La seguridad digital de los centros educativos exige prestar atención tanto a las amenazas informáticas como a los hábitos de navegación de sus usuarios. Es la principal conclusión del último Observatorio de FlashStart, que ha analizado los bloqueos de acceso registrados durante los tres últimos meses del curso escolar en las redes Wi-Fi de 612 centros educativos italianos protegidos por su sistema de filtrado DNS.
Según los resultados, Facebook, Instagram y TikTok representan conjuntamente cerca del 30% de los bloqueos registrados. Facebook encabeza la clasificación, con el 15% del total, mientras que las actividades maliciosas relacionadas con el malware representan el 24% de los bloqueos.
Aunque los datos corresponden exclusivamente a los centros analizados en Italia y no pueden extrapolarse directamente al conjunto del sistema educativo español, ofrecen una referencia para abordar un reto compartido: cómo combinar políticas de navegación, protección de las infraestructuras tecnológicas y formación en ciberseguridad en los entornos educativos.
Índice de temas
Seguridad de red, responsabilidad de toda la comunidad educativa
Los datos analizados por FlashStart son anónimos y no permiten atribuir cada intento de acceso a un colectivo concreto. Por tanto, no es posible determinar si las solicitudes bloqueadas procedían del alumnado, del profesorado o del personal no docente.
Sin embargo, la distribución de los bloqueos invita a adoptar una perspectiva global de la seguridad digital. La protección de las redes escolares no debería centrarse exclusivamente en los hábitos del alumnado, sino contemplar también las cuentas de usuario, los dispositivos, los permisos de acceso y las prácticas de navegación de todas las personas que utilizan la infraestructura tecnológica del centro.
Facebook concentra por sí sola el 15% de los bloqueos registrados en la muestra. Este dato, por sí mismo, no permite identificar quién intentó acceder a la plataforma ni concluir que las solicitudes procedieran de usuarios adultos. Sí pone de relieve la necesidad de interpretar las estadísticas de navegación con cautela y de diseñar políticas de seguridad que respondan al conjunto de los usos de la red.
De acuerdo con FlashStart, las actividades maliciosas relacionadas con el malware representan el 24% del total de bloqueos registrados en la muestra. La cifra sitúa esta categoría entre las principales amenazas identificadas por el sistema de filtrado de la compañía.
La aplicación de estas políticas debe tener en cuenta las necesidades pedagógicas de cada centro, así como la edad del alumnado y los usos legítimos de Internet. El objetivo es reducir la exposición a contenidos y dominios peligrosos sin obstaculizar innecesariamente el acceso a recursos educativos.
Un reto también para España
En España, el uso de Internet entre los menores está ampliamente extendido. Según la Encuesta sobre Equipamiento y Uso de Tecnologías de la Información y Comunicación en los Hogares de 2025, publicada por el INE, el 96,5% de los menores de entre 10 y 15 años utilizó Internet y el 96,9% usó ordenador. Esta presencia de la tecnología en la vida cotidiana refuerza la importancia de establecer medidas de protección adecuadas en los espacios educativos conectados, señalan.
Y es que en nuestro país el 96,6% de los alumnos utiliza los Entornos Virtuales de Aprendizaje (EVA) en aquellos colegios que disponen de plataformas en línea, implantadas en el 82,5% de los centros educativos. Además, el 96,8% de las aulas cuenta con conexión a internet para fines académicos.
Los datos de INCIBE muestran la dimensión general de los incidentes de ciberseguridad. Según el Balance de Ciberseguridad 2025 del Instituto Nacional de Ciberseguridad, publicado en febrero de 2026, INCIBE gestionó 122.223 incidentes durante el año, un 26 % más que en 2024. De ellos, 55.411 estaban relacionados con malware.
Estas cifras corresponden al conjunto de incidentes gestionados por INCIBE y no exclusivamente al sector educativo. En los centros educativos, las amenazas pueden afectar tanto a la disponibilidad de los sistemas como a la confidencialidad de la información. El robo de credenciales, la suplantación de identidad, el acceso a dominios maliciosos y la infección de dispositivos son algunos de los escenarios que hacen necesario combinar medidas preventivas, formación y procedimientos de respuesta ante incidentes.
