BenQ comprende la necesidad de seguridad y privacidad de los datos en las escuelas. A medida que se van incorporando cada vez más dispositivos en las aulas, los administradores de IT deben considerar cómo protegerlos para evitar posibles riesgos de seguridad y fugas de datos. Por eso, las BenQ Boards integran varias medidas de seguridad que ayudan a las escuelas a proteger sus activos y los datos de estudiantes y docentes.

En cumplimiento con los estándares de privacidad de datos establecidos en el Reglamento General de Protección de Datos de la Unión Europea (GDPR) y la Ley de Privacidad del Consumidor de California (CCPA), BenQ asegura que cualquier dato de cliente que recopilemos y procesemos se utilice únicamente para proporcionar, mantener y mejorar los servicios BenQ que utilizan nuestros clientes. 

A menos que nuestros clientes nos otorguen consentimiento explícito para usar o almacenar sus datos, BenQ no tendrá acceso ni manera de descifrar ninguna de sus informaciones personales identificables (PII). Esto incluye nombres, contraseñas, correos electrónicos e incluso direcciones IP y MAC.

El firmware obsoleto y las aplicaciones desactualizadas pueden generar vulnerabilidades en la seguridad, exponiendo a ataques y filtraciones de datos. Mantener su sistema actualizado es una de las principales formas de garantizar el mejor rendimiento del dispositivo y la seguridad de los datos.

Todos los modelos activos de BenQ Board reciben actualizaciones de firmware y aplicaciones de manera oportuna, incluyendo parches de seguridad, a través de la función over-the-air update de la pizarra. BenQ publica estas actualizaciones periódicamente. 

Los administradores pueden aplicar manualmente estas actualizaciones desde la solución de gestión de dispositivos (DMS) de BenQ o programarlas fuera del horario escolar para que no interrumpan las clases. Mientras su BenQ Board esté en línea, recibirá e instalará estas actualizaciones automáticamente.  Si su BenQ Board está sin conexión pero vinculada a la cuenta DMS de la escuela, recibirá e instalará estas actualizaciones la próxima vez que se encienda y se conecte a la red.

El portal de servicios de BenQ—que alberga el Sistema de Gestión de Cuentas (AMS), Gestión de Identidad y Acceso (IAM) y las consolas de gestión DMS basadas en la nube—, así como todas las bases de datos relacionadas, se alojan en servidores seguros de Amazon y Google Firebase. No solo estos servidores cumplen con los más altos estándares de seguridad de datos, integridad de procesamiento, confidencialidad, privacidad y fiabilidad, sino que también son evaluados periódicamente por auditores externos de confianza conforme a la norma SOC 2 y el Programa de Cumplimiento de AWS.

Todas las comunicaciones con este portal están cifradas utilizando protocolos SSL, TLS (1.2 y versiones posteriores) y HTTPS comprobados, lo que impide que terceros intercepten cualquier dato transmitido. Los servicios web de BenQ también utilizan OAuth 2.0 y tokens web JSON para autorizar credenciales.

Al igual que en cualquier otra organización, las escuelas cuentan con sus propias estrategias de seguridad de red. Como van a añadir los BenQ Boards a su sistema actual, es importante ofrecer a los administradores la flexibilidad de configurar sus nuevos dispositivos para que se ajusten a las medidas de seguridad ya implementadas. Los ajustes de red del BenQ Board permiten a los administradores usar certificados para conexiones más seguras e integridad de los datos, aplicar configuraciones WPA2 más estrictas para contar con cifrado y autenticación de nivel empresarial, y añadir controles a nivel de proxy para restringir el acceso a sitios potencialmente dañinos y optimizar el uso del ancho de banda.

BenQ también ofrece a los docentes la opción de usar autenticación multifactor al activar la configuración en el sistema BenQ IAM. La autenticación multifactor les pediría ingresar un código de seguridad adicional enviado a su dispositivo móvil. Este código se utiliza para ayudar a verificar su identidad al iniciar sesión. Esta medida evita el acceso no autorizado a los BenQ Boards en caso de que las credenciales del docente caigan en manos equivocadas.

La filtración de contraseñas abre la puerta a mucha información confidencial. Por eso es fundamental protegerlas. Siempre que los maestros inician sesión en su cuenta de BenQ o en servicios de terceros, la BenQ Board no recuerda ni almacena sus contraseñas. Esto impide que posibles atacantes accedan a la caché y roben sus credenciales.

Yendo un paso más allá, las BenQ Boards también ofrecen a los maestros formas más seguras de iniciar sesión sin necesidad de introducir su usuario y contraseña en la pizarra. Los maestros pueden optar por iniciar sesión usando su dispositivo inteligente escaneando un código QR o una tarjeta NFC emitida por la escuela, siempre que la BenQ Board cuente con sensor NFC. Estos métodos no solo ahorran tiempo y esfuerzo al evitar introducir los datos manualmente, también son una buena forma de mantener las contraseñas lejos de miradas indiscretas.

Las escuelas que utilizan sistemas de inicio de sesión único (SSO) como ClassLink o Google pueden aprovecharlos para ofrecer una experiencia de inicio de sesión práctica y segura en su BenQ Board. Como los docentes ingresan sus credenciales en las páginas oficiales y seguras de estos servicios, sus contraseñas y otros datos de cuenta se envían directamente a sus servidores sin pasar nunca por BenQ.

Aunque el BenQ Board es un dispositivo que se puede compartir entre varios usuarios, esto no significa que tengan acceso a los archivos y carpetas de los demás. Por medio de BenQ AMS brindamos a las escuelas la posibilidad de crear cuentas de usuario para cada profesor o importar listas de cuentas existentes desde un servicio de directorios. A los docentes se les asigna su propia carpeta local en la pizarra, la cual no puede ser vista ni modificada por otros profesores.

Los profesores también pueden usar AMS para vincular su almacenamiento en la nube con su cuenta BenQ. Esto les da acceso exclusivo a sus archivos de clase almacenados en Google Drive, OneDrive o Dropbox cada vez que inician sesión en la pizarra.

De forma predeterminada, cualquier usuario podrá utilizar su BenQ Board para whiteboarding y presentaciones incluso sin iniciar sesión con una cuenta BenQ. Aunque esto resulta conveniente, las escuelas también pueden optar por activar el modo de autenticación en su BenQ Board como una capa adicional de seguridad. Activar este modo en AMS garantiza que solo usuarios autenticados, como profesores, podrán acceder a la pantalla y sus funciones. Esto impedirá que alumnos o invitados manipulen el panel o lo utilicen fuera de clases.

Aun con el modo de autenticación habilitado, puede haber situaciones en las que las escuelas deban limitar lo que los usuarios pueden hacer en la pizarra. Por ejemplo, no todos los usuarios deberían poder modificar los ajustes de red y pantalla. En IAM, los administradores pueden asignar el perfil de usuario restringido a grupos o usuarios individuales. Esto permite a las escuelas restringir cambios no autorizados y, al mismo tiempo, darles acceso a todas las funciones esenciales de BenQ Board. Para los profesores, esto no será un problema, ya que solo necesitan acceso a sus carpetas de clase, aplicaciones educativas, internet y funciones básicas como la pizarra, compartir pantalla de forma inalámbrica y grabación de pantalla.

Una de las formas más comunes por las que se compromete la seguridad del dispositivo es cuando se deja desbloqueado y sin supervisión. Las personas pueden aprovechar esto y hacer lo que quieran en el dispositivo mientras la cuenta de usuario sigue iniciada. Los administradores pueden evitar esto en la BenQ Board estableciendo un tiempo de cierre de sesión por inactividad en AMS. Si un docente olvida cerrar sesión en su pizarra, AMS cerrará automáticamente la sesión de la cuenta.

Quienes utilizan BenQ Board con el PC de ranura TEY1A tienen acceso a Google Play Store integrada. Cada vez que se intenta descargar aplicaciones desde la plataforma, Google Play Protect las escanea para detectar malware y comportamientos maliciosos, advirtiendo al usuario sobre posibles riesgos antes de la instalación. Además, Google Play Protect también analiza las aplicaciones ya instaladas en el PC de ranura buscando cualquier actividad sospechosa.

Puedes descargar el informe de seguridad de BenQ para obtener más información.