A Mohawk College queria implementar uma solução SIEM líder do setor para gerenciar as defesas contra ameaças crescentes que poderiam violar o sistema já robusto que protege seu ambiente de TI complexo.

A faculdade trabalhou com a GlassHouse para implementar a plataforma QRadar SIEM para ajudá-la a obter visibilidade em seu ambiente para detectar, investigar e responder a violações de cibersegurança.

As instituições de ensino superior são um dos alvos mais ricos e propensos a ataques cibernéticos. Elas oferecem o fruto de propriedade intelectual, pesquisas e informações pessoais, tanto de alunos quanto de professores. E geralmente, esse alvo fácil é facilmente explorado por indivíduos mal-intencionados, pois as medidas de cibersegurança e tecnologia são frequentemente implementadas de forma fragmentada, sem uma abordagem sistemática de prevenção e resposta em vários departamentos universitários.

"Há muitos departamentos fazendo coisas diferentes, e isso se torna um cenário complicado de proteger", declara Andrew Frank, Gerente de Serviços de Segurança da TI da Mohawk College, em Hamilton, Ontário. "Normalmente, se você não tem um programa de segurança bem pensado, o pessoal técnico fará de tudo para proteger o ambiente. Eles rapidamente comprarão algum antivírus ou talvez instalarão firewalls de sofisticados última geração. E embora essas correções sejam muito importantes, são apenas parte do combate aos ciberataques em faculdades como a Mohawk".

Não é uma surpresa que a Mohawk adote uma abordagem abrangente para a cibersegurança. A faculdade se concentra na pesquisa aplicada, com múltiplas linhas de estudo que permitem aos alunos obter experiência do mundo real com empresas em Hamilton e na área metropolitana de Toronto. Ela é conhecida pela inovação em suas próprias operações, com edifícios verdes com certificação LEED e sistemas de aquecimento e resfriamento.

A Mohawk também ministra cursos de cibersegurança e possui um extenso departamento de TI central que supervisiona a cibersegurança da instituição. Há vários anos, ficou claro que o colégio precisava usar ferramentas de cibersegurança de última geração para proteger e se defender contra invasores maliciosos.

Frank lembra como o ambiente de cibersegurança da faculdade evoluiu. "Nosso conselho estava começando a fazer perguntas sobre isso, perguntando como poderíamos criar um programa em torno da proteção de nossos ativos críticos", comenta. A TI central começou examinando diferentes estruturas do setor para segurança, incluindo os padrões ISO 27001 e ISO 27002 para gerenciamento de segurança da informação. Em seguida, usou a estrutura de cibersegurança do National Institute of Standards and Technology (NIST CSF) para conduzir uma análise de diferença e classificar-se em cinco pilares: identificar, proteger, detectar, responder e recuperar.

A faculdade sabia que havia feito um bom trabalho na identificação dos ativos que precisava proteger e na proteção desses ativos de maneira geral. No entanto, não teve um desempenho tão bom na detecção, portanto, se seus controles falhassem, não poderia identificar rapidamente a violação e avançar para responder e recuperar-se da violação. "Você pode investir em todos esses mecanismos de proteção, mas não existe uma solução mágica", afirma Frank. "No fim das contas, há um alto risco de comprometimento e um cenário complexo."

A Mohawk decidiu concentrar-se na detecção e investir nessa área. "Queríamos ter certeza de que, se alguém ultrapassasse nossa proteção, poderíamos detectá-lo e erradicá-lo rapidamente da nossa rede", afirma Frank. No ensino superior, às vezes pode levar meses até alguém perceber que os invasores se infiltraram em um sistema. "Não queríamos que isso acontecesse se nossos sistemas fossem violados", diz ele.

“A detecção rápida era importante para nós, mas o que acontecia depois do fato também era”, observa Frank. “É preciso ser capaz de... reproduzir os eventos para identificar exatamente o que aconteceu e exatamente quais sistemas foram afetados, para reconstruir seus sistemas após o fato e proteger sua rede novamente após uma violação".

A Mohawk iniciou uma busca por uma plataforma de detecção líder do setor. Na época, a empresa já estava trabalhando com a IBM para desenvolver seu currículo de cibersegurança para incluir ferramentas de SIEM, como a solução QRadar. Foi com essa sinergia em mente que Frank e seus colegas começaram a explorar soluções de SIEM para a faculdade.

Frank descreve os critérios da faculdade: "Queríamos uma ferramenta de fácil uso, que não exigisse quantidades substanciais de treinamento para que os usuários pudessem navegar e pesquisar dados para ver registros de eventos e analisar o tráfego da rede". A faculdade precisava de uma ferramenta que não apenas armazenasse informações para pesquisas, mas também identificasse e priorizasse os incidentes e oferecesse a opção de aplicar IA para investigar violações mais rápido. 

O QRadar rapidamente se destacou entre as soluções investigadas pela Mohawk. A ferramenta destacou-se entre as outras consideradas porque a Gartner a elegeu líder de SIEM em seu relatório Magic Quadrant for SIEM, tinha boa relação com provedores de nuvem pública e havia recebido boas referências de outras instituições de ensino superior.

Mesmo com os melhores sistemas de proteção de cibersegurança, algumas ameaças conseguem passar. E se a equipe de segurança não conseguir ver a ameaça, não poderá responder a ela. Agora, após a implementação do QRadar, a Mohawk pode identificar rapidamente e responder a violações de cibersegurança.

"O objetivo principal é visibilidade", diz Frank. "Poder ver o que está acontecendo na rede, poder ver como as diversas máquinas se conectam e se comunicam entre si. A ideia é criar alertas para poder ver se há uma possível violação na rede que exija investigação. Com o QRadar, há uma camada de visibilidade que não tínhamos anteriormente."

Frank compara a complexidade anterior de supervisionar o sistema de segurança Mohawk e a atual simplicidade de consultá-la com o painel do QRadar. "Se você puder imaginar, em uma grande organização, poderá ter muitas ferramentas e dispositivos de segurança diferentes", diz ele. “Dos antimalware nos endpoints ao data center e aos firewalls, externos à organização e também internamente em diversos locais, sensores de prevenção de intrusão e outros". Anteriormente, todos esses elementos tinham suas próprias interfaces únicas em cujas contas a equipe de segurança tinha que entrar individualmente para ver possíveis ameaças. E havia muitos de cada elemento, espalhados por toda a organização em diversos departamentos, campi e locais.

“Agora, o QRadar reúne todos esses dados em um painel para podermos ver”, afirma Frank. "E então todos os alertas, avisos e ameaças potenciais que surgem dessas soluções são realmente priorizados de acordo com uma abordagem baseada em risco para podermos investigar. Portanto isso realmente ajuda a filtrar as informações; torna tudo rápido e garante que estamos concentrados nos principais riscos e ameaças".

A Mohawk utiliza o QRadar Data Store para oferecer gerenciamento de logs centralizado, o que aumenta a conformidade com o Padrão de Segurança de Dados do Setor de Cartões de Pagamento (PCI DSS) da faculdade. O registro centralizado também ajuda a equipe de operações, de acordo com Frank. "Quando estamos resolvendo problemas no data center não relacionados à segurança, a equipe de operações agora tem acesso para analisar os detalhes", diz ele. "Eles podem fazer buscas para encontrar as informações de que precisam rapidamente, sem precisarem entrar manualmente em cada máquina e tentar revisar os registros manualmente. Acredito que isso acelera várias dificuldades que a média das equipes de infraestrutura enfrenta."

Frank está satisfeito com o fato de a faculdade ter optado por trabalhar com um parceiro de negócios da IBM como a GlassHouse e elogia a equipe da GlassHouse: "Eles não só tinham uma equipe técnica bem informada e de alta qualidade envolvida com o QRadar, mas também cibersegurança em geral. Ficamos muitíssimo impressionados.”

Jeff Wilson, da GlassHouse, por sua vez, explica por que ter um relacionamento próximo com a Mohawk tem gerado sucesso. "Não há nada no ambiente da Mohawk que tenha sido difícil em termos de integração com o QRadar", afirma. "Em segurança, ter um envolvimento próximo e eficaz com um cliente, conhecer seus processos, sua infraestrutura e seu ambiente de software e onde se encontram seus dados mais críticos, é realmente importante para oferecer segurança e encontrar maneiras de corrigir as lacunas existentes. E essa adequação entre uma empresa de médio porte como a GlassHouse e um cliente de médio porte como a Mohawk, acho que contribui para esse tipo de envolvimento bem-sucedido."

O engajamento também teve sucesso graças ao apoio do conselho da faculdade e à adesão de outros departamentos, como as equipes de operações e infraestrutura, que já colheram benefícios da solução QRadar. "Eles entendem o que é a ferramenta, como funciona e como podem começar a ver benefícios da própria ferramenta em seus departamentos exclusivos", afirma Frank. "Acho que isso também foi um fator de sucesso importante, assim como levar todos a embarcarem no mesmo barco e navegarem juntos para encontrar a solução certa internamente na faculdade."

A faculdade está criando sinergia entre seu departamento de segurança nos bastidores e seus programas acadêmicos, oferecendo cursos de cibersegurança que incluem SIEM. Em última análise, o uso da plataforma QRadar pode se tornar uma ferramenta de recrutamento, pois os alunos que desejam desenvolver habilidades em uma área de alta demanda, como cibersegurança, verão que a faculdade está praticando o que ensina ao implementar uma solução SIEM de última geração.

Fundada em 1966, a Mohawk (link fora do site ibm.com), localizada em Hamilton, Ontário, no Canadá, posiciona-se como um destino pós-secundário conhecido por sua cultura de inovação. Sua missão é educar e preparar graduados altamente qualificados para o sucesso e a contribuição para a comunidade. A Mohawk College educa mais de 32.500 estudantes em período integral, meio período, aprendizes e estudantes internacionais, com aproximadamente mil professores. Opera três campi principais: Fennell, Stoney Creek e o Mohawk-McMaster Institute for Applied Health Sciences na McMaster University.

Fundada em 1993 em Toronto, no Canadá, a GlassHouse, parceira de negócios da IBM (link fora do site da ibm.com) , tem ajudado seus clientes nos setores público e privado a reduzir a complexidade e os custos operacionais de seus ambientes de TI. A empresa possui experiência e fornece soluções para nuvem, serviços gerenciados, segurança corporativa, infraestrutura e outros. Opera a partir de sua sede corporativa canadense em Toronto e de sua sede nos Estados Unidos em Lisle, Illinois, e emprega aproximadamente 80 pessoas.