Mohawk College quería implementar una solución SIEM líder en la industria para gestionar la defensa contra las crecientes amenazas que pudieran vulnerar al sólido sistema de protección de su complejo entorno de TI.

La universidad colaboró con GlassHouse para implementar la plataforma QRadar SIEM y ayudarle a obtener visibilidad en su entorno para detectar, investigar y responder a filtraciones de ciberseguridad.

Las instituciones de educación superior son uno de los objetivos más frecuentes para los ciberdelincuentes. Ofrecen los frutos de la propiedad intelectual, la investigación y la información personal tanto de estudiantes como de profesores. Y, por lo general, los malhechores cosechan esos frutos maduros, ya que las medidas y la tecnología de ciberseguridad suelen aplicarse de forma fragmentada, sin tener en cuenta la prevención y la respuesta sistemáticas en múltiples departamentos de la universidad o escuela superior.

"Hay tantos departamentos enfocados en diferentes cosas que se vuelve algo muy complicado", afirma Andrew Frank, Gerente de Servicios de Seguridad de TI en Mohawk College en Hamilton, Ontario. “Normalmente, si usted no cuenta con un programa de seguridad bien diseñado, los técnicos harán todo lo posible para proteger el entorno.Rápidamente comprarán algún antimalware, o tal vez instalarán firewalls nuevos y sofisticados de última generación. Y si bien esas acciones son muy importantes, solo son una parte de la lucha contra los ciberataques en una universidad como Mohawk”.

No es de extrañar que Mohawk adopte un enfoque integral de la ciberseguridad.La universidad se enfoca en la investigación aplicada, con múltiples líneas de estudio que permiten a los estudiantes adquirir experiencia del mundo real con negocios en Hamilton y el área metropolitana de Toronto. Es conocida por la innovación en sus propias operaciones, con edificios ecológicos y sistemas de calefacción y refrigeración que cuentan con la certificación LEED.

En Mohawk también se imparten clases de ciberseguridad y cuenta con un amplio departamento central de TI que supervisa la ciberseguridad de la institución. Hace varios años, quedó claro que la universidad necesitaba utilizar herramientas de ciberseguridad de última generación para protegerse y defenderse contra atacantes maliciosos.

Frank recuerda cómo evolucionó el entorno de ciberseguridad de la universidad. "Nuestro consejo universitario estaba empezando a hacer preguntas al respecto, querían saber cómo podríamos crear un programa para proteger nuestros activos críticos", afirmó. Central IT comenzó por analizar diferentes marcos industriales de seguridad, incluidos los estándares ISO 27001 e ISO 27002 para gestionar la seguridad de la información. Luego utilizó el Marco de ciberseguridad del National Institute of Standards and Technology Cybersecurity Framework (NIST CSF) para realizar un análisis de las deficiencias y calcular su calificación en sus cinco pilares: identificar, proteger, detectar, responder y recuperar.

La universidad sabía que había hecho bien en identificar los activos que necesitaba proteger y en proteger esos activos de manera general. Sin embargo, su puntuación en detección no fue tan buena, por lo que si sus controles fallaban, no podría identificar rápidamente la filtración ni responder y recuperarse de esta. “Se puede enfocar toda esta inversión en mecanismos de protección, pero no existe una solución milagrosa”, afirma Frank."Con el tiempo, existe un alto riesgo de compromiso y un panorama complejo"..

Mohawk decidió centrarse e invertir en detección. "Queríamos asegurarnos de que, si alguien vulneraba nuestra protección, pudiéramos detectarlo y erradicarlo rápidamente de nuestra red", afirma Frank.En la educación superior, a veces pueden pasar meses antes de que alguien se dé cuenta de que los atacantes se han infiltrado en un sistema. "No queríamos que eso sucediera si nuestros sistemas eran vulnerados", afirma.

“Para nosotros era importante realizar una rápida detección, pero también las acciones siguientes”, señala Frank. "Uno quisiera poder... recrear las acciones para identificar exactamente qué sucedió y exactamente qué sistemas fueron vulnerados, para reconstruir sus sistemas después y volver a proteger su red después de una filtración".

Mohawk inició la búsqueda de una plataforma de detección líder en la industria. En ese momento, ya estaba trabajando con IBM para desarrollar su historial de ciberseguridad para incluir herramientas SIEM como la solución QRadar. Con esta sinergia en mente, Frank y sus colegas comenzaron a explorar soluciones SIEM para la universidad.

Frank describe los criterios de la universidad: "Queríamos una herramienta que fuera fácil de usar, que no requiriera demasiada capacitación para que los usuarios pudieran hacer cambios y buscar datos para ver registros de eventos y analizar el tráfico de la red". La universidad necesitaba una herramienta que no solo almacenara la información para las búsquedas, sino que también identificara y priorizara los incidentes y ofreciera la opción de aplicar IA para investigar las filtraciones más rápidamente. 

QRadar se situó rápidamente a la cabeza de las soluciones que había analizado Mohawk. La herramienta se destacó de entre las demás que se habían considerado porque Gartner la había nombrado líder SIEM en su informe Magic Quadrant para SIEM, además de que tenía buena reputación con los proveedores de nube pública y había recibido sólidas referencias de otras instituciones de educación superior.

Incluso si se cuenta con los mejores sistemas de protección de ciberseguridad, algunas amenazas logran filtrarse. Y si el equipo de seguridad no puede ver la amenaza, no puede responder a esta. Ahora, después de implementar QRadar, Mohawk puede detectar y responder rápidamente a las filtraciones de ciberseguridad.

“Todo es cuestión de visibilidad”, dice Frank. “Poder ver lo que sucede en la red, poder ver cómo las diferentes máquinas se conectan y comunican entre sí. Se trata de crear alertas para poder ver si hay un riesgo potencial en la red que requiera investigación. Con QRadar, hay una capa de visibilidad que antes no teníamos”.

Frank compara la complejidad que tenían antes al tener que supervisar el sistema de seguridad de Mohawk y la sencillez que tienen al verlo con el panel de QRadar. “Como puede imaginar, en una organización grande, puede tener muchas herramientas y dispositivos de seguridad diferentes”, afirma. "Desde antimalware en endpoints, hasta el centro de datos, pasando por firewalls (externos a la organización y también internos en diferentes ubicaciones), sensores de prevención de intrusiones, entre otros”. Anteriormente, todos estos elementos tenían sus propias interfaces únicas en las que el equipo de seguridad tenía que iniciar sesión individualmente para visualizar posibles amenazas. Y había muchas de cada tipo, repartidas en toda la organización en diferentes departamentos, campus y ubicaciones.

“Ahora, QRadar procesa todos esos datos en un solo panel para que podamos verlos“, afirma Frank. “Y luego, todas las alertas, advertencias y amenazas potenciales que surgen de esas soluciones, realmente se priorizan en un enfoque basado en riesgos para que las investiguemos. Así pues, nos ayuda a filtrar la información, agiliza el proceso y garantiza que nos centremos en los principales riesgos o amenazas”.

Mohawk también utiliza QRadar Data Store para proporcionar una gestión centralizada de registros, lo que impulsa el cumplimiento del Payment Card Industry Data Security Standard (PCI DSS) para la universidad. Según Frank, el registro centralizado también ayuda al equipo de operaciones. “Cuando en el centro de datos resolvemos problemas que no están relacionados con la seguridad, el equipo de operaciones tiene ahora acceso para poder indagar en los detalles”, afirma. “Pueden realizar búsquedas para encontrar la información que necesitan rápidamente sin tener que ingresar manualmente a todas y cada una de las máquinas e intentar revisar manualmente los registros. Creo que anticipa una serie de desafíos que enfrentará el equipo promedio de infraestructura”.

Frank se alegra de que la universidad haya elegido trabajar con un asociado de negocios de IBM como GlassHouse y elogia al equipo de GlassHouse: “Además de que tenían personal técnico, especializado y de alta calidad sobre QRadar, también contaban con personal de ciberseguridad en general. Quedamos absolutamente impresionados”.

Jeff Wilson, de GlassHouse, explica a su vez por qué tener una relación estrecha con Mohawk ha tenido éxito. “No hay nada en el entorno de Mohawk que haya sido difícil de integrar en QRadar”, afirma. “En cuestiones de seguridad, tener una relación estrecha y eficaz con un cliente (comprender sus procesos, su infraestructura y su entorno de software y donde están sus datos más críticos) es realmente importante para brindar seguridad y encontrar formas de reparar las fallas que existen. Y creo que la coincidencia entre una empresa mediana como GlassHouse y un cliente mediano como Mohawk contribuye a que este tipo de relación sea exitosa”.

El compromiso también ha sido exitoso gracias al apoyo del consejo universitario y la participación de otros departamentos, como los equipos de operaciones e infraestructura, que ya han obtenido beneficios de la solución QRadar. “Entienden qué es la herramienta, cómo funciona y cómo, en sus departamentos específicos, pueden comenzar a ver los beneficios de la herramienta en sí”, dice Frank. "Creo que fue un factor crítico de éxito, además de lograr que todos subieran al autobús y lo condujeran juntos para encontrar la solución adecuada de forma interna en la universidad".

La universidad está generando sinergia entre su departamento de seguridad entre bastidores y sus programas académicos al ofrecer cursos de ciberseguridad que incluyen SIEM. En última instancia, el uso de la plataforma QRadar puede convertirse en una herramienta de reclutamiento, ya que los estudiantes que quieran desarrollar habilidades en un ámbito de alta demanda como la ciberseguridad verán que la universidad está practicando lo que enseña mediante la implementación de una solución SIEM de última generación.

Fundada en 1966 y ubicada en Hamilton, Ontario, Canadá, Mohawk (enlace externo a ibm.com) se posiciona como un destino de educación superior reconocido por su cultura de innovación. Su misión es formar y preparar a graduados altamente capacitados para el éxito y contribuir a la comunidad. Mohawk College ofrece formación académica a más de 32.500 alumnos de tiempo completo, tiempo parcial, en formación y estudiantes internacionales, con aproximadamente 1000 profesores. Opera tres campus principales: Fennell, Stoney Creek y el Mohawk-McMaster Institute for Applied Health Sciences en la Universidad de McMaster.

Fundada en 1993 en Toronto, Canadá, la empresa que funge como asociado de negocios de IBM GlassHouse (enlace externo a ibm.com) ha estado ayudando a sus clientes de los sectores público y privado a reducir la complejidad y los costos operativos de sus entornos de TI. La empresa tiene experiencia y ofrece soluciones para la nube, servicios gestionados, seguridad empresarial, infraestructura y más. Opera desde sus oficinas corporativas en Toronto, Canadá y en Lisle, Illinois, en los EE. UU. y cuenta con aproximadamente a 80 empleados.