BuySell Technologies passa dalla sicurezza basata sul perimetro a Zero Trust con Netskope SASE/SSE per supportare la rapida crescita del business

Il settore del riutilizzo prevede la gestione di informazioni personali in molti aspetti delle proprie attività. Con la rapida crescita di BuySell Technologies, i limiti del modello di sicurezza basato sul perimetro esistente sono diventati sempre più evidenti. Takahiro Senbo, General Manager, Information Systems Department, Product Development Division, spiega le sfide.

“Sviluppiamo il nostro sistema core internamente per gestire l'intero processo, dalla valutazione e dall'acquisto fino alle vendite. Quando i dipendenti lavoravano presso le case dei clienti o nei punti vendita, accedevano ai sistemi interni da dispositivi aziendali tramite una VPN. Tuttavia, con l'espansione della nostra forza lavoro e della nostra rete di negozi, i dipendenti hanno avuto sempre più bisogno di lavorare al di fuori della nostra rete chiusa esistente, rendendo più difficile mantenere una sicurezza degli endpoint coerente. Anche l'integrazione delle società acquisite tramite operazioni di M&A nella rete chiusa esistente, al fine di standardizzare le policy di sicurezza, ha richiesto tempo, impegno e costi significativi. Allo stesso tempo, avevamo bisogno di una maggiore visibilità sui servizi cloud adottati dai singoli reparti”.

Per stabilire una sicurezza in grado di rispondere in modo rapido e flessibile alla crescita del business, BuySell Technologies si è rivolta al modello zero trust. Un approccio basato sul cloud consentirebbe all'azienda di applicare Policy di sicurezza coerenti in tutto il gruppo, indipendentemente dal fatto che gli utenti si trovino all'interno o all'esterno della rete aziendale, rafforzando al contempo la governance. Nel 2023, l'azienda ha avviato la transizione dalla sicurezza basata sul perimetro al modello zero trust.

“Tra le tre soluzioni, Netskope offriva le funzionalità CASB [Cloud Access Security Broker] più avanzate, che per noi rivestivano un’importanza particolare. Presentava vantaggi in aree come la visibilità della shadow IT, la visibilità dei log, una configurazione flessibile delle policy per soddisfare i requisiti aziendali – ad esempio, consentendo agli utenti di visualizzare i contenuti impedendo al contempo i caricamenti –, funzionalità di user coaching che forniscono avvisi e indicazioni, e l’identificazione dei domini. Poiché i nostri dipendenti utilizzano iPhone e iPad durante le visite a domicilio, il supporto per iOS era essenziale. Netskope ha inoltre soddisfatto requisiti quali l’aiutarci a isolare e risolvere i problemi in un ambiente Zero Trust. Da una prospettiva sia operativa sia di sicurezza, avere CASB, SWG [Secure Web Gateway], DLP [Data Loss Prevention], ZTNA [Zero Trust Network Access] e altre funzionalità integrate in un’unica piattaforma SASE/SSE ha rappresentato un altro fattore determinante.”

BuySell Technologies ha scelto Tokyo Electron Device (TED) come partner per l'implementazione e il deployment. «TED vantava una vasta conoscenza ed esperienza con Netskope e, grazie al supporto offerto durante il PoC, abbiamo sentito che si trattava di un partner di cui potevamo fidarci», afferma Maehara.

Il processo di valutazione è iniziato nel 2023 con i PoC di Netskope e di altri due prodotti. Dopo aver confrontato funzionalità e usabilità operativa, BuySell Technologies ha condotto un secondo PoC per validare ulteriormente le capacità di Netskope. Sulla base di tali risultati, l'azienda ha scelto formalmente Netskope nell'aprile del 2025 e ne ha avviato l'implementazione, iniziando con un rollout su scala ridotta verso la fine dell'anno.

Mentre il dipartimento dei sistemi informativi si adoperava per gestire Netskope internamente, il team ha anche avuto la necessità di sviluppare New competenze ed esperienze operative. “Durante l'implementazione, TED ha fornito tempestivi consigli e supporto tecnico su un'ampia gamma di questioni attraverso le nostre riunioni periodiche. Durante il rollout a livello aziendale, abbiamo anche utilizzato i suoi servizi di supporto all'implementazione e ricevuto un'assistenza approfondita. Ora che siamo nella fase operativa, TED fornisce report regolari tramite il suo servizio di reporting e noi utilizziamo tali informazioni per migliorare le nostre operations. Grazie al supporto costante e pratico di TED, siamo stati in grado di acquisire la conoscenza e l'esperienza necessarie per gestire le operazioni di Netskope internamente”, afferma Maehara.