Una revisión sistemática de los riesgos de ciberseguridad en la educación superior

Las demandas de seguridad de la información en la educación superior continuarán aumentando. Ya han ocurrido violaciones graves de datos y es probable que sucedan nuevamente sin una adecuada gestión de riesgos. Este artículo aplica el Modelo de Revisión Exhaustiva de Literatura (CLR) para sintetizar la investigación sobre el riesgo de ciberseguridad revisando la literatura existente sobre activos conocidos, eventos de amenaza, actores de amenaza y vulnerabilidades en la educación superior. La revisión incluyó estudios publicados en los últimos doce años y tiene como objetivo expandir nuestra comprensión de las áreas críticas de riesgo de ciberseguridad. El hallazgo principal fue que la investigación empírica sobre riesgos de ciberseguridad en la educación superior es escasa y hay grandes lagunas en la literatura. A pesar de este problema, nuestro análisis encontró un alto nivel de acuerdo sobre las cuestiones de ciberseguridad entre las fuentes revisadas. Este artículo sintetiza una visión general de los activos críticos para la misión, eventos de amenaza cotidianos, propone un modelo de amenaza genérico y resume las vulnerabilidades comunes en ciberseguridad. Este informe concluye con nueve riesgos cibernéticos estratégicos con descripciones de frecuencias a partir del conjunto de datos recopilado y descripciones de consecuencias. Los resultados servirán como entrada para los profesionales de seguridad en la educación superior, y la investigación contiene múltiples caminos para trabajos futuros. Servirá como un punto de partida para los investigadores de seguridad en el sector.