Coconala Inc. opera el mercado de habilidades coconala, donde se pueden comprar y vender habilidades y conocimientos. Los servicios de la empresa se utilizan en todo tipo de situaciones, tanto personales como empresariales, y desde su creación en enero de 2012, la empresa ha aumentado sus ingresos rápidamente. Sin embargo, aunque la empresa había tomado medidas para protegerse contra el riesgo de que la información se filtrara, se perdiera o fuera robada, todavía había margen de mejora para lograr un nivel de seguridad aún mayor. Para solucionar este problema, la empresa implementó Netskope. Al visualizar el flujo de datos, la empresa tiene como objetivo eliminar el riesgo de manera eficiente y eficaz.
Coconala es un sitio web donde puedes comprar y vender tus habilidades y conocimientos. Abarca una amplia gama de géneros, desde los privados como la consultoría y las clases en línea hasta los géneros empresariales como el diseño web y la consultoría, y se ha vuelto muy popular, con un número de usuarios que alcanza los 5 millones en aproximadamente 10 años desde el servicio Inicio.
Por otro lado, a medida que el negocio de Cocanala se expandía, los riesgos de seguridad se hicieron más evidentes. Yuta Kawasaki, Jefe de Información del Departamento de Plataformas de Sistemas, recuerda lo siguiente.
"Salimos a bolsa en marzo de 2021, pero en ese momento éramos lo que se llama un 'departamento de TI de un solo hombre'. No teníamos muchas medidas sistemáticas para la seguridad de la información, y aunque contábamos con medidas para hacer frente al riesgo de que la información fuera eliminada, perdida o robada, pensamos que había margen de mejora para alcanzar un nivel más alto".
Además, la falta de expertos en seguridad en el departamento de TI impidió que coconala adoptara un enfoque planificado de la seguridad, lo que resultó en una respuesta reactiva y basada en problemas que abordó los problemas a medida que surgían.
Para aclarar el problema, Kawasaki primero los dividió en partes más pequeñas, como "¿Cuál es el objetivo de la seguridad?", "¿Cuáles son los problemas?", etc., y procedió a clasificarlos. Como resultado, descubrieron que las medidas contra la eliminación no autorizada, el robo y la pérdida de información se optimizaban individualmente y que había margen de mejora.
"Por ejemplo, había reglas internas estrictas contra el envío de información adjunta a Correo electrónico a direcciones personales de Correo electrónico o la carga de datos internos a unidades personales de Google, pero había margen de mejora en términos de visualización y registro de actividades de eliminación".
Investigué todas las soluciones SASE de las que se hablaba en ese momento. Luego seleccioné alrededor de seis productos, incluido Netskope, y los comparé desde una variedad de perspectivas, como el costo, la facilidad de implementación y los estudios de Caso de otras empresas.
Para resolver el problema, Kawasaki se centró en CASB capacidades y SASE productos.
"Investigué todas las soluciones SASE de las que se hablaba en ese momento. Luego seleccioné alrededor de seis productos, incluido Netskope, y los comparé desde una variedad de perspectivas, como el costo, la facilidad de implementación y los estudios de Caso de otras empresas".
Como resultado de la comparación y la investigación, se seleccionó a Netskope. Kawasaki citó los siguientes tres puntos como los factores decisivos:
Aunque la POC reveló problemas como que los PC y las redes se volvían más lentos de lo esperado, pudieron resolver cada problema uno a la vez con la ayuda y el soporte proporcionados por Netskope.
"Comparamos y revisamos los productos entre marzo y abril de 2022, y seleccionamos Netskope en mayo. A continuación, llevamos a cabo el POC de junio a septiembre", explica Kawasaki.
Al combinarlo con EDR, hemos podido implementar una protección multicapa contra el malware. Incluso si el archivo del agente EDR no está actualizado, el hecho de que podamos implementar una protección multicapa es una gran fuente de seguridad en términos de medidas antivirus.
No hubo ninguna resistencia particular dentro de la empresa a instalar un agente en el Dispositivo para implementar Netskope Private Access (NPA), un producto de acceso remoto.
Kawasaki explica: "La solución de seguridad que habíamos implementado anteriormente era muy pesada, por lo que no nos importó el peso de Netskope. Además, el hecho de que evite automáticamente la "eliminación descuidada de datos" es una gran ventaja, ya que permite a los empleados concentrarse en su trabajo. Como empresa que cotiza en bolsa con mucha responsabilidad, el equipo directivo también estuvo de acuerdo en que era imperativo proteger la información de los clientes".
coconala ha experimentado beneficios cuantitativos y cualitativos de la implementación de Netskope.
En términos de beneficios cuantitativos específicos, Kawasaki cita "la detección y prevención de cargas y descargas de información inapropiada. Después de implementar Netskope, detectamos varios cuasi accidentes que pudimos prevenir. Netskope detecta y nos alerta sobre cuasi accidentes, para que podamos realizar entrevistas individuales y tomar las medidas adecuadas, como dar permiso o brindar orientación, para cada caso".
Kawasaki cita "una sensación de seguridad" como un efecto cualitativo. "Al combinarnos con EDR, hemos podido implementar una protección multicapa contra el malware. Incluso si el archivo del agente EDR no está actualizado, el hecho de que podamos implementar una protección multicapa es una gran fuente de seguridad en términos de medidas antivirus.
Kawasaki también cree que otro beneficio importante es que "podemos obtener mucha información" a través del apoyo de Netskope, así como compartiendo información con otras empresas que también han implementado Netskope y participando en grupos de usuarios.
Al seguir rápidamente la arquitectura más reciente, Netskope nos permite proporcionar a nuestros empleados PC de mayor rendimiento. Como resultado, la productividad del desarrollo aumenta, y esto también fortalece nuestra competitividad.
En la actualidad, coconala cuenta con alrededor de 5 millones de usuarios. La compañía apunta a un crecimiento más rápido, con el objetivo de alcanzar los 10 millones de usuarios en un futuro próximo.
"Para cuando lleguemos a 10 millones de miembros, creemos que el número de empleados habrá aumentado en consecuencia. Si eso sucede, tendremos que fortalecer aún más nuestras medidas de seguridad. Creo que Netskope es una solución que puede ser nuestra última línea de defensa para prevenir de forma fiable incidentes de seguridad graves".
Aunque confía mucho en Netskope, Kawasaki también mencionó los siguientes dos puntos como cosas que espera ver en el futuro:
"Al seguir rápidamente la arquitectura más reciente, Netskope nos permite proporcionar a nuestros empleados PC de mayor rendimiento. Como resultado, la productividad del desarrollo aumenta, y esto también fortalece nuestra competitividad", dice Kawasaki. La compañía continuará utilizando Netskope para mejorar la comodidad de TI de nuestros empleados.