Distrito escolar 33C de Homer Community Consolidated

El viaje del distrito escolar Homer School District 33C hacia una nueva era de ciberseguridad no comenzó con la última tecnología, sino con algo mucho más mundano: papeleo.

Un formulario de seguro pedía el nombre de su sistema de Detección y respuesta para endpoints (EDR).

Esa pregunta pegó diferente, porque en el Distrito, la ciberseguridad no es un departamento aparte. Convive con el mismo equipo de TI pequeño pero poderoso que restablece contraseñas, arregla proyectores y mantiene las aulas funcionando.

Ubicado a unas 30 millas al sur de Chicago, el Distrito atiende a aproximadamente 3.800 estudiantes en seis escuelas (desde primera infancia hasta octavo grado) y da soporte a cerca de 700 miembros del personal.

Desafío | Proteger a los estudiantes a gran escala con un equipo de cinco personas

En un pasado no tan lejano, Homer School District 33C dependía exclusivamente de Windows Defender Antivirus. Se instalaba localmente en las computadoras y no se administraba ni monitoreaba de forma centralizada.

Todos los días, el Distrito tenía que repartir a cinco personas entre el trabajo de mesa de ayuda y las responsabilidades de seguridad, sin nadie dedicado exclusivamente a la ciberseguridad. Y, por un tiempo, eso funcionó bien. Luego, un día, los requisitos del seguro cibernético hicieron que “lo suficientemente bueno” ya no fuera suficiente.

Eric Nush, Director of Technology de Homer Community Consolidated School District 33C, explica que su aseguradora “exigía que tuviéramos una herramienta de EDR que incluyera monitoreo y registro centralizado de toda la actividad de los endpoints”. Sin eso, no podían aumentar ni renovar la cobertura.

Pero como se trata de educación pública, la presión presupuestaria es constante. “Cada dólar que gastamos en ciberseguridad es un dólar que no podemos gastar en la instrucción de los estudiantes”, dice Nush.

Cuando el Distrito comenzó a buscar un socio de ciberseguridad, la experiencia fue reveladora. Nush explica que consideraron algunos de los nombres más grandes del mercado. Y cuando se comunicaron con los proveedores, algunos “ni siquiera respondieron”, a pesar de que el Distrito estaba listo para comprar.

Huntress se destacó por razones que Nush menciona claramente:

• Asequibilidad que aun así cumplía con los requisitos: “Huntress fue la solución más económica que cumplió con todas nuestras necesidades”.

• Respeto y capacidad de respuesta: “Huntress respondió y nos trató como personas, y nos respetaron”.

• Una prueba real en un entorno real: el Distrito pasó por “una prueba con todas las funciones donde pudimos ver realmente cómo interactuaba y funcionaba en nuestro entorno real”.

Solución | Los defensores locales ganan visibilidad central, con Huntress vigilando las 24 horas, los 7 días de la semana

Adoptar la Huntress Security Platform fue una decisión obvia. “El servicio al cliente, los bajos costos y la capacidad de cumplir con todos los requisitos hicieron que la decisión fuera fácil”, dice Nush. También elogia a Huntress por manejar la ciberseguridad diaria las 24 horas, los 7 días de la semana, lo que le permite a su equipo de TI enfocarse en otras prioridades.

Para cumplir con los requisitos del seguro (y devolverle la cordura a la carga de trabajo del equipo), el Distrito implementó Huntress como su protección principal en 600 endpoints, que incluían PC con Windows, servidores y Mac. Como dice Nush, “Huntress es nuestro principal respaldo general para cualquier forma de malware o ransomware”.

Huntress también mejoró la visibilidad del Distrito sobre Windows Defender Antivirus al integrarlo sin problemas con Managed EDR (sin costo adicional). “Ahora podemos ver rápida y fácilmente si Windows Defender está actualizado en cualquier computadora”, dice Nush. “Podemos ver si cumplen con nuestras políticas, cuándo fue la última vez que escanearon, y si tienen alguna alerta que debamos investigar”.

Y cuando surgieron preguntas sobre la implementación, como instalar en silencio al incorporar MacBooks, el soporte de Huntress los ayudó a resolverlo. El Distrito también amplió su uso con Huntress Managed Security Information and Event Management (SIEM) y Managed Security Awareness Training (SAT).

El Distrito adoptó un enfoque específico para su implementación de SIEM, habilitándolo para los dispositivos de mayor riesgo. Nush atribuye esta estrategia a la previsibilidad del modelo de facturación de Huntress. A diferencia de otros proveedores que cobran según los registros y el almacenamiento, Huntress factura por endpoint. Esta estructura predecible le permite a Nush pronosticar su presupuesto con precisión, eliminando la preocupación de que un mes con muchos registros agote inesperadamente sus fondos de TI al inicio del año escolar.

Resultados | Mantener el distrito funcionando sin agotar a TI

Hasta la fecha, el Distrito no ha tenido un incidente “grave o crítico”. Pero eso no significa que no pase nada.

Nush señala un adware recurrente, en su mayoría “barras de herramientas molestas que ralentizan e interfieren con el trabajo del personal que usa las máquinas, modifican los navegadores o cambian los motores de búsqueda predeterminados”.

Aquí es donde el Centro de Operaciones de Seguridad de Huntress (SOC), un equipo de analistas de amenazas de élite disponible las 24 horas, los 7 días de la semana, demuestra su valor.

“Para todos los incidentes menores que hemos tenido, el SOC ha podido resolver todo de inmediato con un esfuerzo mínimo de nuestra parte”. Nush agrega que los informes de incidentes son “extremadamente detallados”, fáciles de seguir y están escritos en lenguaje claro, sin jerga.

Y si algo más grande llegara a ocurrir, a Nush le gusta que las investigaciones de Managed EDR y Managed SIEM se mantengan bajo un mismo techo, con “los mismos analistas” y “el mismo SOC”, para que el rastro no se pierda entre traspasos.

Desde que implementó Huntress, el Distrito ha disfrutado de:

• Cobertura de seguro cibernético renovada y aumentada tras cumplir con los requisitos de EDR monitoreado.

• Resolución más rápida con menos esfuerzo de TI: Nush señala, “Huntress nos notifica, investiga y remedia en minutos, y se encarga de todo por nosotros, incluso antes de que iniciemos sesión en la plataforma”.

• Menos interrupciones diarias al detectar y eliminar adware que ralentiza el flujo de trabajo del personal.

• Mayor claridad sobre Windows Defender, incluyendo el estado de los dispositivos, la actividad de escaneo y posibles amenazas que vale la pena investigar.

• Una cultura de seguridad más sólida con Managed SAT: Nush afirma, “La cantidad de personal que hace clic en los correos de phishing ha disminuido mucho”, y cada vez más el personal reenvía correos sospechosos reales para que TI pueda investigarlos, eliminarlos y bloquearlos.

Hoy, el Distrito cuenta con un socio de ciberseguridad en quien realmente puede confiar, alguien que está a solo una llamada de distancia y aporta el tipo de habilidades especializadas que a la mayoría de las escuelas les cuesta encontrar. Nush es claramente un gran admirador: ya ha “presentado la Huntress Security Platform a unos 30 distritos escolares más”.

Con Huntress a su lado, el distrito escolar Homer School District 33C puede seguir enseñando y aprendiendo sin interrupciones, sin agotar a su pequeño pero poderoso equipo de TI.