Cómo una universidad de investigación utiliza la inteligencia para eliminar las amenazas

Como una universidad de investigación importante, sus laboratorios y bibliotecas están repletos de enormes volúmenes de datos científicos propios. Eso, sumado a más de 60 años de información personal sensible recopilada sobre estudiantes actuales y exalumnos, hace que la universidad sea un objetivo recurrente de ransomware y otros ciberataques devastadores.

Según una encuesta reciente, el 44% de las universidades encuestadas el año pasado fueron víctimas de un ataque de ransomware, lo que las coloca en la cima de la lista junto con la industria minorista. A medida que más estudiantes y profesores adoptaron el año pasado un modelo de aprendizaje híbrido, el personal de TI de la universidad —ya sobrecargado— necesitaba más ayuda que nunca para asegurar que el entorno estuviera adecuadamente protegido.

Solución

La universidad se mostró intrigada por la solución novedosa que Centripetal propuso con su servicio de seguridad gestionada CleanINTERNET®. Con la capacidad de aplicar inteligencia accionable de 80 socios distintos de inteligencia de amenazas y 3.500 feeds de amenazas, CleanINTERNET® ofrecía la promesa de proteger las redes de la universidad de prácticamente todo el tráfico malicioso conocido antes de que ingresara a la red.

El equipo también encontró muy atractivos los analistas de amenazas incluidos en el servicio CleanINTERNET. Esto proporcionaría un equipo dedicado de SecOps que actuaría como una extensión del personal de seguridad y de redes de la universidad, ya sobrecargado. De este modo, estarían disponibles para ayudar a identificar y mitigar amenazas y patrones emergentes únicos al entorno de la universidad y a su perfil de educación superior. El siguiente paso fue programar una prueba rápida.

"Nos han dado una visibilidad mucho mejor de cómo se ve el panorama de amenazas en nuestro entorno. Eso nos permite enfocarnos en las amenazas que podemos mitigar antes de que se conviertan en un problema real."

CIO and Dean of Libraries
Research University

Resultados

El equipo de TI que dirigió la evaluación del servicio CleanINTERNET® por parte de la universidad quedó muy sorprendido y satisfecho con los resultados. No solo les asombró lo bien que funcionaba la protección frente a amenazas, sino que también les impresionó que no hubiera impacto sobre el rendimiento de la red, como sí ocurre típicamente con los gateways de seguridad tradicionales. Durante el período de prueba, CleanINTERNET® identificó y protegió a la universidad de aproximadamente el 95% de todo el tráfico malicioso conocido antes de que pudiera ingresar a la red.

Hoy, CleanINTERNET® protege a la universidad de más de 7 millones de amenazas en promedio cada día, lo que también se ha traducido en una ganancia neta en el rendimiento de la red. La capacidad de analizar y proteger automáticamente, en tiempo real, todo el tráfico entrante y saliente sospechoso en toda la organización superó las expectativas de la universidad. El CIO añadió: "Cuando vimos el primer reporte, nos quedamos sorprendidos por la cantidad de actividad sospechosa que estaba ocurriendo y por la cantidad de intentos de brecha. Ya habríamos sufrido ataques reales que nos hubieran costado caro." El servicio CleanINTERNET® también redujo significativamente la carga de trabajo sobre las herramientas de seguridad aguas abajo de la universidad, como sus firewalls y gateways de seguridad, lo que les permitió centrar más atención en detener otras prioridades que estaban siendo ignoradas.

Las reuniones periódicas con los analistas de amenazas de CleanINTERNET® aportaron otra capa de valor que diferenció a la solución de Centripetal. La tecnología por sí sola rara vez es suficiente para frustrar ataques evolutivos y de día cero que con frecuencia eluden a las soluciones de seguridad tradicionales. El equipo de CleanINTERNET® trabajó estrechamente con el equipo de TI de la universidad para obtener una comprensión clara del volumen, variedad y origen de las amenazas que golpeaban las redes de la universidad. "CleanINTERNET® nos brinda experiencia en threat hunting sin tener que contratar otro miembro de personal," se entusiasmó el CIO. "Nos proporciona expertos en seguridad veteranos que nos vigilan y nos entrenan para entender lo que está pasando en nuestra red y para anticipar desastres. Nos hemos vuelto sus fans."