{"id":62791,"date":"2022-05-20T12:27:57","date_gmt":"2022-05-20T12:27:57","guid":{"rendered":"https:\/\/www.ull.es\/portal\/noticias\/?p=62791"},"modified":"2022-05-20T13:21:44","modified_gmt":"2022-05-20T13:21:44","slug":"universidades-exponen-casos-de-ciber-ataques","status":"publish","type":"post","link":"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/","title":{"rendered":"Las Universidades exponen sus casos de ciberataques y evidencian l\u00edneas de cooperaci\u00f3n conjuntas"},"content":{"rendered":"

La Sectorial de TIC de la Conferencia de Rectores de Universidades Espa\u00f1olas ha abordado hoy 20 de mayo un interesante coloquio entre los centros de educaci\u00f3n superior que se han visto afectados por ciberataques a sus instituciones, repasando lo sucedido y, sobre todo, se\u00f1alando aspectos de mejora con vistas al futuro. Participaron en esta sesi\u00f3n Clara Bele\u00f1a, de Universidat Oberta de Catalunya (UOC); Gonzal Badenes, de la Aut\u00f3noma de Barcelona; y Andr\u00e9s Prado, de Castilla La Mancha. Los argumentos expuestos suponen una puesta en com\u00fan para compartir estrategias y soluciones entre los centros de educaci\u00f3n superior de todo el pa\u00eds, reunidos ayer y hoy en la Universidad de La Laguna.<\/p>\n

El ataque a la UOC fue un 2 de enero de madrugada, a comienzos de este a\u00f1o. A las siete de la ma\u00f1ana se detect\u00f3 que se estaban cayendo los servidores y las muestras de archivos encriptados. \u201cSe tom\u00f3 la decisi\u00f3n de aislar los servidores afectados y sobre el mediod\u00eda ya ten\u00edamos este per\u00edmetro separado del resto. Se par\u00f3 el campus, y dado que somos una universidad completamente virtual los estudiantes se quedaron sin acceder a nada\u201d, relat\u00f3 Bele\u00f1a. Se trat\u00f3 en aquel entonces de un hecho inusitado; \u201cahora te lo esperas en cualquier momento\u201d, dijo.<\/p>\n

El ataque fue sobre todo a los servidores soportados por Linux, pero aqu\u00ed lo importante \u201ces saber por d\u00f3nde han entrado para restaurar limpio y no afectar a todo\u201d. La Unviersitat Oberta de Catalunya pidi\u00f3 ayuda externa, sobre todo de la Agencia Catalana de Ciberseguridad, a los Mossos de Esquadra y a una empresa especializada en estos casos. \u201cHay que decidir qu\u00e9 papel van a jugar los agentes que cooperan eternamente, para definir roles y no pisarnos\u201d. Igualmente ha de implicarse el equipo de comunicaci\u00f3n y, evidentemente, la direcci\u00f3n de la universidad.<\/p>\n

\u201cLo mejor que hicimos fueron las acciones de contenci\u00f3n\u201d, expuso la ponente. \u201cEn estos casos hay que actuar muy r\u00e1pido, no podemos esperar a reunirnos y decidir, y desde luego, contar con las personas responsables. De hecho, paramos la universidad en una decisi\u00f3n tomada por tres personas\u201d. Siempre se puede ser m\u00e1s eficientes en la restauraci\u00f3n de los servicios, a\u00f1adi\u00f3, y quiz\u00e1 habr\u00eda que dotar de mayor autonom\u00eda a algunos servicios TIC, expuso la experta. \u201cNos hemos dado cuenta de que es muy importante segmentar los servicios, para as\u00ed focalizar los per\u00edmetros cuando sea necesario y que los atacantes no se puedan mover hacia otros lados de la unviersidad\u201d.<\/p>\n

En el caso de la Universidad Aut\u00f3noma de Barcelona, el ciberataque se produjo el domingo del puente de octubre de 2021. \u201cSe detect\u00f3 la ca\u00edda de servicios, afectando al cluster de virtualizaci\u00f3n y nos dimos cuenta de que todo se ven\u00eda abajo\u201d, relat\u00f3 Gonzal Badenes. \u201cA media ma\u00f1ana ya ten\u00edamos al equipo trabajando, con ayuda de una empresa externa y de la Agencia Catalana de Ciberseguridad. La decisi\u00f3n r\u00e1pida fue desconectar la red. Cometimos el error, con los nervios, de parar algunas m\u00e1quinas, en lugar de desconectarlas\u201d.<\/p>\n

Badenes se\u00f1al\u00f3 que en esos momentos tan cr\u00edticos hay que tener muy claro a qui\u00e9n llamar, y tambi\u00e9n se ha de ser muy transparente. \u201cEnseguida empezaron a corren muchos rumores, incluso con cifras pagadas por el rescate, pero lo cierto es que nunca contactamos con los delincuentes\u201d.<\/p>\n

Reconstruyeron el cluster de bases de datos, aunque no tuvieran evidencias de que hubiesen entrado. \u201cLo cierto es que fue clave reconstruir desde cero todas las infraestructuras cr\u00edticas. Est\u00e1bamos desplegando doble factor de autenticaci\u00f3n, pero nos entraron a trav\u00e9s del acceso por VPN. Hemos aprendido que hay que exigirlo en todas partes\u201d.<\/p>\n

De positivo Badenes saca la reconstrucci\u00f3n desde cero, la doble autenticaci\u00f3n, y el reforzamiento del equipo de seguridad, as\u00ed como de las copias de back-ups con desconexi\u00f3n de la red. Tambi\u00e9n se\u00f1al\u00f3 como muy pertinente la segmentaci\u00f3n de la red.<\/p>\n

La Universidad Castilla La Mancha fue la tercera en intervenir en el foro de esta ma\u00f1ana, tambi\u00e9n con experiencia en ciberataque en abril de 2021. \u201cNos hemos dado cuenta ahora de que la disponibilidad 24×7 resulta clave para tener una respuesta r\u00e1pida. La primera decisi\u00f3n se toma r\u00e1pidamente, y en menos de una hora toda la universidad estaba ya desconectada. El siguiente paso fue desplazarse al campus\u201d, se\u00f1al\u00f3 Andr\u00e9s Prado.<\/p>\n

\u201cConfiamos en que en nuestros campus no habr\u00e1 grandes incidentes porque para eso tenemos un equipo de seguridad, pero tenemos que pensar que lo digital va de otra manera\u201d. De hecho, habl\u00f3 de un ataque selectivo, porque hab\u00eda m\u00e1quinas que segu\u00edan funcionando. \u201cCuando ves la universidad cerrada digitalmente sientes que ha sido como un ataque terrorista, y embarga una sensaci\u00f3n de soledad\u201d.\u00a0<\/span><\/p>\n

Una mala decisi\u00f3n es no tener bien definido a qui\u00e9n llamar para atajar una crisis como esta, y la mejor es entender que se trata de un problema que nos supera, y, a partir de ah\u00ed, empezar a organizar internamente. \u201cHay que tener la confianza directa de la direcci\u00f3n de la organizaci\u00f3n\u201d. El principio base debe ser confianza cero, asever\u00f3 el ponente, y por eso hay que minimizar la exposici\u00f3n de los servicios. \u201cNosotros hemos cerrado todo y abrimos bajo demanda, lo que nos ha supuesto muchas presiones internas de todo tipo\u201d.<\/p>\n

Hay pocas compa\u00f1\u00edas que ofrezcan ciberseguros, a\u00f1adieron, son muy caros y no cubren todos los aspectos necesarios. Por otro lado, es importante contar con un experto de anal\u00edtica forense que se\u00f1ale con celeridad qu\u00e9 cosas clave hay que ejecutar de inmediato.<\/p>\n

\"\"<\/a>Conclusiones y clausura<\/strong><\/p>\n

Tras el coloquio de la ma\u00f1ana se cerr\u00f3 la sesi\u00f3n con una mesa redonda moderada por la rectora de la Universidad de La Laguna, Rosa Aguilar, acompa\u00f1ada de Ismael Garc\u00eda Varea, vicerrector de Transformaci\u00f3n y Estrategia Digital de la Universidad de Castilla La Mancha; Pedro Miguel Ruiz Mart\u00ednez, vicerrector de Estrategia y Universidad Digital de la Universidad de Murcia y Mario Pizcueta Mart\u00ednez, del Centro Criptol\u00f3gico Nacional.<\/p>\n

La ciberseguridad no es otra cosa que la gesti\u00f3n de riesgos, asegur\u00f3 Ruiz Mart\u00ednez, y ya forma parte de la mesa de los consejos de direcci\u00f3n de las universidades. La Universidad de Murcia cuenta con un comit\u00e9 de crisis en esta materia en la que hay incluso estudiantes, \u201cporque el alumnado debe estar presente en todos los procesos de cambio\u201d.<\/p>\n

Castilla La Mancha se decant\u00f3 en su intervenci\u00f3n por hablar de un proceso abierto y transparente de la comunicaci\u00f3n ejercida tras la crisis, tanto hacia dentro como hacia fuera, asunto por el cual parece que la comunidad universitaria es hoy m\u00e1s emp\u00e1tica hacia estos asuntos que antes. \u201cCuando nos atacaron, a los tres d\u00edas ya hab\u00edamos recuperado el correo electr\u00f3nico y tambi\u00e9n comenzaron a restablecerse servicios cr\u00edticos. Lo cierto es que ten\u00edamos previsto una serie de medias de seguridad, que, con esta crisis, las hemos adelantado. Hoy la comunidad universitaria est\u00e1 m\u00e1s mentalizada ante este tipo de vulnerabilidades, y este tipo de foros sirve para apoyar a todos los miembros de la red\u201d.<\/p>\n

Por su parte, el representante del CNN se\u00f1al\u00f3 que su organizaci\u00f3n est\u00e1 para ayudar a las administraciones p\u00fablicas.\u201d El sector de la ciberseguridad avanza a pasos agigantados y va mucho m\u00e1s r\u00e1pido que las normas de seguridad\u201d, agreg\u00f3. La rectora, por su parte, sostuvo que las universidades tienen que apostar por la ciberseguridad, creando una cultura de universidad responsable, ayudados adem\u00e1s por el Centro Criptol\u00f3gico Nacional.<\/p>\n

Tras estas \u00faltimas intervenciones se clausur\u00f3 la jornada con la participaci\u00f3n nuevamente del rector de Ja\u00e9n y presidente de esta sectorial, Juan G\u00f3mez, quien declar\u00f3 que en este foro \u201cexiste una enorme dosis de colaboraci\u00f3n, no nos guardamos nada. As\u00ed se construye el sistema universitario y se le dota de mayor fortaleza\u201d.<\/p>\n","protected":false},"excerpt":{"rendered":"

La Sectorial de TIC de la Conferencia de Rectores de Universidades Espa\u00f1olas ha abordado hoy 20 de mayo un interesante…<\/p>\n","protected":false},"author":21,"featured_media":62792,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[345,348,2765],"tags":[8631,5474,8592,4727,5431,6958,8632,2587],"acf":[],"yoast_head":"\nLas Universidades exponen sus casos de ciberataques<\/title>\n<meta name=\"description\" content=\"En la mesa redonda de la Sectorial de TIC participaron las universidades Oberta de Catalunya, Aut\u00f3noma de Barcelona y Castilla La Mancha.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Las Universidades exponen sus casos de ciberataques\" \/>\n<meta property=\"og:description\" content=\"En la mesa redonda de la Sectorial de TIC participaron las universidades Oberta de Catalunya, Aut\u00f3noma de Barcelona y Castilla La Mancha.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/\" \/>\n<meta property=\"og:site_name\" content=\"ULL - Noticias\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/universidaddelalaguna\/\" \/>\n<meta property=\"article:published_time\" content=\"2022-05-20T12:27:57+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-05-20T13:21:44+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.ull.es\/portal\/noticias\/wp-content\/uploads\/sites\/13\/2022\/05\/ciberataques-a-las-unviersidades.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"683\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"prensa2\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@CanalULL\" \/>\n<meta name=\"twitter:site\" content=\"@CanalULL\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"prensa2\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/\",\"url\":\"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/\",\"name\":\"Las Universidades exponen sus casos de ciberataques\",\"isPartOf\":{\"@id\":\"https:\/\/www.ull.es\/portal\/noticias\/#website\"},\"datePublished\":\"2022-05-20T12:27:57+00:00\",\"dateModified\":\"2022-05-20T13:21:44+00:00\",\"author\":{\"@id\":\"https:\/\/www.ull.es\/portal\/noticias\/#\/schema\/person\/c3b2aa857797592927a03740d6664376\"},\"description\":\"En la mesa redonda de la Sectorial de TIC participaron las universidades Oberta de Catalunya, Aut\u00f3noma de Barcelona y Castilla La Mancha.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/www.ull.es\/portal\/noticias\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Las Universidades exponen sus casos de ciberataques y evidencian l\u00edneas de cooperaci\u00f3n conjuntas\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.ull.es\/portal\/noticias\/#website\",\"url\":\"https:\/\/www.ull.es\/portal\/noticias\/\",\"name\":\"ULL - Noticias\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.ull.es\/portal\/noticias\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.ull.es\/portal\/noticias\/#\/schema\/person\/c3b2aa857797592927a03740d6664376\",\"name\":\"prensa2\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/www.ull.es\/portal\/noticias\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/b58f310a5de5feb33d1e026d2493f23c?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/b58f310a5de5feb33d1e026d2493f23c?s=96&d=mm&r=g\",\"caption\":\"prensa2\"},\"url\":\"https:\/\/www.ull.es\/portal\/noticias\/author\/prensa2\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Las Universidades exponen sus casos de ciberataques","description":"En la mesa redonda de la Sectorial de TIC participaron las universidades Oberta de Catalunya, Aut\u00f3noma de Barcelona y Castilla La Mancha.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/","og_locale":"es_ES","og_type":"article","og_title":"Las Universidades exponen sus casos de ciberataques","og_description":"En la mesa redonda de la Sectorial de TIC participaron las universidades Oberta de Catalunya, Aut\u00f3noma de Barcelona y Castilla La Mancha.","og_url":"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/","og_site_name":"ULL - Noticias","article_publisher":"https:\/\/www.facebook.com\/universidaddelalaguna\/","article_published_time":"2022-05-20T12:27:57+00:00","article_modified_time":"2022-05-20T13:21:44+00:00","og_image":[{"width":1024,"height":683,"url":"https:\/\/www.ull.es\/portal\/noticias\/wp-content\/uploads\/sites\/13\/2022\/05\/ciberataques-a-las-unviersidades.jpg","type":"image\/jpeg"}],"author":"prensa2","twitter_card":"summary_large_image","twitter_creator":"@CanalULL","twitter_site":"@CanalULL","twitter_misc":{"Escrito por":"prensa2","Tiempo de lectura":"6 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/","url":"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/","name":"Las Universidades exponen sus casos de ciberataques","isPartOf":{"@id":"https:\/\/www.ull.es\/portal\/noticias\/#website"},"datePublished":"2022-05-20T12:27:57+00:00","dateModified":"2022-05-20T13:21:44+00:00","author":{"@id":"https:\/\/www.ull.es\/portal\/noticias\/#\/schema\/person\/c3b2aa857797592927a03740d6664376"},"description":"En la mesa redonda de la Sectorial de TIC participaron las universidades Oberta de Catalunya, Aut\u00f3noma de Barcelona y Castilla La Mancha.","breadcrumb":{"@id":"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.ull.es\/portal\/noticias\/2022\/universidades-exponen-casos-de-ciber-ataques\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/www.ull.es\/portal\/noticias\/"},{"@type":"ListItem","position":2,"name":"Las Universidades exponen sus casos de ciberataques y evidencian l\u00edneas de cooperaci\u00f3n conjuntas"}]},{"@type":"WebSite","@id":"https:\/\/www.ull.es\/portal\/noticias\/#website","url":"https:\/\/www.ull.es\/portal\/noticias\/","name":"ULL - Noticias","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.ull.es\/portal\/noticias\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/www.ull.es\/portal\/noticias\/#\/schema\/person\/c3b2aa857797592927a03740d6664376","name":"prensa2","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.ull.es\/portal\/noticias\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/b58f310a5de5feb33d1e026d2493f23c?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/b58f310a5de5feb33d1e026d2493f23c?s=96&d=mm&r=g","caption":"prensa2"},"url":"https:\/\/www.ull.es\/portal\/noticias\/author\/prensa2\/"}]}},"primary_category":{"id":345,"name":"Destacado","slug":"destacado","link":"https:\/\/www.ull.es\/portal\/noticias\/category\/destacado\/"},"featured_image_thumbnail_url":"https:\/\/www.ull.es\/portal\/noticias\/wp-content\/uploads\/sites\/13\/2022\/05\/ciberataques-a-las-unviersidades-300x200.jpg","_links":{"self":[{"href":"https:\/\/www.ull.es\/portal\/noticias\/wp-json\/wp\/v2\/posts\/62791"}],"collection":[{"href":"https:\/\/www.ull.es\/portal\/noticias\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ull.es\/portal\/noticias\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ull.es\/portal\/noticias\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ull.es\/portal\/noticias\/wp-json\/wp\/v2\/comments?post=62791"}],"version-history":[{"count":4,"href":"https:\/\/www.ull.es\/portal\/noticias\/wp-json\/wp\/v2\/posts\/62791\/revisions"}],"predecessor-version":[{"id":62802,"href":"https:\/\/www.ull.es\/portal\/noticias\/wp-json\/wp\/v2\/posts\/62791\/revisions\/62802"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ull.es\/portal\/noticias\/wp-json\/wp\/v2\/media\/62792"}],"wp:attachment":[{"href":"https:\/\/www.ull.es\/portal\/noticias\/wp-json\/wp\/v2\/media?parent=62791"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ull.es\/portal\/noticias\/wp-json\/wp\/v2\/categories?post=62791"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ull.es\/portal\/noticias\/wp-json\/wp\/v2\/tags?post=62791"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}