Escenario: cierre de semestre con picos legítimos y uno que no lo es

Durante el cierre de semestre, los servidores de calificaciones y el correo universitario experimentan millones de accesos legítimos de estudiantes. Oculto bajo este volumen natural de tráfico, un atacante empleó una cuenta temporal de estudiante invitado (student_temp_guest88) para acceder al repositorio del laboratorio de física avanzada (quantum-cryptography-lab) y exfiltrar 142.5 GB de datos científicos hacia una IP extranjera. La telemetría especializada de repositorios permitió aislar la anomalía a pesar del ruido general del campus.

Indica el departamento (department) asociado al repositorio afectado en research_repo_access.

Lección tras el caso {#leccion}

Las redes académicas universitarias presentan un desafío singular para la ciberseguridad: deben permanecer abiertas y colaborativas para cumplir su misión formativa e investigadora, pero esa misma apertura es explotada por actores hostiles para abusar de cuentas huérfanas de alumnos y exfiltrar proyectos de investigación avanzada. El cazador de amenazas en el entorno universitario compensa los presupuestos reducidos y la falta de agentes EDR en dispositivos personales centrándose en la telemetría de red y DNS, y protegiendo con celo prioritario los repositorios de patentes y datos científicos donde reside la verdadera riqueza intelectual de la institución.