Los departamentos de tecnologías de la información de la educación superior se enfrentan a una gran cantidad de nuevos retos.
En tan solo 12 meses han transformado sus redes, han adoptado modelos de enseñanza a distancia y han llevado a cabo lo que debería haber llevado años en materia de transformación digital.
A lo largo del camino, en muchas ocasiones han generado, sin darse cuenta, una serie de problemas con los que siguen teniendo dificultades —y para ayudarle a superarlos hemos escrito esta serie de artículos—.
En él, analizamos los tres principales retos tecnológicos a los que se enfrentan hoy en día las instituciones de educación superior, cómo puede superar dichos retos y el papel que Tanium puede desempeñar en el proceso.
En la primera parte de esta serie, analizamos cómo las instituciones de educación superior pueden hacer frente a las nuevas amenazas a la ciberseguridad (se abre en una nueva pestaña). Para ello, hemos esbozado lo siguiente:
- Las principales amenazas a la ciberseguridad a las que se enfrentan actualmente las instituciones.
- Cómo pueden las instituciones protegerse frente a estas amenazas.
- Cómo pueden las instituciones utilizar Tanium para reforzar sus defensas.
En la segunda parte, analizaremos el reto que supone gestionar redes fragmentadas y en rápida evolución, repletas de activos distribuidos.
Para ello, expondremos lo siguiente:
- Por qué resulta especialmente difícil gestionar los activos y las redes del ámbito de la educación superior.
- Cómo pueden superarse estos problemas mediante las tecnologías de la información en la educación superior.
- Cómo pueden las instituciones utilizar Tanium para gestionar sus redes de terminales.
Las tres razones por las que la gestión de clientes resulta tan complicada en las redes de educación superior
Las instituciones de educación superior cuentan con redes específicas que hacen que su gestión resulte especialmente complicada. Sus redes son las siguientes:
Open: As one academic security researcher (opens in a new tab) noted, institutions often structure open networks that students, faculties, donors and members of the public can “connect pretty easily to”1 making them highly dynamic with assets coming on and off network, and more challenging to secure against intrusions. Otro investigador señala que las instituciones han sido un objetivo bien conocido y ampliamente estudiado, simplemente porque «fueron uno de los primeros lugares en disponer de acceso a Internet» y, por lo tanto, han estado al alcance de los ciberdelincuentes durante más tiempo que la mayoría de los demás sectores.
fragmentada: Muchas instituciones gestionan varias escuelas independientes bajo su paraguas, cada una de ellas con un cierto grado de independencia en su infraestructura informática. Muchas instituciones cuentan además con sus propios centros de investigación, cada uno de los cuales lleva a cabo múltiples proyectos, a menudo en estrecha colaboración con diversas organizaciones públicas o privadas. Y cada una de esas escuelas y centros de investigación cuenta con sus propios estudiantes, profesores, investigadores y personal administrativo, cada uno de los cuales podría conectar sus propios dispositivos a la red y que pueden ser conocidos o no por el departamento central de TI de la institución.
«»: Según January 2020, el 83 % de las instituciones ya se encontraban en alguna fase de la transformación digital. El 13 % se encontraba en pleno proceso de transformación, el 32 % estaba desarrollando una estrategia de transformación y el 38 % comenzaba a explorar cómo podría ser su futura transformación. Durante estas transformaciones, las instituciones deben gestionar simultáneamente una amplia gama de activos e infraestructuras, tanto modernos como heredados, cada uno de los cuales podría requerir sus propias herramientas de gestión.2
En los últimos 12 meses, la llegada de la COVID-19 y el paso a los modelos de enseñanza a distancia han agravado cada uno de estos retos. Las instituciones aceleraron su transformación digital, lo que provocó una mayor fragmentación de su infraestructura tecnológica, saturó sus redes con nuevos activos y generó un acceso aún más abierto a las mismas. Por July 2020, ; la mayoría de las instituciones (se abre en una nueva pestaña) ya habían trasladado los cursos 500 y 2,000 al formato en línea y habían adoptado una gran cantidad de nuevos recursos en la nube.
El resultado: las instituciones de educación superior gestionan actualmente redes cada vez más permeables y distribuidas, repletas de activos de TI no autorizados y que albergan una amplia variedad de hardware, software y sistemas operativos; y sus departamentos de TI deben encontrar la forma de gestionarlos todos de manera eficaz.
Cómo puede el departamento de TI de la educación superior llevar a cabo una gestión eficaz de los clientes
Para gestionar de forma eficaz sus activos y redes, los equipos de TI de las instituciones de educación superior deben ser capaces de:
- Identifique los activos que se conectan a la red y mantenga cierto grado de visibilidad y control sobre ellos, incluso si se conectan y desconectan de la red de forma repetida.
- Mantenga una higiene informática impecable en los activos gestionables de la red para elevar la barrera de entrada y reducir las posibilidades de que se produzca una brecha de seguridad en una red «abierta».
- Busque una amplia variedad de activos diferentes en el entorno —más allá del catálogo conocido de activos gestionados por el departamento de TI— para detectar terminales y aplicaciones de TI en la sombra.
- Lograr visibilidad y control sobre una amplia gama de terminales y aplicaciones, tanto heredadas como modernas, que puedan estar funcionando simultáneamente.
- Amplíe las capacidades de gestión de terminales y seguridad de a dispositivos remotos, redes domésticas y activos basados en la nube.
Para llevar a cabo estas acciones, las instituciones deben centrarse en seguir una serie de principios fundamentales.
Piense más allá del perímetro. En circunstancias normales, las instituciones cuentan con un perímetro permeable. Durante el último año —y en un futuro previsible—, ese perímetro ha desaparecido de hecho. En respuesta a ello, las instituciones deben trasladar sus principales medidas de gestión y seguridad de los terminales a los propios terminales mediante la computación en el borde. El punto final es ahora el perímetro.
Centralizar y consolidar las capacidades. Las instituciones deben garantizar la visibilidad y el control sobre la amplia gama de activos que hay en sus redes sin menoscabar la autonomía de sus facultades, centros de investigación, estudiantes, profesores y personal administrativo, y sin aumentar la complejidad, el esfuerzo y los costes que se exigen a los departamentos internos de TI.
Para ello, las instituciones deben replantearse sus herramientas tradicionales de gestión y seguridad de los dispositivos finales.
La mayoría de las herramientas tradicionales se desarrollaron para gestionar y proteger los terminales que se encuentran en las instalaciones, que se conectan continuamente a una red central y que están situados dentro de un perímetro reforzado.
Además, suelen ser soluciones puntuales aisladas que requieren una herramienta adicional para gestionar y proteger diferentes categorías de activos, lo que conlleva un aumento de los costes, la complejidad y el esfuerzo, al tiempo que, a menudo, no logran ofrecer una visibilidad y un control unificados sobre redes fragmentadas y diversas.
Si las instituciones tienen dificultades para mantener la visibilidad, el control y una gestión eficaz dentro de sus redes, deberían plantearse sustituir sus herramientas obsoletas por soluciones modernas para dispositivos finales.
Soluciones como , Tanium (se abre en una nueva pestaña),y .
Cómo pueden las instituciones utilizar Tanium para gestionar sus activos y tomar el control de sus redes
Con Tanium, las instituciones de educación superior disponen de una plataforma única y unificada que ofrece una visibilidad y un control exhaustivos sobre activos y redes diversos, dinámicos y distribuidos.
Con Tanium, las instituciones pueden:
- Establecer una visibilidad en tiempo real de sus redes, identificando los nuevos activos tan pronto como se conecten a la red y manteniendo un registro de los mismos una vez que se desconecten.
- Consiga un cumplimiento validado del 99 % en actividades clave de higiene informática, como la aplicación de parches en un plazo de 24 horas tras la instalación, y mantenga posteriormente un cumplimiento casi perfecto.
- Encuentren entre un 10 % y un 20 % más de activos de los que sabían que tenían en su red y descubran detalles sobre dichos activos, como configuraciones, aplicaciones instaladas y datos de uso.
- Aplique visibilidad y control sobre un amplio abanico de activos heredados y modernos para proteger redes en rápida evolución que están atravesando procesos de transformación digital.
- Gestione y proteja una amplia gama de dispositivos y aplicaciones distribuidos que se encuentran en redes domésticas.
Tanium ofrece a las instituciones la plataforma única y unificada que necesitan para poner en práctica los principios fundamentales de una gestión eficaz de los clientes y de la seguridad. Con Tanium, las instituciones pueden:
Evolucione hacia la informática de periféria distribuida. Tanium funciona a partir de una única instancia distribuida que realiza la mayor parte del trabajo en los propios terminales. Esto permite a Tanium llevar a cabo tareas de gestión de terminales y aplicar medidas de seguridad en redes remotas de cualquier tamaño sin provocar una sobrecarga significativa en la red.
Cree una única fuente de información fiable y controle. Tanium es una plataforma unificada que lleva a cabo la mayoría de las acciones de gestión y seguridad de los terminales desde una única instancia, un único agente y un único panel de control. Esto permite a Tanium sustituir múltiples soluciones puntuales, estrechar los vínculos entre las operaciones y la seguridad y reducir los costes y la complejidad.
Gracias a Tanium, las instituciones pueden obtener una visibilidad y un control fundamentales sobre sus terminales y superar los retos específicos inherentes a sus redes particulares, independientemente de cómo sean esas redes en el futuro.
Supere los retos de su institución con Tanium
En la próxima entrega de nuestra serie, analizaremos el último reto al que se enfrentan las instituciones: cómo reducir costes y ofrecer servicios de TI eficientes. (se abre en una nueva pestaña)
Consulte nuestro primer artículo de esta serie: « : Ciberseguridad de terminales para la educación superior: cómo hacer frente a las dos mayores amenazas actuales» (se abre en una nueva pestaña).
Descubra cómo tomar el control del entorno informático de su institución (se abre en una nueva pestaña) y obtener una visión en tiempo real de sus terminales con la solución de gestión de clientes de Tanium.
