Obtén el informe: Como lograr alinear a CIOs y CEOs en la era de la IA
Con la visión de "Work and Smile", PERSOL Group ofrece servicios integrales de recursos humanos. En medio de la actual escasez de mano de obra, el papel del grupo en la sociedad sigue creciendo. A medida que el trabajo remoto se estableció en toda la Organización, la seguridad tradicional basada en el perímetro alcanzó sus límites. Para lograr seguridad, comodidad y flexibilidad tanto dentro como fuera de la empresa, el grupo creó una base Zero Trust impulsada por Netskope.
Hoy en día, aproximadamente 30.000 empleados domésticos del Grupo PERSOL Usar Servicios en la nube de forma segura y eficiente, aumentando la productividad en un entorno seguro y fiable.
Los recursos humanos son la fuente de vitalidad corporativa. A medida que la escasez de mano de obra se convierte en un gran desafío social, la importancia del negocio de recursos humanos aumenta diariamente. Con el objetivo de crear "mejores oportunidades de trabajo para un millón de personas para 2030", PERSOL se está convirtiendo en una empresa de servicios de recursos humanos impulsada por la tecnología a través de iniciativas DX. Como parte de esta transformación, la compañía aprovecha activamente la IA generativa para mejorar las experiencias de los clientes y empleados mientras impulsa la creación de valor de Nuevo.
Para lograr esta visión, la expansión del negocio y las mejoras de productividad son esenciales. Para mejorar los estilos de trabajo flexibles y evitar los principales riesgos asociados con el manejo de datos confidenciales, la empresa recurrió a Zero Trust. Masato Ida, Gerente General de la Oficina de Red Segura, Departamento de Infraestructura de Acceso Seguro, Sede de TI del Grupo, explica los antecedentes.
"En nuestra empresa, alentamos a los empleados a elegir de manera proactiva el estilo de trabajo que mejor se adapte a ellos, y el trabajo remoto se ha establecido desde la pandemia de COVID-19. Sin embargo, esto también trajo nuevos desafíos, a saber, las limitaciones de la seguridad basada en el perímetro que depende de firewalls y la creciente necesidad de respaldar el creciente uso de servicios en la nube por parte de los usuarios. En 2020, comenzamos a explorar Zero Trust para garantizar la seguridad independientemente de la ubicación".
El primer paso en el proyecto Zero Trust de la compañía fue obtener la aceptación de las divisiones comerciales. "Con Zero Trust, estaríamos cambiando de proxies locales a proxies en la nube, lo que significa un cambio importante en nuestro entorno de red. Necesitábamos explicar la importancia y los cambios en el proceso de cada división", dice Yuki Haneishi, consultor principal de la Oficina de Red Segura. Continúa: "También recopilamos solicitudes de las divisiones comerciales con respecto a la seguridad y la usabilidad. Los compilamos, agregamos prioridades clave para el proyecto y creamos una tabla de comparación detallada con aproximadamente 400 elementos de evaluación".
Creamos un portal de Netskope, desarrollamos directrices de uso y documentos de preguntas y respuestas, y organizamos sesiones de estudio para el personal de seguridad de las empresas del grupo para explorar cómo aprovechar Netskope de forma eficaz juntos.
Con base en esa comparación, la compañía realizó una evaluación detallada de los productos Zero Trust y, en octubre de 2022, decidió adoptar la seguridad basada en la nube Plataforma Netskope. Además de las funciones básicas, como el proxy en la nube y el filtrado de URL, tres puntos principales se volvieron decisivos, explica Haneishi.
"El primero fue la fijación de IP de origen, ya que algunos contratos de clientes requieren la garantía de que el acceso se origina en el entorno PERSOL. El segundo fue el control a nivel de operación, que permite ver mientras se bloquean las cargas y cumple con los requisitos del usuario. El tercero fue el descifrado HTTPS, que proporciona una visibilidad completa de las comunicaciones entre el usuario y el sitio web. Además, la capacidad de expansión a través de CASB (Cloud Access Security Broker), ZTNA (Zero Trust Network Access) y las funciones de firewall en la nube también fue una gran ventaja".
La implementación de Netskope se centró principalmente en la migración desde el proxy existente. Con el apoyo de Netskope, la empresa implementó medidas de mitigación de riesgos, como el funcionamiento paralelo con el proxy heredado y un despliegue gradual a pequeña escala, logrando una transición fluida y sin tiempo de inactividad.
Naoto Okawa, consultor sénior de la Oficina de Red Segura, recuerda: "Creamos un portal de Netskope, desarrollamos directrices de uso y documentos de preguntas y respuestas, y celebramos sesiones de estudio para el personal de seguridad de las empresas del grupo para explorar cómo aprovechar Netskope de forma eficaz juntos".
Netskope permite una gestión unificada de todas las comunicaciones vinculadas a Internet, no solo a través de los navegadores, sino también de todo el tráfico de los PC que acceden a Internet.
A finales de 2023, Netskope se había desplegado por completo en todo el Grupo PERSOL, y Usar comenzó en 2024. A partir de mayo de 2025, aproximadamente 30,000 empleados domésticos lo están utilizando. "Instalamos gradualmente el Netskope Client en todas las PC emitidas por la empresa, completando la implementación sin afectar el rendimiento", dice Okawa.
Desde la PoC en octubre de 2022, Netskope ha funcionado de forma estable. Los usuarios incluso han informado de una mejor calidad de conexión. "Con la expansión del trabajo remoto, el tráfico de red se había concentrado en nuestros centros de datos locales, lo que provocaba congestión. Al enrutar el tráfico esencial como el Correo electrónico y la comunicación de Servicios en la nube a través de Netskope, logramos reducir el tráfico dentro del centro de datos", explica Haneishi.
Junto con la mejora de la facilidad de uso, también se redujeron las cargas de trabajo operativas. "Debido a que el control es posible a nivel de operación, los usuarios pueden acceder a los Servicios en la nube necesarios al instante sin esfuerzo adicional. Mientras tanto, los departamentos de TI y seguridad han reducido significativamente las cargas de trabajo relacionadas con las revisiones de seguridad", agrega Haneishi.
Desde el punto de vista de la seguridad, Okawa destaca la importancia de aprovechar el firewall en la nube. "Netskope permite una gestión unificada de todas las comunicaciones vinculadas a Internet, no solo a través de los navegadores, sino también de todo el tráfico de los PC que acceden a Internet. Para septiembre de 2025, los 30.000 empleados del grupo doméstico Usar Netskope estarán completamente cubiertos".
Con este proyecto, hemos construido una base de Zero Trust que respalda los negocios de nuestro grupo. La clave es que todas las comunicaciones vinculadas a Internet están centralizadas y son visibles en registros, lo que nos permite desarrollar varias iniciativas.
A medida que se expande el uso de la nube, las contramedidas contra la TI en la sombra son cada vez más cruciales para evitar fugas de datos". Por Usar CASB, podemos visualizar las comunicaciones a nivel de aplicación, identificando claramente el uso de TI en la sombra. La función de puntuación para los riesgos de TI en la sombra también proporciona criterios para aprobar o rechazar servicios, lo que facilita la alineación de usuarios a través de discusiones respaldadas por Datos", explica Okawa.
Agrega que la empresa está desarrollando cuadros de mando para visualizar Netskope Datos. "Al compartir información entre los equipos de TI y seguridad, podemos acelerar y mejorar la respuesta a incidentes y las medidas de seguridad. Utilizar Netskope para mejorar continuamente las operaciones de seguridad es un tema clave para nosotros".
De cara al futuro, Ida dice: "Con este proyecto, hemos construido una base de Zero Trust que respalda los negocios de nuestro grupo. La clave es que todas las comunicaciones vinculadas a Internet están centralizadas y son visibles en registros, lo que nos permite desarrollar varias iniciativas. En el futuro, esperamos aprovechar las capacidades de IA de Netskope, como UEBA (User and Entity Behavior Analytics), que detecta anomalías de comportamiento a través del aprendizaje automático".
Guiada por la visión de "Trabajar y sonreír", la base Zero Trust del Grupo PERSOL, basada en Netskope, sigue apoyando tanto el crecimiento del grupo como su misión de ayudar a resolver los retos sociales.