• 72 ordu, DBEO: zentroak urraketaren berri duenetik datuen babeserako agintaritzari jakinarazteko, kaltetutako pertsonen eskubideentzako arriskua badago. Arrisku hori handia bada —eta adingabeen datuekin ia beti da— gainera kaltetuei berei komunikatu behar zaie bidegabeko atzerapenik gabe.
• 24 ordu, NIS2: alerta goiztiarra agintaritza eskudunari, bere eremuan sartutako entitateei aplikagarria. Zentro pribatu asko kanpoan geratzen dira, baina talde handiek eta administrazio publikoari lotutako entitateek beren egokitzapena egiaztatzea komeni da behar izan aurretik.
• Lehen orduak, familiak: erloju informal baina erabakigarria. Zentroak azkar komunikatzen ez badu, informazioa berdin ibiliko da mezularitza taldeetan, kontrolik gabe eta errealak baino bertsio okerragoekin.

Deien ordena

Orri bakar batean idatzita edukitzea merezi du, izen eta telefono errealekin, eta ikasturte bakoitzean eguneratzea:

• Sistemak edo informatika hornitzailea: eusteari ekiten dio. Lehen deia da, beti.
• Zuzendaritza eta titulartasuna: koordinazioa eta komunikazio erabakiak hartzen dituzte.
• Datuen babeserako ordezkaria: arriskua ebaluatzen du eta jakinarazpena prestatzen.
• Kudeaketa software hornitzailea: kaltetutako datuak bere plataforman badaude, tratamenduaren arduradun gisa informatzeko eta laguntzeko betebeharra du.
• Aholkularitza juridikoa eta aseguru etxea: ziberarrisku poliza badago, goiz aktibatzeak estaldura baldintzatzen du.
• INCIBE eta segurtasun indarrak: dagokionean, eta ez eutsi aurretik.

Ordena horrek garrantzia du tentazio naturala amaieratik hastea baita, salatuz, eta eustea geroko uztea.

Familiei zer komunikatzen zaien eta zer ez

Hasierako komunikazioak atera behar du oraindik irismena jakin ez arren, eta hain zuzen horregatik esan behar du zer dakien eta zer ez. Lau elementu: zer gertatu den termino ulergarrietan, zein datu egon litezkeen kaltetuta, zentroa zer egiten ari den eta familiak zer egin behar duen —normalean, datuak edo ordainketak eskatzen dituzten komunikazioez mesfidatzea.

Egin behar ez dena da jakin aurretik gutxiestea, ezer gertatu ez dela agintzea edo eraso bektorearen xehetasun teknikoak ematea, errepikatu nahi duenari bakarrik balio baitiote. Eta galderetarako kanal bakar bat irekitzea komeni da, bestela idazkaritza egunetan kolapsatuta geratzen baita.

Irismena erabakitzen duen galdera

Urraketa ebaluatzeko unea iristen denean, dena galdera batera murrizten da: non bizi den datu bakoitza. Espediente akademikoa eta datu ekonomikoak kanpoko plataforma batean dituen zentro batek, eta dokumentazio administratiboa bakarrik bere sare lokalean, intzidente deseroso bat jasaten du. Dena zerbitzari berean duen zentro batek adingabe kaltetuak dituen krisi bat jasaten du. Arkitekturak erabakitzen du titularra.

Aurretik prestatu beharrekoa, ez bitartean

Intzidentearen egunean idazten den erantzun plan bat ez da plan bat. Bost gauza daude aurretik eginda badaude bakarrik balio dutenak:

• Probatutako kopiak, ez soilik programatuak: inoiz leheneratu ez den kopia bat hipotesi bat da. Egin probako leheneratze oso bat urtean behin gutxienez, eta mantendu kopiak zifratuko litzatekeen saretik isolatuta.
• Datu bakoitza non bizi den inbentarioa: zer dagoen zerbitzari propioetan, zer kudeaketa plataforman, zer postan eta biltegiratzean, zer norbaiten ordenagailuan. Hori gabe ezin da irismena 72 ordutan ebaluatu.
• Bi faktoreko autentifikazioa onartzen duen guztian: postatik eta administrazio sarbideetatik hasita. Kostuaren eta saihestutako erasoen arteko erlaziorik onena duen neurria da.
• Baimenen berrikuspena: zenbat jendek ikus dezakeen ikasle baten espediente osoa, eta zergatik. Urraketa gehienek beren kaltea handitzen dute denek zuten guztirako sarbidea zutelako.
• Urteko entsegu bat: ordu erdi plana zuzendaritza taldean irakurtzeak inork ireki ez dituen hogei orrik baino gehiago balio du.

Zer eskatu hornitzaileari kontratuz

Datuak hirugarrenen plataforma batean badaude, kontratua erantzun planaren parte da. Jakinarazpen epe zehatz bat finkatzea komeni da —ez «bidegabeko atzerapenik gabe» soilik—, abisu kanal identifikatu bat, irismenaren ebaluazioan laguntzeko konpromisoa eta datuak non ostatatzen diren eta zein neurrirekin xehetasuna.

Kasu praktikoa (Espainia)

Bi zentroko hezkuntza talde batek ostiral arratsalde batean hauteman zuen administrazioko hainbat ekipok fitxategi zifratuak erakusten zituztela. Sistemen arduradunak hogei minututan isolatu zuen sarea eta kopien biltegiratzea deskonektatu zuen, beste ekipo batean zegoena eta kaltetuta ikustera iritsi ez zena.

Larunbateko ebaluazioak zehaztu zuen zifratutakoa administrazioko unitate partekatua zela: nominak, kontratuak eta eskaneatutako dokumentazioa. Espediente akademikoa eta familien datu ekonomikoak kudeaketa plataforman zeuden, kanpoan ostatatuta eta erasotutako sarearekin harremanik gabe, eta horrek nabarmen murriztu zuen irismena.

Astelehenean jakinarazi zitzaion agintaritzari, epe barruan. Kaltetutako langileei komunikatu zitzaien, ez familiei, haien datuak ez baitzeuden arriskuan. Eta leheneratzea asteartean osatu zen ostegun gaueko kopia batetik. Benetako galera administrazio lanaren egun bat izan zen.

Ondorioa

Zentro batek ere ezin du bermatu ez zaiola gertatuko. Erabaki dezakeena zein egoeratan harrapatuko duen da: kopiak probatuta edo probatu gabe, inbentarioa eginda edo egiteke, telefono orri eguneratu batekin edo ostiral arratsalde batean inprobisatzen. 24 eta 72 orduko erlojuak berdin doaz, eta ez dute abuztua zela aitzakia onartzen.

Edenan datu akademikoak eta ekonomikoak ostatatzen ditugu kudeatutako kopiekin, profilaren araberako sarbide kontrolarekin eta espediente bakoitza nork kontsultatzen duen trazabilitatearekin, kontratuan idatzitako jakinarazpen konpromisoekin. Eskatu demo bat eta zurekin errepasatuko dugu zure informazioaren zein zati geratuko litzatekeen zure sare lokaleko intzidente baten irismenetik kanpo.