BuySell Technologies pasa de la seguridad basada en el perímetro a Zero Trust con Netskope SASE/SSE para respaldar el rápido crecimiento de su negocio

El negocio de reutilización implica el tratamiento de información personal en muchos aspectos de sus operaciones. A medida que BuySell Technologies crecía rápidamente, las limitaciones de su modelo de seguridad existente basado en el perímetro se hicieron cada vez más evidentes. Takahiro Senbo, director general del Departamento de Sistemas de Información de la División de Desarrollo de Productos, explica los retos.

«Desarrollamos nuestro propio sistema central para gestionar todo el proceso, desde la tasación y las compras hasta las ventas. Cuando los empleados trabajaban en los domicilios de los clientes o en las tiendas, accedían a los sistemas internos desde dispositivos proporcionados por la empresa a través de una VPN. Sin embargo, a medida que nuestra plantilla y nuestra red de tiendas se expandían, los empleados necesitaban cada vez más trabajar fuera de nuestra red cerrada existente, lo que dificultaba el mantenimiento de una seguridad de endpoint coherente. La integración de las empresas adquiridas mediante M&A en la red cerrada existente para estandarizar las políticas de seguridad también requirió mucho tiempo, esfuerzo y coste. Al mismo tiempo, necesitábamos una mayor visibilidad de los servicios en la nube que adoptaban los distintos departamentos».

Para establecer una seguridad que pudiera responder con rapidez y flexibilidad a medida que la empresa crecía, BuySell Technologies recurrió a Zero Trust. Un enfoque basado en la nube permitiría a la empresa aplicar políticas de seguridad coherentes en todo el grupo, independientemente de si los usuarios se encontraban dentro o fuera de la red corporativa, al tiempo que reforzaba la gobernanza. En 2023, la empresa inició su transición de la seguridad basada en el perímetro a Zero Trust.

«De las tres soluciones, Netskope ofreció las capacidades de CASB [Cloud Access Security Broker] más sólidas, lo cual era especialmente importante para nosotros». Presentaba ventajas en áreas como la visibilidad de la sombra de TI, la visibilidad de registros, la configuración flexible de políticas para cumplir con los requisitos del negocio (por ejemplo, permitir que los usuarios vean contenido mientras se impiden las cargas), las capacidades de asesoramiento a los usuarios que proporcionan advertencias y orientación, y la identificación de dominios. Como nuestros empleados utilizan iPhones y iPads al realizar visitas domiciliarias, la compatibilidad con iOS también era esencial. Netskope también cumplió con requisitos tales como ayudarnos a aislar y solucionar problemas en un entorno Zero Trust. Desde una perspectiva tanto operativa como de seguridad, contar con CASB, SWG [Secure Web Gateway], DLP [Datos Loss Prevention], ZTNA [Zero Trust Network Access] y otras capacidades integradas en una única plataforma SASE/SSE fue otro factor decisivo importante».

BuySell Technologies seleccionó a Tokyo Electron Dispositivo (TED) como su socio de implementación y despliegue. «TED tenía un amplio conocimiento y experiencia con Netskope, y a través de su apoyo durante la PoC, sentimos que era un socio en el que podíamos confiar», dice Maehara.

El proceso de evaluación comenzó en 2023 con las PoC de Netskope y otros dos productos. Tras comparar la funcionalidad y la usabilidad operativa, BuySell Technologies llevó a cabo una segunda PoC para validar aún más las capacidades de Netskope. Basándose en esos resultados, la empresa seleccionó formalmente a Netskope en abril de 2025 y comenzó la implementación, empezando con un despliegue a pequeña escala hacia finales de año.

A medida que el departamento de sistemas de información trabajaba para gestionar Netskope internamente, el equipo también necesitaba adquirir nuevos conocimientos y experiencia operativa. «Durante la implementación, TED ofreció asesoramiento oportuno y asistencia técnica sobre una amplia gama de cuestiones a través de nuestras reuniones periódicas. Durante el despliegue en toda la organización, también utilizamos sus servicios de soporte para la implementación y recibimos una amplia asistencia». Ahora que estamos en la fase operativa, TED ofrece informes periódicos a través de su servicio de informes, y usamos esos conocimientos para mejorar nuestras operaciones. Gracias al apoyo continuo y práctico de TED, hemos podido adquirir los conocimientos y la experiencia necesarios para gestionar las operaciones de Netskope internamente», afirma Maehara.