La seguridad sin intervención impulsa la innovación práctica en Hamline University

La Universidad Hamline es una pequeña institución privada de artes liberales situada en St. Paul, Minnesota. Se distingue por el énfasis que pone en la contribución de sus estudiantes a las necesidades de la comunidad y a las organizaciones de servicios sociales en todos sus programas. Esto implica adquirir experiencia práctica trabajando, por ejemplo, con alumnos de una escuela primaria local o realizando prácticas en una organización dedicada a la limpieza medioambiental. Esta filosofía educativa se traduce, para el reducido departamento de TI, en la necesidad constante de ampliar e innovar los servicios tecnológicos destinados a estudiantes y docentes en las aulas. Ante esta necesidad, pero con una plantilla y un presupuesto limitados, el departamento de TI de Hamline recurrió a F5 en busca de ayuda.

Retos empresariales

Dado el compromiso de la universidad de ofrecer a los estudiantes experiencia práctica en más de 50 áreas de estudio, el equipo de TI necesitaba poder responder rápidamente a las solicitudes de nuevos programas con soluciones tecnológicas bien meditadas y diseñadas a conciencia.

Un ejemplo concreto: la introducción de un nuevo Certificado en Producción Musical implicaba que los estudiantes debían practicar la producción de audio utilizando un conjunto completo de servicios de software y equipos similares a los que podrían encontrarse en el mundo real.

Pero el equipo de TI de la universidad ya estaba al límite, ocupándose del soporte técnico diario, las actualizaciones de las aplicaciones y los parches de los servidores. Es una realidad del sector de TI: a medida que el panorama digital ha aumentado en alcance y complejidad, los requisitos de seguridad se han vuelto más exigentes y requieren más tiempo. Un equipo de TI pequeño sencillamente no dispone del tiempo ni de los recursos necesarios para satisfacer las necesidades de todos los proyectos.

«Nos encontrábamos en una situación en la que, por ejemplo, los parches de seguridad no se aplicaban a tiempo, y siempre íbamos con prisas y sin tiempo suficiente. No es así como se debe gestionar la seguridad», afirmó Anthony Schroeder, director de Servicios de Infraestructura de la Universidad Hamline.

Además, el equipo de TI de Hamline se enfrentaba a otro reto. Necesitaba crear un entorno de trabajo más ágil para el profesorado, el personal y el alumnado, que fuera igual de seguro tanto dentro como fuera del campus. Incluso antes de la COVID-19, el enfoque práctico y basado en experiencias reales del centro hacía necesario que las personas pudieran trabajar y aprender de forma segura, estuvieran donde estuvieran.

Solución

Durante los últimos años, el departamento de TI de Hamline se ha centrado en la transformación digital de su infraestructura, trasladando algunos de sus principales módulos financieros y de recursos humanos desde sus centros de datos a una nueva plataforma en la nube. Con esta migración, descubrieron las ventajas del soporte de seguridad adicional que ofrecen los proveedores de servicios en la nube, pero necesitaban más.

Para garantizar una migración segura a la nube de todo su sistema de información estudiantil, el equipo eligió F5 Cloud Services y F5 Essential App Protect. Essential App Protect es una solución de seguridad SaaS que ofrece protección inmediata frente a vulnerabilidades web habituales, direcciones IP maliciosas y ataques coordinados con tan solo unos clics en la interfaz de usuario o unas llamadas a la API.

«F5 es la solución fácil: nos proporciona esa primera línea de defensa que necesitamos. Antes de dar acceso a una aplicación académica a todo el profesorado, el personal y el alumnado, debemos tener la certeza de que podemos hacerlo de forma segura», afirmó Schroeder.

La estrategia tiene sentido para un equipo de TI más pequeño: en lugar de sobrecargar los recursos internos intentando atender todas las necesidades de supervisión y mantenimiento, conviene recurrir a expertos en seguridad como F5, que pueden ayudar a proporcionar una seguridad y un rendimiento uniformes para las aplicaciones a gran escala en distintas plataformas en la nube.

«Cada sistema local autogestionado que podamos trasladar de forma segura a la nube con un proveedor cualificado supone que ya no tendremos que dedicarle tanto trabajo. La seguridad es una parte fundamental de ello, y nos estamos asegurando de que nuestros socios en la nube cumplan los protocolos de seguridad más estrictos», afirmó Schroeder.

Gracias a la migración de sus aplicaciones a la nube con F5 Cloud Services, el equipo de TI puede volver a centrar su atención en lo que más importa: sus estudiantes. «Trasladar los sistemas a la nube con F5 Cloud Services y utilizar Essential App Protect nos permite dedicar menos tiempo a su mantenimiento y aportar más valor en general, ayudando al profesorado, al personal y a los estudiantes a resolver problemas».

Beneficios

Aumento de la automatización

Gracias a la colaboración con F5, Schroeder tiene ahora la tranquilidad de saber que su equipo cuenta con soporte de back-end para todos los servicios que presta a la universidad. «Antes, mi equipo siempre era el responsable de encargarse del mantenimiento y la conservación de todos nuestros servicios de seguridad», afirmó Schroeder. «Francamente, no podíamos ampliar la plantilla lo suficiente para hacerlo. Sin embargo, Essential App Protect y F5 Cloud Services lo hacen automáticamente por nosotros, y ese es el mayor valor añadido».

Visibilidad mejorada

Como ventaja fundamental en materia de seguridad, F5 Cloud Services y Essential App Protect facilitan la supervisión de la actividad en todas las aplicaciones. «Si queremos entrar y revisar lo que ocurre, podemos ver fácilmente qué amenazas se han bloqueado y qué está haciendo el sistema de seguridad por nosotros. La enorme facilidad de configuración fue una gran ventaja para nuestro pequeño equipo, ya que no necesitamos conocimientos especializados para implementar estos servicios de F5. Y, con un equipo reducido, es evidente que lo mejor es que todo sea rápido y sencillo».

Un enfoque renovado

A medida que la filosofía educativa de la Universidad de Hamline siga valorando la experiencia práctica y en situaciones reales de sus estudiantes, no hará sino aumentar la necesidad de contar con tecnologías específicas que complementen determinados cursos. Aunque esto obligue al equipo de TI a gestionar un conjunto tecnológico cada vez mayor, podrá estar tranquilo gracias a una estrategia en la nube que distribuye la responsabilidad del mantenimiento de la seguridad. Socios como F5 permitirán a la universidad ampliar sus conocimientos tecnológicos más allá de lo que su reducido equipo de TI podría gestionar normalmente, dando a los estudiantes acceso a las experiencias tecnológicas que necesitan para prosperar en sus carreras profesionales.