La NDHU refuerza su ciberseguridad con F5

Para cumplir la Ley de Gestión de la Ciberseguridad (CSMA) de Taiwán y responder a las crecientes demandas digitales, la NDHU implementó F5 BIG-IP Advanced WAF y F5 BIG-IP Local Traffic Manager (LTM). Como resultado, la universidad protegió más de 100 aplicaciones, mejoró el tiempo de actividad, obtuvo visibilidad de las amenazas en tiempo real e hizo posible un entorno digital escalable, seguro y eficiente.

Desafío empresarial

Fundada en 1994, la Universidad Nacional Dong Hwa (NDHU) es una de las instituciones públicas más prestigiosas de Taiwán. Goza de reconocimiento tanto en Asia como a escala mundial gracias a la clasificación QS World University Rankings, la clasificación mundial de universidades de Times Higher Education (THE) y la lista de U.S. News and World Report de las mejores universidades del mundo. Como referente académico de orientación liberal y una de las siete únicas instituciones designadas por el Centro de la Unión Europea (UE) como centro de estudios oficial de Taiwán sobre la UE, la NDHU desempeña un papel fundamental en el avance de la educación nacional y la transformación digital.

A medida que crecían su reputación académica y su presencia digital, la NDHU se propuso modernizar su infraestructura de TI para dar respuesta a la creciente demanda de servicios estudiantiles y garantizar experiencias digitales seguras y fluidas. Sin embargo, su entorno heredado —que abarcaba más de 100 aplicaciones web— funcionaba de forma aislada y carecía de visibilidad centralizada. Esto exponía sistemas esenciales, como los portales para estudiantes y las plataformas académicas, a amenazas como la inyección SQL y los ataques de secuencias de comandos entre sitios (XSS). Los frecuentes cuellos de botella en el rendimiento durante los periodos de mayor actividad académica, como la matriculación en asignaturas, aumentaban la frustración de los usuarios y sometían a una presión aún mayor a un equipo de TI con recursos limitados.

La entrada en vigor de la Ley de Gestión de la Ciberseguridad (CSMA) de Taiwán aumentó la urgencia de actuar, ya que clasificó a las universidades públicas como la NDHU dentro del marco de infraestructuras críticas de información (CII). Esto exigía un cumplimiento estricto, que incluía la clasificación de los sistemas, la implantación de planes continuos de mantenimiento de la ciberseguridad y plazos breves para notificar y subsanar incidentes.

Más allá de la presión normativa, la NDHU se enfrentaba a riesgos cada vez mayores debido a la supervisión fragmentada de los sistemas, la limitada monitorización de amenazas en tiempo real y diversas ineficiencias que ponían en peligro su capacidad para ofrecer un entorno digital seguro, escalable y de alto rendimiento a estudiantes, personal y profesorado. Ante la creciente complejidad de su ecosistema digital y unas directrices nacionales que estaban redefiniendo las expectativas en materia de ciberseguridad, la NDHU sabía que necesitaba un enfoque más cohesionado y preparado para el futuro. En particular, a medida que sus activos web ganaban popularidad y complejidad —y, por tanto, se volvían más vulnerables a los ataques—, la organización necesitaba una solución sólida para preservar la confidencialidad, la integridad y la disponibilidad de acuerdo con los requisitos escalonados de control de ciberseguridad de la CSMA. Esto incluía proteger las API y las credenciales de los usuarios, así como mitigar las vulnerabilidades conocidas de las aplicaciones en una presencia digital cada vez mayor.

En este contexto, la NDHU se propuso reforzar sus medidas de ciberseguridad para convertirlas en un elemento estratégico que impulsara la confianza digital, el cumplimiento normativo y la continuidad.

Solución

La universidad adoptó F5 BIG-IP Advanced WAF como primera línea estratégica de defensa, con el respaldo de BIG-IP Local Traffic Manager (LTM) para la entrega de aplicaciones. La decisión se sustentó en la sólida reputación de F5 en el sector público de Taiwán y en la experiencia demostrada de sus socios de implementación locales. El despliegue se realizó por fases, comenzando por los sistemas académicos prioritarios y ampliándose posteriormente a más de 100 aplicaciones web.

En cuestión de días, la NDHU obtuvo visibilidad en tiempo real de la capa de aplicación y la interceptación automática de actividades maliciosas, cumpliendo así los estándares de la CSMA para la detección rápida y la contención de incidentes frente a una amplia variedad de amenazas web modernas. La gestión centralizada del tráfico y el control de SSL proporcionados por BIG-IP LTM mejoraron aún más el rendimiento de las aplicaciones y la resiliencia de la infraestructura, especialmente durante los periodos de máxima demanda. La solución de F5 también gestionó el tráfico de las API, lo que permitió a la NDHU proteger y administrar sus endpoints de API de forma más eficaz.

Resultados

Protección avanzada contra amenazas

NDHU dispone ahora de visibilidad y protección en tiempo real para más de 100 aplicaciones web, y la plataforma F5 BIG-IP detecta y mitiga automáticamente amenazas críticas, como la inyección de SQL, el XSS, los fallos criptográficos, la falsificación de solicitudes del lado del servidor (SSRF) y las configuraciones de seguridad incorrectas.

El cumplimiento de la CSMA por parte de la universidad va más allá de limitarse a marcar casillas normativas: integra la ciberseguridad como una responsabilidad institucional estratégica y hace que deje de ser una cuestión estrictamente informática para convertirse en un elemento fundamental de la estrategia digital de la universidad. Esto refuerza su capacidad para innovar de forma segura, convierte la ciberseguridad en una prioridad para todo el campus y ayuda a la organización a satisfacer las expectativas cambiantes de estudiantes, personal y organismos reguladores.

Mayor disponibilidad y mejor experiencia de usuario

Gracias a la optimización del tráfico y al control centralizado de la solución de F5, la universidad eliminó los problemas de latencia durante los picos de tráfico provocados por la matriculación en cursos u otros periodos de gran actividad. Esto garantiza un acceso estable y de alto rendimiento para estudiantes y docentes durante los periodos académicos críticos.

Operaciones optimizadas y una postura de cumplimiento más sólida

La solución integrada de F5 redujo la carga de trabajo manual del equipo de TI de la NDHU, al tiempo que permitió centralizar la supervisión, agilizar la respuesta ante incidentes y mantener una gobernanza continua de la seguridad, requisitos necesarios para cumplir con la CSMA.

Ver todos los casos de clientes ›