En la educación superior, los equipos de TI tienen una única misión: deben proporcionar un entorno seguro y estable tanto a sus estudiantes como a su personal. A lo largo de los últimos 12 meses, esa misión se ha vuelto difícil de llevar a cabo.
Las instituciones han enviado a sus alumnos y a su personal a casa, han creado modelos de enseñanza en línea partiendo de cero y han pasado a depender cada vez más de tecnologías nuevas y, a menudo, vulnerables.
Estos cambios han dado lugar a una serie de retos a los que se enfrentan las instituciones de educación superior —y para ayudarle a superarlos hemos elaborado esta serie de artículos—.
En esta serie, analizaremos los tres principales retos a los que se enfrentan hoy en día las instituciones de educación superior, cómo puede superar dichos retos y el papel que Tanium puede desempeñar en este proceso.
En este primer artículo, analizaremos el reto que plantean las nuevas amenazas a la ciberseguridad.
Para ello, expondremos lo siguiente:
- Las principales amenazas a la ciberseguridad a las que se enfrentan actualmente las instituciones.
- Cómo pueden las instituciones mejorar la ciberseguridad de sus dispositivos finales para protegerse frente a estas amenazas.
- Cómo pueden las instituciones utilizar Tanium para reforzar sus defensas.
Las dos principales amenazas a la ciberseguridad a las que se enfrentan actualmente las instituciones de educación superior
El panorama de amenazas en el ámbito de la educación superior ha cambiado, y las instituciones deben adaptar sus medidas de defensa para hacer frente a esta situación.
En los últimos 12 meses, el sector educativo ha sido uno de los principales objetivos de los ataques a la ciberseguridad. En ocasiones, los ataques contra el sector educativo aumentaron a un ritmo superior al de cualquier otro sector (30 % frente a 6.5 %), mientras que el 62.8 % de los casos de malware detectados en October 2020 se registraron únicamente en el sector educativo.
Durante este tiempo, las instituciones de educación superior se han visto expuestas a dos amenazas principales.
de ransomware avanzado: Las instituciones han experimentado un aumento de los ataques perpetrados por grupos de amenazas persistentes avanzadas (APT) con ánimo de lucro, y muchos de estos ataques han consistido en campañas de ransomware. El sector de la educación superior sufrió un 100 % más de ataques de ransomware en 2020 que en 2019, y la cantidad media exigida como rescate ascendió a 447,000 dólares.
Ataques patrocinados por Estados: Las instituciones también han registrado un aumento de los ataques perpetrados por grupos de amenazas patrocinados por Estados que buscan datos de investigación. Históricamente, estos ataques de ciberespionaje solían tener como objetivo obtener información sobre la investigación militar llevada a cabo en las universidades, pero durante el último año los grupos maliciosos también han buscado datos sobre la investigación de la vacuna contra la COVID-19.
Ambas amenazas utilizan patrones de ataque complejos y de varias fases, y se aprovechan del aumento de las vulnerabilidades en los terminales que las instituciones de educación superior han generado sin darse cuenta al pasar de la noche a la mañana a un modelo de funcionamiento a distancia.
Un patrón de ataque típico para ambas amenazas seguirá estos pasos.
- El atacante analiza la red de la organización en busca de vulnerabilidades.
- Lanzan ataques típicos de « », como el phishing , o aprovechan cualquier vulnerabilidad conocida que encuentren, como los activos sin parches.
- Penetran en la red de la institución y se desplazan lateralmente a través de los sistemas vulnerables.
- Se afianzan en el entorno, recaban información sobre los sistemas críticos y extraen tantos datos confidenciales como pueden.
- Si el ataque incluye ransomware, acabarán bloqueando los sistemas y exigirán un rescate.
Para defenderse de estas amenazas, las instituciones deben desarrollar un enfoque de ciberseguridad de los terminales que sea tan complejo y multifásico como los propios patrones de ataque, y que haga hincapié en la rápida corrección de las vulnerabilidades conocidas.
Así es como se ve.
Cómo pueden las instituciones mejorar la ciberseguridad de sus dispositivos finales para defenderse de estas dos amenazas
Para protegerse frente a estas amenazas, las instituciones de educación superior deben ser capaces de:
- Elabore un panorama preciso de los activos de la red, de las vulnerabilidades conocidas de dichos activos y del riesgo cuantificable que cada uno de ellos conlleva.
- Elimine las vulnerabilidades conocidas de los activos mediante la aplicación constante de parches, la actualización y la configuración adecuada de los mismos.
- Busque de forma proactiva indicios de compromiso en los ataques en curso antes de que avancen demasiado.
- Investigue los ataques detectados para identificar su causa raíz, su propagación lateral y los activos y datos a los que ha tenido acceso el atacante.
- Solucione los ataques, expulse a los atacantes y recupere el control de los sistemas sin una pérdida significativa de datos.
Para llevar a cabo estos pasos y protegerse contra estos ataques, las instituciones deben centrarse en desarrollar una serie de capacidades fundamentales.
Visibilidad de los dispositivos finales. Las instituciones deben poder recopilar datos en tiempo real sobre el estado y el comportamiento de sus terminales, las aplicaciones instaladas en dichos terminales y los usuarios que los utilizan. Deben ser capaces de detectar a los actores maliciosos antes de que sustrayan datos o bloqueen los sistemas, y mantener la visibilidad durante todo el ataque para facilitar la investigación y la corrección.
Control de terminales. Las instituciones deben poder llevar a cabo controles de seguridad fundamentales, como la aplicación de parches, la actualización y la configuración de los dispositivos finales. Gracias a estas capacidades, las instituciones pueden elevar la barrera de entrada para los actores malintencionados y, además, responder con rapidez a las amenazas de día cero y a los incidentes de seguridad en curso, con el fin de bloquear o expulsar a los atacantes con total confianza.
Las instituciones deben poder aplicar esta visibilidad y este control casi en tiempo real en todos sus terminales, que son diversos, están distribuidos y son dinámicos. Para ello, a menudo deben replantearse sus herramientas tradicionales de gestión y seguridad de terminales. La mayoría de las herramientas tradicionales se desarrollaron para proporcionar visibilidad y control sobre los terminales locales y, a menudo, no logran gestionar ni proteger las redes remotas actuales.
Si una institución no es capaz de mantener la visibilidad, el control y unas defensas eficaces dentro de sus nuevas redes, debería plantearse sustituir sus herramientas obsoletas por soluciones nuevas y actualizadas de gestión y seguridad de terminales, diseñadas específicamente para las redes modernas.
Soluciones como Tanium.
Cómo pueden las instituciones utilizar Tanium para reforzar la ciberseguridad de sus terminales
Gracias a Tanium, las instituciones de educación superior pueden proteger rápidamente sus activos frente a estos patrones de amenazas y llevar a cabo cada uno de los pasos necesarios para una defensa eficaz.
Con Tanium, las instituciones pueden:
- Cree un inventario exhaustivo y en tiempo real de los dispositivos finales que incluya su software, sus vulnerabilidades y el comportamiento de sus usuarios.
- Aplique parches, actualizaciones, configuraciones u otros controles a cientos de miles de terminales en cuestión de horas o días, y no de semanas o meses.
- Realice análisis continuos o búsquedas puntuales en tiempo real de indicadores específicos de compromiso en los dispositivos finales.
- Determine el origen de un ataque detectado, trace su cadena de ataque e identifique los activos y los datos que el ataque ha visto comprometidos.
- Refuerce la seguridad de los activos en tiempo real frente al patrón de ataque para detener su propagación, expulsar al atacante y evitar incidentes adicionales.
Tanium proporciona a las instituciones las capacidades fundamentales que necesitan para llevar a cabo cada uno de estos pasos y defenderse de los principales patrones de ataque actuales.
Visibilidad de los terminales con Tanium. Cuando las universidades e institutos superiores implementan Tanium por primera vez en su entorno, suelen descubrir que cuentan con entre un 10 % y un 20 % más de activos de los que creían tener. A continuación, Tanium proporciona visibilidad sobre las aplicaciones, los usuarios, los derechos de acceso, las configuraciones y las vulnerabilidades conocidas de cada uno de esos activos, así como sobre el riesgo cuantificable que genera cada uno de ellos.
Control de terminales con Tanium. Las instituciones de enseñanza superior suelen alcanzar un nivel de cumplimiento validado del 99 % en lo que respecta a los controles comunes —como la aplicación de parches— en un plazo de 24 horas tras la instalación. A partir de ahí, Tanium puede aplicar rápidamente nuevos controles a los activos para mantener un estado de seguridad casi perfecto.
Los productos de Tanium están diseñados para ofrecer estas funcionalidades en las redes modernas.
Tanium aprovecha una arquitectura moderna y distribuida para ofrecer visibilidad y control escalables y en tiempo real en todos los terminales remotos sin generar una sobrecarga significativa en la red. Tanium consolida las capacidades principales en una única plataforma que funciona a partir de una única instancia, un único agente y un único panel de control.
Gracias a Tanium, una institución de enseñanza superior pudo:
Descubra cientos de activos desconocidos en su red y cientos de miles de vulnerabilidades sin corregir.
Reducir el número de parches críticos pendientes de instalar de 38,000 a menos de 300 y reducir el número de actualizaciones pendientes de instalar de cientos de miles a menos de 1,000.
Solucione múltiples amenazas de «día cero» en todas sus redes de activos en cuestión de minutos tras su detección.
Gracias a Tanium, las instituciones pueden mejorar la seguridad básica de sus redes de activos y defenderse eficazmente contra el ransomware y los ataques patrocinados por Estados, así como contra cualquier amenaza que pueda surgir en el futuro.
Supere los retos de su institución con Tanium
En la siguiente entrega de nuestra serie, analizaremos el segundo reto al que se enfrentan las instituciones — : cómo gestionar sus redes fragmentadas y en rápida evolución (se abre en una nueva pestaña). En la tercera parte, analizaremos cómo las instituciones pueden reducir sus costes y ofrecer servicios de TI eficientes (se abre en una nueva pestaña) gracias a una mejor gestión de los clientes.
Descubra cómo tomar el control del entorno informático de su institución y obtener una visión en tiempo real de sus dispositivos finales con la solución de gestión de clientes de Tanium (se abre en una nueva pestaña).
