Japan Data Science Consortium Co. Ltd. promuove la trasformazione per singole aziende e interi settori attraverso l'IA e la data science. Man mano che l'azienda promuove la co-creazione con le imprese clienti, ha introdotto Netskope come piattaforma SSE per proteggere dati e dipendenti da minacce alla sicurezza. Utilizzando CASB, può visualizzare e controllare l'shadow IT, mentre SWG impedisce l'accesso a contenuti dannosi. Inoltre, implementando un ambiente di accesso remoto basato su zero-trust, l'azienda si è allontanata dalle VPN e può soddisfare in modo flessibile i requisiti di sicurezza richiesti dai clienti. Questa sicurezza avanzata, alimentata da Netskope, funge da base per costruire una solida fiducia con i propri clienti.
Il JDSC opera con la missione "UPGRADE JAPAN—Upgrading Japan." Supportata dalla base di conoscenza dell'Università di Tokyo, l'azienda collabora con le imprese clienti attraverso un approccio in tre parti che integra AI/Data Science × Trasformazione × Implementazione del Business nelle Operazioni e nei Sistemi. Questo permette al JDSC di supportare in modo olistico la risoluzione dei problemi e la creazione di valore sia per singole aziende sia per interi settori.
Per guidare trasformazioni nei modelli di business e nella cultura organizzativa, il JDSC prosegue dalla concettualizzazione e sviluppo della roadmap fino alla creazione di prototipi e all'implementazione operativa. Formando alleanze con grandi aziende di vari settori in iniziative di consorzio, l'azienda promuove la trasformazione industriale. Questo modello unico di contributo è diventato un punto di forza chiave che guida la rapida crescita del JDSC.
Nel modello di business di co-creazione di JDSC, la gestione dei dati dei clienti è comune, rendendo la sicurezza la base della fiducia. "Molti dei nostri clienti sono grandi imprese, e gli standard di sicurezza che si aspettano sono estremamente elevati. Implementare prodotti di sicurezza avanzati è stato essenziale per soddisfare tali aspettative", afferma Keisuke Hashimoto, cofondatore tecnico di JDSC. Continua:
"Man mano che la nostra attività si espande e la forza lavoro cresce, i rischi inevitabilmente aumentano. Gli attacchi informatici stanno diventando sempre più sofisticati e anche i dipendenti ben intenzionati possono cadere in insidie inaspettate. Per proteggere i dati e i dipendenti che costituiscono il nucleo della nostra attività, era fondamentale rafforzare le nostre difese contro le minacce. Qualsiasi fuga di informazioni potrebbe essere fatale per l'azienda."
Con l'aumento degli attacchi informatici, è essenziale considerare crescita e sicurezza come inseparabili. Nel 2022, il JDSC ha iniziato a selezionare soluzioni di sicurezza per affrontare queste minacce crescenti.
Avevamo bisogno di una soluzione unica che potesse coprire i rigorosi requisiti di sicurezza delle grandi imprese mantenendo bassi i costi operativi. Un altro punto chiave era che Netskope utilizza un agente installato su ogni dispositivo, il che ha reso il deployment molto più semplice rispetto ai prodotti concorrenti.
Dopo aver valutato più prodotti, l'azienda ha scelto Netskope come piattaforma SSE (Security Service Edge). Mika Yamazaki, IT Systems Administrator presso JDSC, spiega il motivo della decisione: "poiché il nostro team operativo è piccolo, avevamo bisogno di una soluzione unica che potesse coprire i rigorosi requisiti di sicurezza delle grandi imprese mantenendo bassi i costi operativi. Un altro punto chiave era che Netskope utilizza un agente installato su ogni dispositivo, il che ha reso il deployment molto più semplice rispetto ai prodotti concorrenti. In pratica, abbiamo semplicemente usato strumenti automatizzati per installare l'agente come parte del processo di provisioning del dispositivo, quindi non ha richiesto praticamente nessuno sforzo manuale."
Nel febbraio 2022, per prevenire la fuga di informazioni, l'azienda ha implementato CASB (Cloud Access Security Broker) per visualizzare e controllare l'uso dei servizi cloud, oltre a SWG (Secure Web Gateway) per proteggere l'organizzazione e gli utenti da siti web rischiosi e contenuti dannosi. "Impiegiamo molti data scientist e ingegneri e, all'epoca, la selezione dei servizi cloud era in gran parte lasciata a discrezione individuale. Nel frattempo, il nostro team di sicurezza faticava a bilanciare controllo e comodità. Utilizzando CASB, siamo riusciti a visualizzare l'IT ombra e garantire la sicurezza, consentendo comunque di abilitare i necessari servizi cloud. SWG rafforza anche le nostre difese contro le minacce basate su internet," aggiunge Yamazaki.
Comunicando le capacità di Netskope di identificare e difendersi dall'IT ombra, siamo riusciti a favorire la consapevolezza tra i dipendenti e a creare un ambiente in cui i servizi cloud non approvati non vengono più utilizzati.
Netskope consente l'applicazione di una Politica di Sicurezza Unificata sia all'interno che all'esterno dell'organizzazione, instradando tutto il traffico attraverso il cloud Netskope . Nel gestire CASB, una sfida chiave era bilanciare i servizi cloud che data scientist e ingegneri volevano utilizzare con la necessità di mantenere la sicurezza. "Con Netskope, possiamo gestire come il traffico viene inoltrato dagli endpoint al cloud di Netskope e specificare quale traffico deve essere escluso (bypass). Ciò che conta di più è assicurarsi che gli utenti possano mantenere sempre acceso l'agente Netskope. Per evitare che gli utenti disabilitino l'agente per comodità, concediamo permessi di bypass dove appropriato," spiega Yamazaki.
L'azienda richiede inoltre ai dipendenti di inviare richieste quando vogliono utilizzare New servizi cloud. "Quando si determina se un servizio debba essere approvato o rifiutato, ci affidiamo non solo alle nostre ricerche, ma anche alle valutazioni di rischio cloud fornite dal Netskope App Catalog (precedentemente CCI). Se un servizio viene considerato non approvato, ci assicuriamo di proporre alternative," afferma Yoshiaki Sato, Responsabile del Gruppo IT & Sicurezza.
Hashimoto riflette sull'impatto dell'implementazione del CASB: "Comunicando le capacità di Netskope per identificare e difendersi dall'IT ombra, siamo riusciti a favorire la consapevolezza tra i dipendenti e a creare un ambiente in cui i servizi cloud non approvati non vengono più utilizzati."
L'introduzione del SWG ha anche impedito tentativi di accedere a contenuti inappropriati prima che potessero verificarsi incidenti. Sato aggiunge che i sondaggi interni hanno incluso feedback positivi come: "Apprezziamo che JDSC abbia adottato Netskope e costruito un sofisticato quadro di sicurezza."
Con la nostra forza lavoro in rapida espansione, intendiamo sfruttare le capacità di Netskope per rilevare l'esfiltrazione di dati dall'archiviazione cloud e identificare comportamenti sospetti.
Dopo il dispiegamento di CASB e SWG, l'azienda è passata al passo successivo, implementando lo Zero Trust. "Molti dei nostri data scientist e ingegneri lavorano spesso da casa o da remoto. Abbiamo anche aperto un ufficio in Kansai e aggiunto più membri al team. Per fornire un ambiente di lavoro remoto sicuro e senza soluzione di continuità—sia fuori dall'ufficio che tra sedi—avevamo bisogno di un'architettura Zero Trust che garantisse una sicurezza costante oltre i confini di rete," afferma Hashimoto.
L'azienda ha scelto Netskope Private Access (NPA), una soluzione di accesso remoto basata su Zero Trust. A differenza delle VPN tradizionali on-premise, NPA fornisce autenticazione a livello applicativo tramite il cloud, eliminando la necessità di manutenzione o aggiornamenti dell'appliance e riducendo le vulnerabilità.
L'NPA ha inoltre permesso all'azienda di soddisfare le esigenze dei clienti. "Netskope assegna IP virtuali di default, ma alcuni clienti ci hanno chiesto di connetterci da un IP fisso per poter verificare la fonte del traffico in entrata. All'inizio abbiamo costruito un nostro proxy per instradare il traffico e fornire un IP fisso. Con NPA, possiamo soddisfare questo requisito semplicemente tramite la configurazione," spiega Hashimoto.
Una prova di concetto per NPA è iniziata a dicembre 2025 e il dispiegamento completo è iniziato a febbraio 2026. "Abbiamo già ricevuto molteplici richieste da team di progetto che vogliono usare NPA. Mi aspetto che i casi d'uso principali saranno l'accesso agli ambienti clienti e agli ambienti di test," osserva Yamazaki.
Guardando al futuro, Sato descrive i prossimi passi dell'azienda per rafforzare la sicurezza: "Con la nostra forza lavoro in rapida espansione, intendiamo sfruttare le capacità di Netskope per rilevare l'esfiltrazione di dati dall'archiviazione cloud e identificare comportamenti sospetti. Stiamo anche valutando il lancio di Netskope nelle nostre società del gruppo."
Yamazaki aggiunge che rafforzare le difese interne rimane una priorità. "Utilizzando la protezione in tempo reale di Netskope—monitorare e controllare il traffico tra gli utenti e il web—stiamo costruendo meccanismi di rilevamento per identificare azioni insolite, come grandi download di file da parte di persone che pianificano di lasciare l'azienda."
La sicurezza deve essere affrontata sia dal punto di vista amministrativo che da quello degli utenti. "È importante non solo che gli amministratori richiedano determinati comportamenti, ma anche che gli stessi utenti vogliano adottare strumenti sicuri—come quando gli utenti chiedono proattivamente di usare l'NPA. Questa mentalità è essenziale per rafforzare la sicurezza. Ci aspettiamo anche continui miglioramenti delle funzionalità da Netskope che riducano i carichi operativi," afferma Hashimoto.
Con l'IA e la data science che guidano la trasformazione industriale, JDSC si affida alla piattaforma di sicurezza Netskope per rafforzare la fiducia dei clienti, consentendo al contempo sia sicurezza che comodità nel lavoro da remoto—supportando infine gli sforzi di co-creazione dell'azienda.
