Polytechnique Montréal lidera un proyecto piloto para ayudar a las organizaciones sin fines de lucro a fortalecer sus redes digitales

Ante la amenaza de ciberataques y presupuestos limitados, las organizaciones sin fines de lucro de Quebec se benefician de consultas gratuitas sobre ciberseguridad gracias a un proyecto piloto liderado por Polytechnique Montréal.

Muchas organizaciones sin fines de lucro suelen caer por debajo del “umbral de pobreza en materia de ciberseguridad”, explica Marc Gervais, director ejecutivo del IMC2, un instituto de ciberseguridad que reúne a más de 50 profesores y sus equipos de investigación, en colaboración con el Polytechnique y otras universidades de Quebec.

“Por lo general, ni siquiera pueden permitirse una formación básica o auditorías”, afirma.

En respuesta, el instituto decidió capacitar a los estudiantes para que identifiquen vulnerabilidades de seguridad digital haciéndoles realizar auditorías gratuitas, supervisadas por sus profesores, en estas organizaciones.

Sólo en Quebec hay decenas de miles de OSFL, muchas de las cuales enfrentan los mismos problemas de seguridad que las grandes organizaciones: phishing, filtraciones de datos, ataques de ransomware, piratería informática, fraude relacionado con la IA y malware (software diseñado para dañar una computadora o una red).

Lo que les falta son los recursos financieros y la experiencia técnica necesarios para contrarrestar estas amenazas. En 2023, piratas informáticos prorrusos desactivaron varios sitios web vinculados al gobierno de Quebec.

La compañía eléctrica de la provincia, Hydro-Québec, también fue víctima de un ciberataque ese mismo año: los piratas informáticos dañaron su sitio web y su aplicación móvil. Sin embargo, los sistemas críticos no se vieron afectados.

Las organizaciones sin fines de lucro pueden enfrentar amenazas similares, explicó Gervais, pero carecen de la experiencia interna para enfrentarlas. Esto hace que el proyecto piloto, denominado Red de Asistencia al Ciberciudadano, sea aún más importante.

Este proyecto piloto está financiado con una subvención de 1,3 millones de dólares de Google en enero de 2024. El primer beneficiario fue el Institut du Nouveau Monde, una organización con sede en Montreal cuya misión es aumentar la participación ciudadana en la vida democrática, dijo Louis-Philippe Lizotte, su director de operaciones.

“Nuestra misión es promover la participación ciudadana y defender la democracia”, afirmó Lizotte. “Garantizar la ciberseguridad no es un reflejo”.

Un antiguo empleado les informó sobre el proyecto piloto y, según Lizotte, se unieron inmediatamente. “Vemos muchos problemas de ciberseguridad en los medios”, dijo el director. “Las grandes empresas están expuestas, por lo que obviamente nosotros también”.

Evaluación y soluciones

Gervais explica que cuando audita organizaciones sin fines de lucro, el instituto a menudo identifica áreas de mejora en lo que llama mejores prácticas de ciberseguridad, “detalles que pueden marcar la diferencia”.

Las OSFL a menudo carecen de personal técnico dedicado a realizar auditorías periódicas de ciberseguridad, lo que les impide desarrollar procedimientos escritos sobre cómo responder a los ciberataques o rastrear incidentes.

En el Institut du Nouveau Monde (INM), Lizotte proporciona asistencia técnica de facto. Dijo que se sintió aliviado por los resultados de la auditoría, que recomendaban algunas herramientas adicionales y una mejor capacitación para el personal.

“Ahora sabemos dónde estamos en términos de ciberseguridad y estoy bastante satisfecho porque no lo estamos haciendo tan mal. No estamos lejos de las mejores prácticas”, afirmó. Además de equipar mejor al personal de las OSFL para hacer frente a las amenazas, el proyecto piloto también les ayuda a cumplir con una ley de 2021 que revisó significativamente la Ley de Protección de Información Personal de Quebec. Esta ley impone normas a todas las organizaciones, incluidas las sin fines de lucro, que procesan la información personal de los quebequenses.

Requiere que las organizaciones obtengan consentimiento explícito antes de recopilar o divulgar datos y mantener un registro de incidentes de privacidad, como el acceso no autorizado a información personal. Las violaciones deben ser reportadas a la Comisión de Acceso a la Información de Quebec previa solicitud. El incumplimiento de estas normas puede dar lugar a fuertes multas.

La auditoría del INM se realizó en línea, un método que podría ayudar a las OSFL de toda la provincia, dijo Fyscillia Ream, gerente de proyectos del instituto de ciberseguridad. Sin embargo, el objetivo es centrarse en las regiones de Montreal y Gatineau.

Después de la auditoría, el instituto de ciberseguridad elabora un informe y ofrece apoyo de seguimiento, incluidas sesiones de capacitación personalizadas, con el objetivo final de ayudar a las OSFL a ser “autosuficientes en ciberseguridad”, dijo. “Pero realmente nos adaptamos a las necesidades de las organizaciones, ya sea que simplemente quieran una auditoría o concienciar a sus empleados o usuarios”.

Gervais dijo que aunque el programa actual está diseñado para Quebec, se necesita apoyo de todo Canadá en el sector comunitario.

“Creo que tendremos que colaborar con otras instituciones, porque ésta es una necesidad verdaderamente canadiense”, añadió.

–Este informe de La Presse Canadienne fue traducido por CityNews