Estudiantes como usuarios, del alta masiva al aviso responsable

La forma de pensar a los estudiantes decide los controles. Si se les trata como atacantes potenciales, se llena la red de prohibiciones que se esquivan y se pierde su colaboración, que es la mejor fuente de avisos. Si se les ignora, se dejan las cuentas con contraseñas iniciales, sin baja y sin canal para reportar.

Lo útil es verlos como una población grande, cambiante y mayormente de buena fe, y diseñarles un ciclo: alta ordenada, primer ingreso guiado, reglas claras de uso, canal de reporte y baja a tiempo.

Abre politica-altas.txt y cohortes.csv. La política dice que la contraseña inicial es temporal y se cambia al primer ingreso, pero una política que nadie mide no es un control. Las cuentas nuevas con la clave inicial son las más fáciles de adivinar si el formato es predecible, y el primer día del semestre concentra a todas.

El dato que importa no es cuántas cuentas hay, sino cuántas siguen con la clave de fábrica.

Los primeros días el portal recibe fallos de inicio de sesión por olvidos, teclados distintos y estudiantes que no recuerdan la clave. Un pico no es automáticamente un ataque, pero tampoco se descarta: se compara con el volumen normal, con cuántas cuentas distintas fallan y con la franja del día.

Abre portal-por-franja.csv y localiza la franja con más inicios de sesión fallidos. Mira también la última columna: muchas cuentas distintas fallando apuntan a olvidos de muchas personas, no a una cuenta atacada.

El interés de los estudiantes por la seguridad es un activo cuando tiene cauce. Un club de seguridad que practica sin permiso en la red de producción es un riesgo; uno que tiene un lugar aislado, un coordinador y reglas claras forma a la futura plantilla. El reglamento del campus lo resuelve con una red de práctica separada.

Lee uso-aceptable.txt y busca la red en la que se permite practicar.

Abre reporte-estudiante.txt: alguien probó un cambio de número en una dirección y vio datos de otra persona. Describe un fallo de autorización y llega por el canal que el reglamento pide, sin haber guardado nada. La respuesta de la institución enseña a toda la población si avisar compensa o castiga.

Agradecer, confirmar recepción, corregir y publicar un canal claro anima el siguiente aviso, que puede ser la diferencia entre enterarse por un estudiante o por la prensa. Sancionar a quien avisó de buena fe garantiza que el próximo hallazgo no llegue.