Network for Learning ayuda a los estudiantes y a los docentes a estar más seguros y protegidos en línea con Elastic ​Security

El mundo digital juega un papel esencial en la vida cotidiana de los jóvenes. Proporcionar a los niños y adolescentes acceso a la tecnología ofrece multitud de beneficios, como ampliar sus oportunidades educativas, fomentar la creatividad y mejorar sus interacciones sociales. A pesar de sus beneficios, también trae consigo peligros significativos, como el ciberacoso, la sextorsión y las violaciones de la privacidad. En la era digital actual, es crucial priorizar tu seguridad en línea y minimizar los posibles daños.

Network for Learning (N4L), una organización que es propiedad de la Corona (afiliada al gobierno), desempeña un papel fundamental para ayudar a proporcionar entornos digitales más seguros para más de 2450 escuelas de Nueva Zelanda y ayudar a proteger a unos 900 000 usuarios. Los servicios de Internet de red administrada de N4L, que incluyen servicios avanzados de firewall, Wi-Fi administrado y seguridad de correo electrónico, pueden adaptarse al comportamiento en línea que cambia rápidamente. Clayton Hubbard, Director de Arquitectura, destaca las consecuencias de los ataques cibernéticos, y hace hincapié en la importancia de la protección de los datos de los estudiantes.

"Un ciberataque exitoso podría provocar daños a la reputación, pérdidas financieras y el robo de datos privados".

Los criminales podrían intentar robar perfiles de estudiantes para crear identidades fraudulentas en línea.

"Apoyar la protección de los datos de los estudiantes es el centro de lo que hacemos," dice Hubbard.

Al priorizar la seguridad y el rendimiento a través de Elastic Security y Elastic Observability, N4L ayuda a construir un espacio digital más seguro para el aprendizaje, para poder protegerse contra posibles amenazas y crear un entorno más seguro para los estudiantes y los educadores.

Para estar un paso por delante de los ciberdelincuentes, N4L depende de los datos de logs, como el acceso no autorizado a la red, el tráfico de red y los datos de aplicaciones. "Los logs deben ser visibles, disponibles a escala y de acceso rápido para que podamos alertar a las escuelas sobre comportamientos sospechosos y ayudarlos a responder de manera proactiva", dice Hubbard.

Antes de implementar Elastic, la recopilación de logs era un proceso en gran medida manual y lento que implicaba una integración de datos, herramientas y scripts sencillos. Cuando el aprendizaje remoto se volvió más común en medio de la pandemia, N4L supo que era hora de adaptarse a los desafíos de más vectores de ataque y amenazas novedosas.

Para brindar seguridad integral a las escuelas, N4L recurrió a Elastic, entre otras soluciones que emplea en toda la red. Ya estaba usando la versión de open source de Elasticsearch y vio la oportunidad de extender Elastic a todas sus plataformas de datos. Esto llevó al despliegue de Elastic Observability y de Elastic Security en Elastic Cloud Enterprise. Juntos, proporcionan una solución SIEM empresarial integral para las escuelas de Nueva Zelanda.

El entorno de Elastic ahora extrae varios terabytes de datos todos los días y maneja más de 300 000 eventos por segundo. " Podemos traer datos de múltiples fuentes de logs, enriquecerlos y obtener las respuestas que necesitamos", dice Hubbard. "Cuando piensas en la cantidad de usuarios y las superficies de ataque en miles de escuelas, Elastic es lo que mantiene todo unido". Hubbard también destaca la versatilidad de Elastic, incluidas las snapshots buscables que reducen la dependencia del costoso almacenamiento “caliente”.

El despliegue de Elastic Security aceleró enormemente los tiempos de búsqueda y detección. Hayden Brown, Director del Centro de Operaciones de Seguridad de N4L, compara Elastic con el sistema anterior, en el que podían tardar varios minutos o más en completar una búsqueda. "En el pasado, enviábamos una búsqueda, tomábamos un café y esperábamos los resultados. Con Elastic, la página de búsqueda vuelve en cuestión de segundos", dice.

Brown también recuerda un ciberataque al software del teléfono 3CX utilizado por muchas escuelas de Nueva Zelanda. "Con Elastic, pudimos ver quién estaba usando el software y a quién estaba dirigido, y luego contactarlos de inmediato para ayudar a resolver el problema. Lo que antes llevaba un par de días, en realidad, tomó menos de unas horas”, afirma.

Con información rápida derivada de los datos de logs, N4L puede evaluar y revisar el software, incluidas las últimas aplicaciones de mensajería utilizadas en las escuelas. También puede detectar tendencias en un pequeño grupo de instituciones y usar esta información para ampliar una respuesta en toda la red escolar. Como resultado, el 95 % de las escuelas ahora cumplen con el estándar de configuración de Internet seguro de N4L, mientras que N4L tiene una calificación de satisfacción del 91 % de sus clientes. "¿Hemos visto enormes beneficios con el despliegue de Elastic? ¡Sí! En términos de velocidad y escala, está mucho más allá de lo que teníamos hace unos años", dice Hubbard.

N4L usa Elastic Observability para optimizar el rendimiento de las aplicaciones en entornos contenerizados. "Uno de los mayores desafíos es la visibilidad del código que impulsa nuestras aplicaciones", dice Hubbard. "En el pasado, si había un error, el equipo de DevOps tenía que hacer largas investigaciones, desde abrir repositorios de código hasta depurar logs y probar una solución".

También es mucho más sencillo para N4L visualizar datos de observabilidad usando dashboards de Kibana. Hubbard dice: "En roles anteriores, he extraído información en hojas de cálculo, pero mirar largos bloques de texto es un poco como mirar las cascadas de datos en las películas de The Matrix". Las visualizaciones de datos proporcionan una mayor claridad y facilitan la comunicación con las escuelas y los clientes internos, incluso si se trata solo de una captura de pantalla de un gráfico o de una tabla. Además, la nueva capacidad de N4L para ayudar en la toma de decisiones basadas en la evidencia dirige el enfoque y el valor a las áreas necesarias.

N4L seguirá esforzándose para proporcionar a las escuelas de Nueva Zelanda una seguridad más sólida en el futuro. La tecnología de Elastic es la piedra angular de este enfoque, pero el apoyo del equipo de Elastic también juega un papel importante. Brown dice: "Lo mejor de la gente de Elastic es que entienden nuestros objetivos comerciales, no solo nuestra tecnología". Las comunicaciones diarias son rápidas y sin ambigüedades. "El equipo de Elastic, con nuestro arquitecto técnico y nuestro gerente de éxito del cliente dedicados, nos proporciona rápidamente respuestas en una llamada en cuestión de minutos. La experiencia técnica y la voluntad de hacer un esfuerzo adicional es increíble", agrega.

Pero a pesar de toda la charla sobre roadmaps, líneas de código y equipos de cuentas técnicos, Hubbard y Brown siempre vuelven al objetivo principal de N4L, que es apoyar el trabajo de los docentes y proporcionar un entorno de aprendizaje más seguro para los estudiantes. Brown dice: "Con Elastic, podemos ayudar a los docentes a seguir adelante con su trabajo principal de proporcionar una excelente educación a los niños de Aotearoa Nueva Zelanda. Lo que hace que me levante de la cama todas las mañanas es darles las herramientas necesarias para alcanzar ese objetivo".

En su misión de seguir creando un entorno seguro y de alto rendimiento para estudiantes y docentes, Hubbard y Brown también están vigilando de cerca las últimas características de inteligencia artificial en Elastic, incluido Elastic AI Assistant para seguridad y observabilidad. Usa la AI generativa para mejorar los flujos de trabajo de seguridad y observabilidad y para proporcionar explicaciones automatizadas de información compleja. Imaginar un futuro de herramientas impulsadas por AI tiene el potencial de fortalecer mejor el panorama de seguridad más amplio, lo que ayuda a proteger a las escuelas de las futuras amenazas que puedan enfrentar.