Dopo l'entrata in funzione nel 2024, l'azienda è riuscita sia a migliorare la praticità per l'utente sia a potenziare la protezione contro le fughe di dati, contribuendo a una strategia di sicurezza più solida che supporta la missione di Acom di "proteggere completamente le informazioni dei clienti".
Fondata nel 1936, Acom sostiene il principio fondamentale del "cliente al primo posto" nell'ambito della sua filosofia del "circolo di fiducia". La società gestisce servizi di prestito e carte di credito, garanzie di credito e finanza integrata in Giappone, espandendo al contempo le operazioni di prestito in tutta l'Asia nell'ambito della sua strategia globale. Ha inoltre guidato l'innovazione nell'esperienza del cliente, ad esempio sviluppando macchine automatiche per la stipula di contratti.
Indipendentemente dai cambiamenti nel panorama aziendale, Acom rimane impegnata a garantire felicità a tutti gli stakeholder—un impegno radicato nella fiducia reciproca. La sicurezza svolge un ruolo cruciale nel mantenere questo "cerchio di fiducia" e la pandemia ha radicalmente rimodellato il modo in cui l'azienda l'ha affrontata.

Masatoshi Shimbo, Vice Direttore Generale del Team Infrastrutture del Dipartimento Operazioni Sistemi di Acom, spiega: "Prima del COVID-19, i PC erano limitati all'uso in ufficio e non potevano essere trasportati fuori sede. Per abilitare il lavoro da remoto durante la pandemia, abbiamo rapidamente implementato una soluzione basata su VPN. Ma man mano che le vulnerabilità VPN diventavano bersaglio di attacchi informatici, le abbiamo sostituite—continuando comunque a fare affidamento sulla tradizionale difesa perimetrale basata su firewall. Andando oltre la pandemia, abbiamo iniziato a esplorare lo Zero Trust nel 2021 per costruire un quadro di sicurezza adatto all'era del lavoro ibrido."
Altri fornitori necessitavano di strumenti aggiuntivi per colmare le lacune funzionali. Netskope, d'altro canto, offriva visibilità e gestione centralizzate del traffico Internet.

Sull'obiettivo di adottare Zero Trust, Shimbo spiega: "Volevamo allontanarci dalla difesa basata sul perimetro gestendo la sicurezza allo stesso livello dentro e fuori dall'organizzazione."
Nella valutazione delle soluzioni, il team ha dato priorità alla capacità di integrare varie funzioni di sicurezza web—precedentemente distribuite su più strumenti. Dovevano coprire capacità essenziali come il Secure Web Gateway (SWG) per l'accesso a internet sicuro e il Remote Browser Isolation (RBI) per separare internet da reti interne. Dopo aver restretto i potenziali fornitori e condotto i PoC (proof of concept), Acom ha scoperto che solo Netskope soddisfaceva tutti i requisiti.

"Poter consolidare le funzionalità di sicurezza esistenti in un'unica piattaforma è stato un grande vantaggio", afferma Shimbo. "Altri fornitori richiedevano strumenti aggiuntivi per colmare le lacune di funzionalità. Netskope, invece, offriva visibilità e gestione centralizzate del traffico internet. Includeva inoltre funzionalità New come Cloud Access Security Broker (CASB) per monitorare e controllare l'utilizzo dei servizi cloud, e Data Loss Prevention (DLP) per identificare, monitorare e proteggere i dati sensibili—funzionalità che non avevamo mai implementato prima. La console unificata rendeva la configurazione facile, e la capacità di realizzare SASE (Secure Access Service Edge) in un unico prodotto era molto apprezzata."
Nel novembre 2022, Acom ha scelto Netskope non solo per le sue capacità, ma anche per i vantaggi di costo rispetto al rinnovo delle soluzioni esistenti. "La nostra leadership ha anche mostrato un forte interesse per Zero Trust," aggiunge Shimbo.
Il nostro precedente browser remoto di terze parti aveva tempi di avvio lenti e problemi di rendering, cosa di cui gli utenti si sono lamentati. Ora, quelle lamentele sono completamente scomparse.

Hiroshi Nishikawa, responsabile di sezione del team Infrastruttura, spiega il processo di implementazione: "Durante l'implementazione, abbiamo verificato se i servizi cloud utilizzati nelle operazioni quotidiane fossero accessibili tramite Netskope. Quando si sono verificati dei problemi, abbiamo modificato le impostazioni e ottimizzato Netskope per risolverli."
Entro la fine del 2023, Zero Trust alimentato da Netskope era stato completamente implementato su tutti i dispositivi OA (Office Automation) interni ed esterni ed era utilizzato da tutti i dipendenti. L'azienda è inoltre passata completamente a Netskope durante un aggiornamento programmato dei suoi appliance di sicurezza on-premise. Entro gennaio 2025, l'ambiente Zero Trust era completamente consolidato.
A più di un anno dall'implementazione, Acom ha iniziato a vedere benefici tangibili.

Masahiko Okugawa, Senior Chief del team Infrastructure, afferma: "Il nostro precedente browser remoto di terze parti aveva tempi di avvio lenti e problemi di rendering, di cui gli utenti si lamentavano. Ora quelle lamentele sono completamente scomparse. Utilizziamo anche Cloud Firewall per consentire l'accesso ai contenuti avanzati solo agli utenti autorizzati."
Dal punto di vista operativo, l'instradamento del traffico Internet tramite Netskope ha contribuito a evitare i colli di bottiglia causati dal traffico centralizzato, migliorando i tempi di risposta senza compromettere la sicurezza. “Utilizzando Internet tramite Netskope, siamo riusciti a migliorare i tempi di risposta e a garantire la sicurezza. Inoltre, consolidando i nostri prodotti di sicurezza esistenti, siamo riusciti a ridurre il lavoro operativo e di manutenzione ed eliminare la necessità di gestione della capacità, migliorando così l'efficienza della gestione operativa e riducendo i costi totali", afferma Nishikawa.
Utilizzando Internet tramite Netskope, siamo riusciti a migliorare i tempi di risposta e a garantire la sicurezza.

Shimbo sottolinea come Netskope abbia supportato sia l'efficienza operativa che la conformità per il team di gestione delle informazioni: "In precedenza, il monitoraggio delle informazioni in uscita dai PC forniti dall'azienda richiedeva revisioni manuali dei log di accesso, che richiedevano molto tempo. Ora, DLP rende facile controllare e cercare tramite una dashboard. Il CASB ci permette anche di vedere i nomi dei file caricati sul cloud, rafforzando così la prevenzione delle fughe di dati."
Acom è pienamente conforme allo standard PCI DSS, lo standard di sicurezza internazionale per la protezione delle informazioni dei titolari di carte di credito. "Questa implementazione di Zero Trust ha rafforzato il nostro quadro normativo per la protezione completa delle informazioni dei clienti", afferma Shimbo.

Guardando al futuro, Shimbo condivide i prossimi passi: "Siamo andati oltre la sicurezza basata sul perimetro. Il nostro prossimo obiettivo è la microsegmentazione, ovvero la suddivisione della rete in segmenti più piccoli per aumentare la sicurezza. Vogliamo anche utilizzare Netskope per abilitare controlli granulari a livello utente. Grazie a una solida base, puntiamo a sfruttare tempestivamente le tecnologie più recenti, come l'intelligenza artificiale, per migliorare la competitività e la soddisfazione del cliente".
Grazie al supporto di Zero Trust, il duplice approccio di Acom, basato su difesa e innovazione, continuerà a rafforzare il suo "circolo di fiducia".