La Universidad Americana de El Cairo frustra ciberataques con F5

Los estudiantes de la Universidad Americana de El Cairo (AUC) se destacan y los profesores innovan en un entorno de aprendizaje digital seguro y confiable, gracias a F5. Al capacitar al personal de TI para que se concentre en iniciativas estratégicas, F5 ayuda a AUC a impulsar el éxito en todo su ecosistema educativo.

Desafío empresarial

Las amenazas cibernéticas son un riesgo siempre presente para las universidades, donde las redes expansivas, los miles de estudiantes y los datos de investigación críticos las convierten en los principales objetivos de los ataques. Como prestigiosa institución en idioma inglés y acreditada por Estados Unidos en Medio Oriente, la AUC enfrenta estos desafíos directamente. Con 7.000 estudiantes que se benefician de un campus físico y digital de vanguardia, AUC apoya aplicações de aprendizaje avanzadas que fomentan la investigación, la colaboración y la innovación. La protección de datos confidenciales y el acceso a sistemas académicos críticos es una prioridad para la Dra. Iman Megahed, vicepresidenta adjunta de Transformación Digital y directora de Conocimiento y Estrategia de la AUC.  “Imagínense la diversa comunidad de personas que viven, aprenden e interactúan en nuestro campus”, afirma. “Para ofrecer la experiencia que prometen nuestro nombre y misión, es fundamental contar con una base tecnológica sólida y segura”.

Al igual que muchas universidades, la AUC ha experimentado un aumento dramático de ciberataques con motivos financieros y políticos en los últimos años. Los ataques DDoS dirigidos contra su infraestructura de red son especialmente dañinos. Durante períodos críticos, como semanas de exámenes, eventos importantes en el campus y períodos de máxima inscripción, estos ataques se intensificaron, interrumpiendo servicios esenciales.

Los ataques alcanzaron niveles sin precedentes, según Osama El-Gedawy, Gerente Sénior de Operaciones de Seguridad de la Información de la AUC. Si bien los proveedores de servicios de internet intentaron mitigar las amenazas, sus soluciones a menudo crearon un efecto de "agujero negro", que básicamente desconectó a la universidad de internet.

Más allá de las preocupaciones de seguridad, la transición de la AUC a una estrategia centrada en la nube introdujo desafíos adicionales. A medida que las aplicações y las cargas de trabajo de investigación se trasladan cada vez más a la nube, la universidad necesitaba un enfoque de seguridad unificado para proteger los entornos locales y en la nube y, al mismo tiempo, garantizar operaciones ininterrumpidas.

Soluciones

Para defender sus sistemas y garantizar una transición sin problemas a un entorno de servidor híbrido, El-Gedawy y su equipo recurrieron a F5, el socio de TI de largo plazo de la universidad. Durante más de siete años, AUC ha confiado en soluciones basadas en hardware en la plataforma F5 como columna vertebral de su estrategia de seguridad y disponibilidad de aplicação . F5 BIG-IP Advanced WAF protege a la universidad contra amenazas enumeradas en el Top 10 de OWASP, mientras que el equilibrio de carga de F5 BIG-IP Local Traffic Manager (LTM) garantiza que los sistemas estén siempre disponibles, especialmente durante picos de demanda.

Junto con estas soluciones, Megahed destaca los lanzamientos y características frecuentes y de alta calidad de F5. Además, el enfoque proactivo de los ingenieros y gerentes de cuentas de F5 permite a la universidad adaptarse rápidamente a eventos planificados e inesperados. 

Cuando la pandemia de COVID-19 forzó una rápida transición al aprendizaje remoto, la universidad tuvo que ampliar sus servicios digitales de la noche a la mañana. Recurrió a F5 para la protección de nuevas aplicações, incluido un sistema de monitoreo de salud COVID-19 para empleados. El cambio al aprendizaje y las operaciones virtuales también expandió significativamente la superficie de ataque, un desafío que F5 abordó protegiendo a la universidad contra amenazas cibernéticas emergentes.

Ahora, F5 está apoyando a la universidad en este logro de otro hito importante en TI: la migración de un número cada vez mayor de aplicações a la nube. Si bien esto tiene importantes ventajas en términos de ahorro de costos y escalabilidad, también aumenta la exposición de la red debido a los servicios conectados a Internet, las API y el acceso remoto. 

La situación llegó a un punto crítico durante un ataque DDoS particularmente agresivo contra los sistemas de la universidad. El-Gedawy cogió el teléfono y llamó a su gerente de cuenta de F5 solicitando ayuda para repeler el ataque. Sin dudarlo, un equipo de expertos de F5 enrutó de inmediato todo el tráfico de la universidad a través de la red privada global de F5 e implementó F5 Distributed Cloud DDoS Mitigation para detener el ataque.

"La transición fue increíblemente fluida", afirma El-Gedawy. “Desde que adoptamos F5 Distributed Cloud DDoS Mitigation, hemos visto una disminución significativa en los ataques y, afortunadamente, no hemos encontrado interrupciones similares. “El equipo de F5 Egipto brindó un apoyo excepcional”. También destaca el papel de los servicios de protección de API y aplicaciones adicionales en la plataforma F5 que brindan defensa continua y protección de API, junto con capacidades de mitigación de DDoS que detectan y previenen ataques antes de que lleguen a la infraestructura de red y las aplicações. 

Con estos recursos, la universidad ahora puede centrarse en hojas de ruta de seguridad estratégicas, anticipar amenazas futuras e implementar soluciones sin estresar a los equipos internos. “No vemos a F5 simplemente como un proveedor, sino más bien como un socio ágil, innovador y confiable. “¡Todos podremos dormir mejor por la noche!” afirma Megahed.

Resultados

Impulsar la innovación en la educación

A medida que las amenazas a la ciberseguridad evolucionan y la adopción de la nube se acelera, F5 le brinda a la AUC una plataforma segura para la implementación de herramientas educativas avanzadas. La universidad está integrando IA (desde chatbots y tutores de IA hasta laboratorios de VR/RA y marcos basados en competencias) en varias disciplinas, ofreciendo a los estudiantes experiencia práctica con tecnologías de vanguardia.

"Estamos comprometidos a integrar la IA en todos los aspectos de la educación y las operaciones", afirma Megahed. F5 permite a la AUC brindar una experiencia de aprendizaje digital de primer nivel, garantizando que estudiantes, profesores e investigadores puedan innovar, colaborar y destacarse sin interrupciones.

Reducir la presión sobre el personal

Administrar la compleja infraestructura de TI de una universidad puede ser abrumador, con amenazas de seguridad, problemas de rendimiento del sistema y riesgos de inactividad que ejercen una presión constante sobre los equipos de TI. Con Distributed Cloud DDoS Mitigation automatizando la seguridad, la gestión del tráfico y la mitigación de amenazas, el personal de TI de AUC ya no pierde su tiempo apagando cortes del sistema ni respondiendo a ataques DDoS. 

Liberado del mantenimiento de rutina y la gestión de crisis, el personal puede dedicar más tiempo a desarrollar nuevas tecnologías, apoyar a los profesores y estudiantes e impulsar la transformación digital de la AUC. 

Minimizar el tiempo de inactividad causado por ataques DDoS

La AUC enfrenta frecuentes ataques DDoS, particularmente durante las semanas de exámenes, eventos importantes del campus y períodos pico de inscripción. Al realizar la transición a la mitigación DDoS distribuida en la nube, AUC se beneficia de la detección de amenazas en tiempo real y la mitigación automática, lo que garantiza la disponibilidad continua de sus aplicações críticas. 

Desde la implementación, la universidad experimentó una reducción significativa en el tiempo de inactividad relacionado con ataques, mejorando tanto la eficiencia operativa como la experiencia del usuario.

Asegurar una estrategia de nube híbrida

Con aplicações y servicios distribuidos en centros de datos locales y en la nube, AUC necesitaba un marco de seguridad unificado que pudiera proteger su infraestructura híbrida. La plataforma F5 Aplicação Delivery and Security proporciona una gestión de seguridad centralizada, protegiendo tanto las aplicações heredadas como las nativas de la nube. 

Esto garantiza que los datos de investigación confidenciales, los sistemas de gestión del aprendizaje y los portales de estudiantes permanezcan seguros y accesibles independientemente de dónde estén alojados. Al integrar los controles de seguridad de F5 en múltiples entornos, AUC puede mantener una protección perfecta basada en políticas mientras avanza en su estrategia centrada en la nube.

Adopte la seguridad basada en IA

A medida que las ciberamenazas se vuelven más sofisticadas, AUC planea aprovechar la inteligencia de amenazas impulsada por IA dentro de la Plataforma de Seguridad y Entrega de Aplicação de F5 para anticipar y mitigar los riesgos emergentes. Este enfoque proactivo permite a los equipos de seguridad detectar anomalías más rápidamente, automatizar estrategias de respuesta y mejorar la protección en tiempo real contra vectores de ataque en evolución. 

Con seguridad impulsada por IA, AUC puede mantenerse a la vanguardia de posibles ciberamenazas sin abrumar a su equipo de TI con monitoreo manual. Al integrar el aprendizaje automático y el análisis avanzado, la AUC espera mantener un campus digital resistente y preparado para el futuro.

El logotipo de la Universidad Americana de El Cairo
Ventajas
  • Mitigar las amenazas cibernéticas de manera eficaz   
  • Garantizar la disponibilidad continua   
  • Habilitar una estrategia de nube híbrida resiliente   
  • Reducir la presión sobre el personal de TI   
  • Optimizar la gestión de operaciones
  • Centralizar las políticas de seguridad en entornos multicloud

Retos
  • Combatir los crecientes ciberataques   
  • Prevenir interrupciones del servicio   
  • Entornos de nube híbrida seguros   
  • Gestionar cargas de trabajo de TI
  • Reducir la complejidad relacionada con la proliferación de herramientas

Productos