Grupo Élève supera sin problemas la prueba de seguridad
As Grupo Élève expands beyond Paraguay to Brazil and the United States, it must defend its applications in the cloud from attack while continuing to provide a seamless student experience. With the deployment of F5 Distributed Cloud Services, Grupo Élève optimized its e-learning platforms and reduced the cost of security incidents to zero.
Desafío
Una buena educación tiene el potencial de transformar vidas y hacer crecer las economías. Pero el acceso a una enseñanza de calidad y a materiales de aprendizaje no siempre es fácil, sobre todo para quienes viven en zonas menos desarrolladas o rurales. Aquí es donde el Grupo Élève está marcando la diferencia, ya que proporciona oportunidades educativas únicas e innovadoras a estudiantes en su país de origen, Paraguay, y más recientemente expandiéndose a Brasil y Estados Unidos.
Desde su fundación en 1991, el Grupo Élève ha construido plataformas de aprendizaje en línea de gran alcance y centros de aprendizaje físicos. También está creciendo rápidamente, con más de 50 000 transacciones de estudiantes al mes, lo que la convierte en una de las cinco principales organizaciones educativas de Paraguay. Pero la empresa se enfrenta a dos retos clave a la hora de crecer. En primer lugar, el panorama educativo cambió drásticamente tras la pandemia de Covid-19, cuando muchos estudiantes pasaron de forma definitiva al aprendizaje virtual. Rastrear la identidad y el estado de esta nueva audiencia digital era difícil, dado el complejo entorno multi-cloud de la organización. También fue un problema para los profesores que normalmente accedían a la red a través de una VPN. Cuando estaban lejos de su centro de enseñanza, a veces se encontraban con problemas de configuración y accesibilidad.
En segundo lugar, Paraguay tiene una gran población rural. En el interior del país, los estudiantes dependen de la conexión a internet por satélite en lugar de la banda ancha tradicional. Además, muchos estudiantes estudian y trabajan al mismo tiempo. Todo esto requiere que Grupo Élève proporcione un acceso flexible para que todos tengan la oportunidad de estudiar, independientemente de su ubicación y estilo de vida.
«Nos faltaba visibilidad completa sobre cada estudiante y sus interacciones con nuestros servicios», afirma Andrés González, jefe de infraestructura del Grupo Élève. También le preocupaban las crecientes amenazas a la red procedentes de ransomware, bots y otros agentes maliciosos. «A medida que nos expandíamos internacionalmente, también lo hacía nuestra superficie de ataque», dice González. «Los cortafuegos y VPN tradicionales no ofrecían la solidez ni la seguridad que necesitábamos en nuestro entorno de nube distribuida».
Soluciones
Cuando González se reunió por primera vez con el equipo de F5, tenía tres objetivos clave: Seguridad multi-cloud que protegiera las aplicaciones en varios entornos de nube; agilidad y escalabilidad para satisfacer demandas fluctuantes; y una experiencia de usuario mejorada que ofreciera servicios digitales rápidos y seguros a alumnos y profesores.
Reconociendo la urgencia del proyecto, el equipo de F5 estableció rápidamente una prueba de concepto basada en F5 Distributed Cloud Services. Esta incluía una red multi-cloud segura (MCN, por sus siglas en inglés), que extiende los servicios de aplicaciones y seguridad a través de una o más nubes públicas, entornos locales, entornos nativos de Kubernetes y sitios periféricos.
Además, F5 Distributed Cloud App Connect y F5 Access Policy Manager permiten al Grupo Élève establecer un acceso a redes de confianza cero en sus entornos, lo que reduce aún más su superficie de ataque e impone un control de acceso granular. Esto se logra al requerir que los usuarios se autentiquen en cada paso.
El equipo del Grupo Élève quedó impresionado por las funciones de automatización y organización que simplifican las operaciones y reducen la demanda del equipo de TI. «F5 Distributed Cloud Services nos permite gestionar y proteger fácilmente las aplicaciones implementadas en nuestra infraestructura en la nube y local, todo en una solución unificada», afirma González.
También le sorprendió la actitud positiva del equipo de F5. «Las personas con las que trabajamos tenía una experiencia en ciberseguridad inigualable», dice González. «Estaban completamente de acuerdo con nuestra visión estratégica y con la rapidez con la que necesitábamos desplegar la solución».
Resultados
Ofreciendo una mejor experiencia para los estudiantes
El objetivo principal del Grupo Élève es ofrecer una experiencia de aprendizaje de primera categoría a los alumnos, sea cual sea su ubicación o medio de acceso. F5 Distributed Cloud Network Connect apoya este objetivo al reducir la complejidad de los sistemas distribuidos y multi-cloud, al mismo tiempo que mejora la velocidad de acceso. También permite al Grupo Élève hacer un seguimiento de los servicios más populares y destinar recursos a las funciones más demandadas por los estudiantes.
«Con F5 podemos gestionar los costes conservando nuestra arquitectura multi-cloud existente», dice González. «Significa que podemos seguir ofreciendo valor a estudiantes y profesores, al tiempo que seguimos mejorando los servicios de educación y aprendizaje que ofrecemos».
Una información más detallada también permite al Grupo Élève eliminar las llamadas conexiones maliciosas, en las que más de un dispositivo se conecta a la red con las mismas credenciales de usuario. Estos sucesos dificultan el seguimiento de la actividad individual y la investigación de los incidentes de seguridad. «Ya no se solapa nada», afirma Guillermo Santacruz, director de tecnología del Grupo Élève. «Siempre podemos identificar a usuarios individuales y los servicios a los que acceden en cualquier momento y lugar».
La reducción de rebotes aumenta los ingresos
Con un promedio de 50,000 transacciones de estudiantes por mes, es esencial que cada pago sea exitoso para mantener los ingresos y la rentabilidad. Antes de la implementación de F5 Distributed Cloud Services, unas 1500 transacciones rebotaban debido al tiempo de espera en el servidor u otros problemas. Ahora hay una media de solo cinco rebotes al mes, lo que supone una reducción del 97 % y una mejora significativa de los ingresos.
La carga de trabajo administrativo reducida en un 90 %.
Antes de la implementación de F5, el equipo de la plataforma empezaba a trabajar a las ocho de la mañana y a veces se marchaba a las nueve de la noche. «Gestionar nuestra arquitectura anterior generaba una enorme carga de trabajo, sobre todo al acceder a un servidor y realizar cambios en el sistema», dice Santacruz.
La implementación de F5 redujo esta carga de trabajo en un 90 % aproximadamente. Ahora el equipo puede salir de la oficina a una hora razonable, y además tiene capacidad para centrarse en trabajos más innovadores y productivos. Además, las nuevas contrataciones no requieren una experiencia detallada de múltiples plataformas en la nube y despliegues locales. «F5 Distributed Cloud Services es mucho más fácil a la hora de navegar y elimina la necesidad de conocimientos específicos sobre la nube», afirma Santacruz.
Los costes de los incidentes reducidos a cero
Cuando se trata de proteger a las personas y los datos, F5 Distributed Cloud Services ya demostró su valía. «F5 Distributed Cloud App Connect destaca como proxy entre el usuario final y nuestro hardware. Significa que siempre tenemos una barrera impenetrable entre el mundo y nuestro centro de datos», dice González.
Paraguay sufrió recientemente un ataque de ransomware que dejó a muchas de las mayores empresas del país sin poder operar. «Algunas organizaciones estuvieron inactivas durante 72 horas, lo que les costó potencialmente cientos de miles o incluso millones de ingresos. Con F5 no perdimos ni tiempo ni dinero y, lo que es más importante, nuestros alumnos no se vieron afectados», afirma González.
Plataforma de crecimiento y seguridad preparada para el futuro
El Grupo Élève está ahora preparado para seguir ampliando tanto su plataforma tecnológica como su base de usuarios. «Seguiremos ofreciendo más servicios en línea a nuestros alumnos y profesores. Aunque sabemos que eso puede hacernos más vulnerables a los ataques, con F5 Distributed Cloud Services nos sentimos preparados para bloquear posibles ataques, botnets u otras actividades maliciosas que se nos presenten», afirma Santacruz.
También espera trasladar una mayor proporción de servicios a la nube. «F5 nos ofrece la solidez, fiabilidad y experiencia general que necesitamos para continuar nuestra transición hacia la nube. Ya sea gestionando los costes, la seguridad o proporcionando una experiencia excepcional a alumnos y profesores, sabemos que F5 nos respalda en todo momento».
- Mejora la experiencia de aprendizaje de los estudiantes.
- Reduce la carga de trabajo administrativo en un 90%.
- Reduce a cero los costes de los incidentes.
- Prepara el entorno de nube distribuida para el futuro.
- Permitir la ampliación, para responder al crecimiento de los estudiantes en línea.
- Mantener la seguridad en un entorno multi-cloud.
- Ofrecer una experiencia de aprendizaje en línea líder en el mercado.