Redes de intercambio académicas

Las universidades de una región se parecen mucho entre sí: usan las mismas plataformas de clases y de correo, abren admisiones en las mismas semanas, tienen estudiantes con los mismos hábitos y, a menudo, una red académica que las conecta y que opera un CSIRT para sus miembros. Lo que un adversario prueba contra una universidad el lunes suele llegar a la vecina el miércoles.

Por eso una red académica de intercambio vale más de lo que parece: un patrón de inscripciones falsas o una dirección que rocía contraseñas contra el portal de una biblioteca le ahorra a otra universidad días de trabajo. Y funciona solo si todos confían en que lo compartido se respeta: qué no se comparte nunca, cómo se etiqueta cada elemento y qué se puede pasar a quién.

Abre la consola y ejecuta SELECT * FROM reglas_de_la_red y SELECT * FROM borrador_para_la_red. La primera regla no admite matices: nada que identifique a una persona. En una universidad es fácil saltársela sin querer, porque la prueba más concreta de una toma de cuenta es la persona a la que le pasó. A la red le sirve el patrón, el origen y el señuelo, no la víctima.

Las otras reglas son de forma, pero sin ellas el aporte no sirve: un elemento sin etiqueta no se sabe a quién se puede pasar, un indicador sin fecha no se sabe si sigue vigente y el nombre de una cuenta interna le dice a cualquiera cómo se llaman los sistemas de la casa. Revisa el borrador contra las cuatro reglas a la vez.

Ejecuta SELECT * FROM recibido_de_la_red. Comunicaciones quiere publicar algo en el boletín digital para estudiantes, que es abierto. Con TLP 2.0, solo una etiqueta permite llevar algo a un canal público; TLP:GREEN se queda en la comunidad y nunca va a canales públicos.

El equipo de sistemas de la biblioteca, que es parte de la universidad pero no estuvo en la llamada del jueves, pide tres cosas de lo recibido: el nombre de la universidad afectada en enero, la lista de cuentas filtradas y las reglas de detección del rociado. Con TLP 2.0, RED se queda con los destinatarios presentes; AMBER+STRICT no sale de la propia organización, pero dentro de ella llega a quien lo necesita; AMBER admite además a los clientes que lo necesiten.