Los ataques de malware dirigidos a sectores como la Administración Pública o la Educación han aumentado exponencialmente en los últimos años, especialmente tras la pandemia de COVID-19 y la estandarización del trabajo híbrido y la educación en remoto. Según datos de la división de Inteligencia de Amenazas de Check Point Software, los sectores que más ataques recibieron durante este pasado mes de mayo fueron en primer lugar el sector educativo, en segundo el Administración Pública y en tercero el ejército.
En los últimos tiempos se ha demostrado que la opción más segura para los modelos de trabajo y estudio híbridos es la virtualización de escritorios (VDI) y vApp, debido a que consigue mantener blindados los sistemas informáticos, la información sensible de las empresas y los dispositivos y datos de sus usuarios. Esto es posible gracias al almacenamiento de todos los datos de forma centralizada en un servidor, lo que evita problemas derivados de la insuficiente protección que pueden tener algunos de los equipos de los empleados y las consecuencias de ataques de phishing o ransomware exitosos a los mismos. En definitiva, con VDI los datos nunca salen de la propia organización.
Conscientes de sus ventajas en ciberseguridad, el 50% de las universidades españolas, junto con importantes universidades internacionales, confían en la solución VDI UDS Enterprise de la empresa Virtual Cable. Este software para virtualización del puesto de trabajo destaca por su compatibilidad con cualquier tecnología, flexibilidad, escalabilidad y seguridad. En lo referente a esa última característica, la solución tiene integradas numerosas funciones que facilitan el trabajo a los responsables TI.
Con UDS Enterprise, pueden tener monitorizados y bajo control de forma centralizada y durante las 24 horas del día los sistemas informáticos, las comunicaciones y todos los dispositivos de alumnos, profesores y personal de administración y servicios. Además, cuenta con un componente específico que encripta la información de extremo a extremo, permite la adopción del modelo zero trust, de políticas de acceso granular o la autenticación de doble o múltiple factor. Siendo fieles a la adaptabilidad y flexibilidad que siempre han caracterizado a UDS Enterprise, cada centro educativo puede fijar las políticas de seguridad, de privilegios mínimos, o los mecanismos que necesiten o consideren en cada momento.
La última versión de la solución, UDS Enterprise 3.5, trae consigo novedades en seguridad. Ofrece nuevos sistemas de autenticación – Radius, ampliación de autenticadores federados a través de SAML, compatibilidad con más sistemas de autenticación de doble y múltiple factor y el nuevo UDS Secure Tunnel, un componente propio que blinda seguridad y permite cumplir con los requerimientos del Esquema Nacional de Seguridad y del Kit Digital. Tal como explica Jesús Valverde, Responsable de Aulas de Informática, de la Universidad de Murcia, «sólo con configurar los transportes de acceso a los escritorios virtuales como tunelizados ya garantizamos el cumplimiento del Esquema Nacional de Seguridad con UDS Enterprise”.
Fernando Limón, Jefe de Área TI de la Universidad Politécnica de Madrid, expresa que “desde la Universidad sabíamos que una solución basada en escritorios virtuales como UDS Enterprise permitiría cumplir con los requisitos planteados en el Esquema Nacional de Seguridad. Hemos creado una imagen específica para las vApp de gestión administrativa de la universidad. Los usuarios entran desde una URL distinta a los escritorios virtuales disponibles para el resto de usuarios (´escritorio UPM’), y se aplicará en un futuro cercano MFA en el acceso. Esta imagen está en una VLAN dedicada y aislada, a la que sólo puede acceder el personal que expresamente sea autorizado por Gerencia”.
0 comentarios