LAUSD

Ataque cibernético al sistema del LAUSD provoca respuesta federal

Los funcionarios del distrito describieron el incidente como “probablemente de naturaleza criminal” y dijeron que estaban evaluando la situación con las fuerzas del orden.

Telemundo

El Distrito Escolar Unificado de Los Ángeles (LAUSD) dijo que las clases se reanudarán el martes según lo programado después de que el distrito experimentó un ataque cibernético en sus sistemas de tecnología de la información durante el fin de semana.

El distrito se puso en contacto con funcionarios federales durante el fin de semana, lo que llevó a la Casa Blanca a movilizar una respuesta del Departamento de Educación de Estados Unidos, el FBI y la Agencia de Seguridad de Infraestructura y Ciberseguridad del Departamento de Seguridad Nacional, según LAUSD.

Los funcionarios del distrito describieron el incidente como “probablemente de naturaleza criminal” y dijeron que estaban evaluando la situación con las fuerzas del orden.

Las escuelas abrirán según lo programado el martes a pesar de “una interrupción significativa en la infraestructura de nuestro sistema”, dijo el LAUSD en un comunicado el lunes por la noche.

El ataque interfirió temporalmente con el sitio web y el sistema de correo electrónico del LAUSD. Pero los funcionarios dijeron que la atención médica y la nómina de los empleados no se vieron afectadas, ni el incidente cibernético afectó los mecanismos de seguridad y emergencia existentes en las escuelas.

Agregaron que algunos servicios de alimentos o Beyond the Bell y las operaciones comerciales pueden retrasarse o modificarse.

El superintendente del LAUSD, Alberto Carvalho, tuiteó alrededor de las 9:30 a.m., que se habían restablecido aproximadamente 53,000 contraseñas sin ningún problema. Pero aún quedaban decenas de miles más por recorrer.

Los funcionarios dijeron que establecieron de inmediato un plan de acción para brindar protección en el futuro, “informados por los mejores profesionales de seguridad cibernética y tecnología del sector público y privado”.

El plan incluye las siguientes acciones:

  • Grupo de Trabajo Independiente de Tecnología de la Información (IT): Encargado de desarrollar un conjunto de recomendaciones dentro de los 90 días, incluidas actualizaciones de estado mensuales;
  • Recursos humanos adicionales: despliegue de personal de IT en todos los sitios para ayudar con los problemas técnicos que puedan surgir en los próximos días;
  • Inversiones en tecnología: reorganización a gran escala de departamentos y sistemas para crear coherencia y reforzar la protección de datos;
  • Consejo Asesor: Encargado de brindar asesoramiento continuo sobre las mejores prácticas y sistemas, incluidos los protocolos de gestión tecnológica emergentes;
  • Asesor tecnológico: Dirigido a centrarse en procedimientos y prácticas de seguridad, así como a realizar una revisión general de las operaciones del centro de datos que incluya una evaluación de la tecnología existente, los procesos críticos y la infraestructura actual;
  • Asignación presupuestaria: Asignación dirigida de cualquier financiamiento necesario para apoyar la mejora de la infraestructura de la División de Tecnología de la Información;
  • Capacitación de empleados: Desarrollar e implementar capacitación obligatoria sobre responsabilidad en seguridad cibernética;
  • Revisión forense: ampliar la asistencia continua de las entidades policiales federales y estatales para incluir una revisión forense de los sistemas;
  • Equipo de expertos: creación y despliegue de un equipo de expertos para evaluar las necesidades y apoyar la implementación de soluciones inmediatas.

Se espera que el superintendente del LAUSD, Alberto Carvalho, proporcione más información sobre el ataque en una conferencia de prensa el martes por la mañana en el Centro de Aprendizaje Edward R. Roybal.

Contáctanos