La tecnología de defensa del Grupo KELA protege con éxito a un gran distrito escolar estadounidense de un ataque a la ciberseguridad

Los distritos escolares de educación primaria y secundaria (K-12) son objetivos muy atractivos: cuentan con una amplia superficie de ataque, recursos limitados de TI y seguridad, y existe la expectativa de que puedan pagar el rescate. En el curso académico 2022-2023, ocho distritos destacados de EE. UU. sufrieron ciberataques graves que provocaron el cierre de colegios y supusieron un coste superior a 1 millón de dólares.

En este distrito del sureste de EE. UU., la plataforma de ciberinteligencia de KELA Group detectó de forma continua su verdadera superficie de ataque, identificó los equipos infectados vinculados a los subdominios de los colegios y vigiló el mercado negro de la ciberdelincuencia en busca de activos escolares. Cuando aparecieron a la venta cuentas comprometidas que habrían permitido el acceso a los sistemas internos del distrito, este adquirió los archivos de bots a través del Centro de Ciberinteligencia de KELA y los retiró del mercado negro.

Resultados clave:

• Las cuentas comprometidas que se ponen a la venta se detectan automáticamente antes de que un atacante pueda utilizarlas
• Archivos de bots incautados y eliminados del mercado negro de la ciberdelincuencia gracias al Centro de Inteligencia Cibernética de KELA
• Se evitó una fuga de datos a gran escala y un posible ataque de ransomware
• Detección continua de la superficie de ataque del distrito, incluidas las vulnerabilidades desconocidas que no figuran en la base de datos CVE
• Un sistema gestionado de clasificación de incidencias y detección proactiva de amenazas que permitía que el personal, con recursos limitados, se centrara en las amenazas más críticas