CTC Deploys Netskope to Enhance Security, Usability, and Performance through Zero Trust

Dentro del Grupo de Negocio de Servicios Digitales, el Departamento de Planificación y Promoción de Negocios de Ciberseguridad lidera el negocio de ciberseguridad de CTC. Una de sus iniciativas es el Laboratorio de Ciberseguridad (CSL), que aprovecha la red global de CTC para acceder a tecnologías avanzadas temprano y ofrecer soluciones justas y técnicamente verificadas, adaptadas a los retos de los clientes.

Actualmente, el Grupo CTC está formado por nueve empresas nacionales y, incluyendo contratistas y personal despachado, aproximadamente 21.000 usuarios acceden a los sistemas internos. El Departamento de Sistemas de Infraestructura TI de la División de Sistemas de Información es responsable de todo, desde la planificación hasta la operación y la gestión de estos sistemas internos. Takamichi Sugawara, Director General del Departamento de Sistemas de Infraestructura TI, explica: "En el Departamento de Sistemas de Infraestructura TI, apoyamos a 21.000 usuarios mientras externalizamos las operaciones, mantenimiento y soporte de hardware del sistema a las empresas del grupo. Como empresa con múltiples proveedores, utilizamos activamente los productos gestionados por cada grupo de negocio y participamos en iniciativas internas que demuestran su eficacia."

Antes de 2018, las oficinas de CTC en todo el país accedían a sistemas alojados en los centros Datos. Para Usar Servicios en la nube, el tráfico debía primero pasar por el centro de datos mediante una línea dedicada y luego pasar por un proxy web local. Esto provocó un tráfico intenso hacia internet, congestión en ancho de banda y un aumento de costes. Para resolver esto, CTC introdujo líneas de banda ancha SD-WAN, conectando tanto al centro de datos como a Servicios en la nube mediante un proxy en la nube.

Inicialmente, la empresa desplegó un proxy estricto en la nube de control de contenido para bloquear comunicaciones no autorizadas. Sin embargo, este enfoque planteaba desafíos para lograr un entorno de trabajo híbrido flexible y seguro. Takamitsu Koreeda, de la Sección de Sistemas de Red, recuerda: "El control de seguridad basado en contenido requería un esfuerzo operativo intenso y no proporcionaba suficiente comodidad al usuario. Buscamos un proxy de nube de confianza cero que pudiera maximizar la seguridad, la usabilidad y el rendimiento, y llegamos a la seguridad basada en la nube de Plataforma Netskope. Netskope proporciona alta visibilidad, monitorizando las actividades de los usuarios y notificando a los responsables cuando se descarga o sube cuentas personales de Usar de Datos. Nos dimos cuenta de que este enfoque podía equilibrar seguridad, comodidad y rendimiento."

Antes de Netskope, el control de acceso dependía del filtrado. Los empleados que querían acceder a sitios bloqueados debían solicitar la aprobación a su jefe de departamento, quien luego remitía la solicitud al Departamento de Sistemas de Infraestructura TI. Se presentaban alrededor de 1.000 solicitudes de este tipo anualmente, y dado que era difícil para IT juzgar cada caso, la mayoría simplemente se aprobaban. Sin embargo, los jefes de departamento tuvieron dificultades para monitorizar los registros después, lo que hizo que el filtrado y la inclusión en listas blancas fueran en gran medida ineficaces.

Netskope también permite personalizar ventanas emergentes en japonés, incluidas imágenes. CTC Usar esta función es mostrar ventanas emergentes que invitan a los empleados a completar cursos de e-learning o notificarles cuando se producen eliminaciones de archivos grandes en la nube, o cuando los archivos se trasladan de Servicios en la nube corporativos aprobados a personales.

Tras cuatro años de funcionamiento, Netskope Ahora se convierte en un centro de operaciones para Servicios en la nube y acceso a internet, una parte indispensable de las operaciones diarias. Sobre esta base, CTC planea aprovechar aún más Netskope para avanzar en el Trabajo Basado en Actividades (ABW), permitiendo a los empleados elegir libremente cuándo y dónde trabajar, mientras continúa su misión de convertirse en uno de los principales integradores de sistemas de seguridad de Japón.