Presentación realizada por Fortinet en el evento Protégeles https://www.protegelescr.com/

1. Layard Terrero Dájer - CISSP
Sr. Director, Systems Engineering
lterrero@Fortinet.com

2. 3
© Fortinet Inc. All Rights Reserved.

3. 4
© Fortinet Inc. All Rights Reserved.

4. 5
© Fortinet Inc. All Rights Reserved.

5. ¿Cuál es el desafío de este avance?

6. 8
© Fortinet Inc. All Rights Reserved.
Un ecosistema dispar y diverso…..
Superficie de ataque única
División de investigación División académica
División administrativa

7. 9
© Fortinet Inc. All Rights Reserved.
Panorama De Ciberseguridad En La Educación
Superior
La educación superior debe proteger una
superficie de ataque cada vez mayor
Los ataques continúan
Los estudiantes suelen conectar 4 dispositivos
personales a las redes inalámbricas del campus11
Más del 70% de las filtraciones de datos en la
educación superior aprovechan las vulnerabilidades
de las aplicaciones web2
30B de dispositivos autónomos de Internet de
las cosas (IoT) podrían estar en los campus
universitarios en los próximos años3
Más de la mitad de los ataques contra la
educación superior son ataques de denegación de
servicios (DoS)4
Un Tercio de los principales ataques de IoT
tienen como objetivo cámaras de protocolo de Internet
(IP), como las que se utilizan para vigilancia en
institutos de educación superior5
Más de la mitad de los ciberataques contra la
educación superior los llevan a cabo estudiantes6

8. 10
© Fortinet Inc. All Rights Reserved.
Detalles de su entorno de ciberataque
Principales amenazas
• Delincuentes que buscan
ganancias financieras
• Estados nación que buscan robar
datos personales y propiedad
intelectual para obtener una
ventaja estratégica
¿Quién lo está atacando?
¿Por qué?
• Correos electrónicos
• Información personal (PII) sobre
el personal y los estudiantes
• Recursos técnicos (por ejemplo,
documentación y normas)
• Investigación sensible y propiedad
intelectual
¿Qué están robando o
tienen en la mira?
• Pérdida de reputación
• Pérdidas financieras
• Robo de identidad
• Pérdida de investigación
¿Cuánto le costará?
¿Sus estudiantes y personal?

9. 11
© Fortinet Inc. All Rights Reserved.
Algunas preguntas que surgen en el proceso
1. ¿Cómo aseguro mi entorno digital
mientras lo mantengo abierto?
2. ¿Cuánto necesito gastar para cada
sitio, sucursal y usuario?
3. ¿Cuál es la expectativa de los
estudiantes, los profesores, la
administración?
4. ¿Cómo esto beneficia a la Institución?

10. 12
© Fortinet Inc. All Rights Reserved.
Algunas preguntas que surgen en el proceso
1. ¿Cuánto rendimiento necesito?
2. ¿ Qué nivel de protección necesito?
3. ¿ Cómo puedo garantizar una conectividad
segura para mis estudiantes y personal?
4. ¿ Cómo puedo controlar todos los
dispositivos que se conectan a la red?
5. ¿Quién va a administrar? ¿Cómo?

11. ¿Qué debemos hacer?

12. 14
© Fortinet Inc. All Rights Reserved.
Trusted
Advisor

13. 15
© Fortinet Inc. All Rights Reserved.
Las soluciones puntuales no son la respuesta
Antivirus Firewall Acceso LAN Filtrado web
Las soluciones puntuales pueden ser ¡ineficientes y costosas!
Actualizaciones y parches del sistema afectan negativamente la infraestructura y provocan vulnerabilidades.

14. 17
© Fortinet Inc. All Rights Reserved.
Networks
La infraestructura se ha vuelto más compleja y más
vulnerable a los ataques
125+
Distributed applications used
by enterprise
84%
Companies are hybrid
Usuarios
Dispositivos
90%
Of enterprises will have experienced
a security incident related to the
edge network by 2026
42B
IoT devices
Forbes: Remote Work Statistics and Trends
IDC: World-Wide IDC Forecast
2022 Gartner: 2022 Strategic Roadmap for Edge (IoT) Networking
2022 Gartner: Market Guide for SaaS Management Platforms
Aplicaciones

15. 18
© Fortinet Inc. All Rights Reserved.
OT Government
Infraestructura de Seguridad
Unificada
Retail FinServ
MSSP Education
Healthcare Telco
Nube
Unified WAF, NGFW,
CSPM, CWPP,
DevSec & IaC
Data Center
Unified SDN, CI/CD,
Connectors, Hybrid,
Business continuity
& Hardware Acceleration
NetSec
Unified NGFW,
SD-WAN, SASE,
ZTNA & CASB
SOC
NG SOC
Unified APT,
EDR, Deception,
Incident Response
& Machine Learning
NOC
NG NOC
Unified Telemetry,
Single Pane, DEM, AIOps,
& Machine Learning
Acceso
Unified VPN, MFA, ZTNA,
SASE, CASB & PAM
Endpoint
Unified EPP, Vulnerability, Sandbox,
SASE, DLP, EDR, & SIEM
Viaje Tecnológico

16. 19
© Fortinet Inc. All Rights Reserved.
Secure Access for All Users
Ciberseguridad En Ambientes Educativos
Internet
Remote Campus
FortiGuard
Online Learning Platforms
Campus DC
Remote Learning
On-Prem IdPs
External / Cloud IdPs
Campus / Buildings
OBJETIVOS DE LA INSTITUCION
• Allow students use network resources for
educational purposes such as online learning and
accessing information libraries online
DESAFIOS DEL CLIENTE
• Large number of devices accessing the network
across faculty and student devices
• Slow incident mitigation response time
• Difficult to correlate and investigate network
events to school owned devices
BENEFICIOS DEL CLIENTE
• Ensure access to e-learning platforms
• Automatically mitigate outbreaks to isolate impact
from infected devices
• Assure internet availability to faculty and students
University Net (Eduroam)
SaaS
FortiClient
EMS
FortiXDR
FortiSandbox
End Point Protection
Authentication
FortiAuthenticator
FortiToken
LDAP / Radius /
Generic Source
FortiNAC
NOC /SOC
FortiMail
FortiTrust
Identity
FortiToken
Cloud
Forti
Phish
FortiEMS
Cloud
FortiDeceptor
FortiCloud
FortiSOAR FortiMDR
Forti
Analyzer
FortiSIEM
UEBA

17. ¿Qué está ocurriendo en Costa Rica?

18. América Latina
200.000 millones
de intentos de ciberataques en 2023
Costa Rica
882 millones
de intentos de ciberataques en 2023

19. 23
© Fortinet Inc. All Rights Reserved.
Aspectos destacados del informe de 2023:
La mayoría de estas amenazas ha sido identificada hace tiempo y cuenta con sus firmas de remediación, este fenómeno
subraya la necesidad de actualizar los sistemas y contar con servicios de inteligencia contra amenazas accionable para
detectar, mitigar y responder de manera automatizada.
El ransomware continuó teniendo una
actividad significativa, con ataques cada
vez más específicos y dirigidos.
La distribución de malware a través de
archivos de Microsoft Office, como Excel,
Word y PowerPoint, ha representado casi el
50% de las detecciones de malware.
Prometei, un malware con habilidad de
controlar de forma remota, ha experimentado un
notable aumento de actividad en Latinoamérica.
La explotación Double Pulsar representó un
75% de toda la actividad de explotaciones
detectada en el último trimestre de 2023.

20. 24
© Fortinet Inc. All Rights Reserved.

21. 26
© Fortinet Inc. All Rights Reserved.