Gestión segura de cuentas de EducaMadrid
Claves de gestión segura de cuentas de EducaMadrid
La cuenta de EducaMadrid (cuenta corporativa) es la identidad digital que permite a su titular acceder a los servicios, aplicaciones y herramientas proporcionados por la plataforma educativa EducaMadrid. Su finalidad es identificar de manera única a cada usuario y facilitar el uso de los recursos digitales disponibles en el entorno de EducaMadrid.
Próximamente, el acceso a las herramientas de EducaMadrid requerirá el uso obligtorio de doble factor de autenticación (2FA) (excepto cuentas de estudiantes).
Para garantizar un uso responsable y seguro de las cuentas corporativas en EducaMadrid, tenemos que recordar estos puntos clave.
De acuerdo con las funciones atribuidas a los coordinadores TIC en las instrucciones de inicio de curso, se recomienda aplicar las siguientes medidas:
- Asegurarse de que cada usuario dispone de una única cuenta personal, asociada a sus datos identificativos reales y actualizados.
- En el caso de detectar cuentas duplicadas, seguir el procedimiento establecido para dar de baja una de ellas.
- Revisar al inicio de cada curso las cuentas asignadas a la organización del centro en el Portal Educativo y desasignar aquellas que han finalizado su vinculación con el centro.
- Velar por la correcta asignación de perfiles y permisos, aplicando el principio de mínimo privilegio y concediendo únicamente los accesos necesarios para el desempeño de cada función. Consultar la información sobre cuentas de EducaMadrid para más detalles.
- Supervisar periódicamente las cuentas institucionales, verificando que están asignadas a los responsables correspondientes.
- Custodiar adecuadamente las cuentas institucionales, asegurándose de que las credenciales de cada una de ellas sean conocidas solamente por la única persona expresamente autorizada por la dirección del centro en función de su cargo.
- Transferir de forma segura las cuentas vinculadas a cargos o funciones cuando se produzcan cambios de responsables, modificando la contraseña de acceso.
- Promover el uso de contraseñas robustas y del doble factor de autenticación (2FA) (cuando esté disponible para todos) reforzando la protección frente a accesos no autorizados.
- Comprobar, cuando sea posible, que los usuarios dispongan de correo alternativo actualizado para la recuperación autónoma de contraseña de EducaMadrid.
- Concienciar a la comunidad educativa sobre la importancia de proteger las credenciales, recordando que las cuentas corporativas son personales e instransferibles, que las contraseñas no deben compartirse y ni guardarse en el navegador. Consultar las recomendaciones de ciberseguridad y material disponible.
- Gestionar y comunicar con rapidez cualquier incidente de seguridad, acceso indebido o posible compromiso de una cuenta a través de los canales que existen para ello.
- En caso de un incidente de seguridad que afecte a datos personales, comunicarlo a la Delegación de Protección de Datos de la Consejería de Educación, Ciencia y Universidades.
- En caso de una posible suplantación de identidad, modificar inmediatamente la contraseña de acceso y seguir el protocolo de investigación establecido por el centro.
- Consultar los registros del Aula Virtual, la información de "Seguridad" en Cloud y/o los registros de EMPieza para revisar la actividad de la cuenta.
- Denunciar el caso ante las Fuerzas y Cuerpos de Seguridad del Estado, si el problema no se puede solucionar de manera interna en el centro.
Para más información, consultar la documentación de ayuda sobre cuentas comprometidas.
Gestión de cuentas bloqueadas
Cuando se detecta que una cuenta tiene actividad sospechosa o que ha sido utilizada por terceros, se bloquea automáticamente de tal manera que solo la cuenta institucional del centro o la cuenta TIC pueden recuperar la contraseña de acceso. Podemos consultar más información sobre cuentas comprometidas en este enlace.
Para garantizar que un atacante no pueda restablecer el acceso y para facilitar la identificación del motivo de bloqueo, solo el coordinador TIC o la cuenta institucional del centro pueden cambiar el correo adicional del usuario.
En este caso, el coordinador TIC recibe una notificación en el correo electrónico de la cuenta TIC con la siguiente información:
- Usuario bloqueado.
- Causa de bloqueo.
- Procedimiento a seguir.
Entre las principales causas de bloqueo se encuentran:
- Cuenta comprometida: la cuenta se bloquea tras detectarse que las credenciales de acceso han quedado comprometidas (expuestas o filtradas).
- Envío masivo de SPAM: la cuenta se bloquea debido a actividades relacionadas con el envío de correos categorizados como SPAM.
- Uso no permitido de "From": la cuenta se ha bloqueado debido a que el campo "From" en los correos electrónicos de EducaMadrid no muestra una dirección de usuario válido de @educa.madrid.org. En este caso, podemos consultar las recomendaciones de uso correcto de "From" en este enlace.
Si no podemos acceder a ninguna herramienta de EducaMadrid con nuestras credenciales (no solo al Correo web, sino también al Portal Educativo o al Aula Virtual, por ejemplo), el coordinador TIC podrá comprobar si nuestra cuenta ha sido bloqueada accediendo a nuestra ficha en el Gestor de Usuarios y comprobando el campo "Correo electrónico alternativo".