Petronect migra a la nube con menor riesgo y mayor flexibilidad

Petronect tiene parte de su infraestructura en sus instalaciones y parte en la nube con las empresas asociadas Amazon (AWS), Google y Azure, así como la plataforma en la nube SAP. Estos entornos están conectados e intercambian información de forma intensiva.

Cuando los empleados de Petronect identificaron Caso de aplicaciones inseguras que se utilizaban sin el conocimiento o la autorización del departamento de TI, conocidas como Shadow IT, mientras seguían funcionando in situ, se hizo necesario tener un mayor control sobre el tráfico de Datos y la gestión de las aplicaciones. "En aquel momento era importante tener visibilidad de las aplicaciones que los usuarios, casi 350 profesionales a principios de 2020, utilizaban a diario para resolver sus problemas. Necesitábamos un mayor control sobre el tráfico de información, así como una gestión más estrecha de los servicios en la nube", dice Rodrigues.

"El equipo de seguridad estaba muy preocupado por la migración de los 350 empleados a la oficina central, porque sabíamos que el número de amenazas (Ransomware, Malware, phishing, etc.) aumentaría significativamente. La implantación de las soluciones de Netskopenos proporcionó una mayor seguridad, un pilar muy importante para Petronect, ya que el acceso a Web dejaría de ser un problema. Ya habíamos implantado la pasarela segura de nueva generación Web con normas muy estrictas, utilizando la función Cloud Confidence Index (CCI) para inhibir el uso de aplicaciones con una reputación baja", señala Rodrigues.

Con la solución CCI, Petronect ha automatizado la selección de sistemas adecuados para uso corporativo. La herramienta también analiza más de 50 criterios, incluyendo certificaciones de cumplimiento, controles de DLP Política, encriptación, etc.

Otro aspecto destacado de las soluciones de Netskope es poder controlar el uso de las aplicaciones en la nube en función de la instancia de servicio. Con esta función es posible dar a los usuarios una mayor flexibilidad, ya que solo bloquea servicios específicos y no todos. "Actualmente podemos usar la instancia corporativa de Google y bloquear su instancia personal si es necesario", dice Leandro.

Otro aspecto destacado de Netskope Plataforma es que puede integrarse con otras herramientas de seguridad, como el cortafuegos de Palo Alto Networks y la solución Crowdstrike.

Cabe destacar que el proceso de evaluación del uso de aplicaciones en la nube se ha optimizado gracias a la inteligencia proporcionada por Netskope. "La función CCI (Netskope Cloud Confidence Index) nos encantó con los recursos de la solución Netskope, ya que teníamos mucho trabajo que hacer analizando la documentación y los requisitos de seguridad de las aplicaciones y pudimos automatizar todo el proceso de control de estas aplicaciones con CCI", afirma el coordinador de Seguridad.

Tanto durante la fase de pruebas como después de la puesta en marcha del proyecto, el equipo de Netskope se mostró muy dispuesto a contribuir y a responder a las preguntas.

También se destacó la labor de Contacta, socio de Netskope en este proyecto. Según el coordinador de seguridad de Petronect, "el trabajo del canal fue fundamental, sobre todo durante el periodo de pruebas, porque conocíamos poco las herramientas de Netskope, y se mostraron muy dispuestos a ayudarnos", afirma Rodrigues.

En lo que respecta a la seguridad de la información, la compañía cuenta con estrictas directrices que estandarizan los procedimientos, además de permitir y garantizar la protección de sus propios servicios, operaciones, desarrollos y activos, así como los de sus clientes y empleados, frente a amenazas deliberadas o accidentales en sus procesos de negocio.

La seguridad es uno de los principales pilares de Petronect. La compañía tiene como objetivo utilizar más servicios en la nube e infraestructura en la nube con sus socios Amazon, Google, Microsoft y SAP. Según Rodrigues, la compañía apunta a una arquitectura lo más cercana posible a Zero Trust. "Con Netskope vamos a lograr avances significativos en términos de Confianza Cero, especialmente en el acceso a Web. También tenemos la intención de ampliarnos a otros servicios con puntos de control Nuevo, como la autenticación de usuarios, la autenticación de Dispositivos, etc. También planeamos implementar un proxy inverso con servicios en la nube con control proactivo de las operaciones de los usuarios que pueden ser inspeccionadas", dice el coordinador de seguridad de Petronect.