Morgan Sindall Group, leader del gruppo britannico di costruzione e rigenerazione, utilizzava appliance on-premise datate per la sicurezza che non avevano più senso mentre si spostavano nel cloud. Quando si sono rivolti a Netskope per abilitare meglio la loro forza lavoro ibrida, Morgan Sindall ha realizzato visibilità dettagliata, sicurezza, protezione dei dati e condivisione sicura dei dati per la collaborazione con terze parti.
Morgan Sindall Group plc è un importante gruppo britannico nel settore dell'edilizia e della riqualificazione, con un fatturato di 4 miliardi di sterline, circa 6.600 dipendenti e attività nei settori pubblico, regolamentato e privato. Opera attraverso cinque divisioni: Costruzioni e infrastrutture, Allestimenti, Servizi immobiliari, Alloggi in partnership e Rigenerazione urbana.
Cloud Access Security Broker (CASB) – Adottare con sicurezza applicazioni e servizi cloud senza sacrificare la sicurezza.
Next Gen Secure Web Gateway (SWG) – La base per la sicurezza web e cloud inline SSE, fornendo protezione delle minacce e dei dati.
Condivisione sicura dei dati per la collaborazione con terze parti
Visibilità dettagliata dell'esposizione al rischio, informazione delle politiche e delle decisioni
Sicurezza e protezione dei dati sia per app autorizzate che non autorizzate
Secondo McKinsey, il settore edile è secondo solo all'agricoltura per la riluttanza con cui ha abbracciato la trasformazione digitale, un fatto che sembra incongruo con la natura collaborativa e dinamica del settore. Neil Binnie, responsabile del gruppo Information Security and Compliance presso Morgan Sindall, lavora nel settore da molti anni e descrive il suo ruolo come "proteggere l'azienda, aiutandola a trovare il giusto equilibrio tra il troppo e il troppo poco", poiché determina le migliori pratiche per ottenere la produttività e i vantaggi in termini di costi della trasformazione digitale nel rispetto delle rigide normative in cui deve operare.
La sfida che Binnie e il team hanno dovuto affrontare è stata che, sebbene il gruppo avesse adottato New modelli di applicazioni cloud, utilizzando tra le altre cose Microsoft 365, per la sicurezza utilizzava ancora dispositivi on-premise obsoleti.
Binnie spiega: "I nostri gateway web sono stati progettati per un approccio architettonico diverso. Ci hanno anche concesso livelli limitati di visibilità e controllo. Il modello on-premise non aveva più senso man mano che ci si spostava verso un crescente lavoro da remoto. Se forniamo ai dipendenti dei computer portatili e investiamo nel cloud computing, è logico che la forza lavoro possa accedere a tutto ciò di cui ha bisogno per svolgere il proprio lavoro da qualsiasi luogo. Ma se il traffico dati deve tornare al data center per motivi di sicurezza, allora rimane vincolato, soggetto a problemi di larghezza di banda e ritardi".
Binnie continua: "Sapevamo di voler passare a un modello SaaS basato su internet per la nostra sicurezza web e quindi la RFP iniziale si è concentrata sui Cloud Secure Web Gateway."
Con il progredire della RFP, Netskope è emerso come chiaro favorito. Binnie commenta: "Oltre alla funzionalità tecnica, avevamo altri requisiti per le aziende presenti nella RFP. Avevamo bisogno che dimostrassero stabilità a lungo termine e una forte presenza nel Regno Unito ed in Europa. Mentre questi requisiti escludevano altre aziende dal processo, Netskope andò avanti senza problemi."
Sebbene la RFP fosse inizialmente concepita come un requisito per il Secure Web Gateway (SWG), nel corso del processo è emerso chiaramente che la possibilità di combinare SWG con le funzionalità CASB e DLP avrebbe rappresentato un enorme vantaggio.
Binnie continua: "La visione SASE di Gartner è davvero in linea con le sfide aziendali. Abbiamo un ambiente ibrido e abbiamo bisogno di un approccio di sicurezza che possa gestire un perimetro in continuo cambiamento. L'approccio integrato offre anche enormi benefici a livello tattico e di gestione quotidiana. Non mi piacciono le lacune perché può essere difficile identificare chi è responsabile delle cose, ma se la tua sicurezza segue i dati ovunque vadano, allora quelle lacune spariscono."
Il modello on-premise non aveva più senso mentre ci spostavamo verso un aumento del lavoro da remoto. Se dotiamo i dipendenti di laptop e investiamo nel cloud computing, allora è logico che la forza lavoro possa accedere a ciò di cui ha bisogno per svolgere il proprio lavoro da qualsiasi parte.
Netskope è stato costruito all'interno del cloud per rispondere alle esigenze di un mondo in cui il cloud è pervasivo e la sicurezza deve seguire i dati ovunque vadano. Il Netskope Security Cloud offre una visibilità senza pari, protezione in tempo reale contro dati e minacce quando si accedono a servizi cloud, siti web e app private da qualsiasi dispositivo.
Offrendo una linea di vista sia sulle app autorizzate (come Microsoft 365) sia su quelle non autorizzate, Netskope permette alle aziende di Morgan Sindall di ottenere informazioni reali e adottare azioni dettagliate basate su politiche per mitigare i rischi cloud e web, proteggere i dati sensibili e fermare le minacce online.
Morgan Sindall ha selezionato il Netskope Next-Generation Secure Web Gateway per la protezione costante delle minacce e dei dati inline sul traffico da e verso applicazioni e web autorizzate e non autorizzate, oltre alle capacità Netskope Cloud Access Security Broker (CASB) per la protezione delle minacce e dei dati sui dati a riposo in applicazioni autorizzate.
Binnie parla molto bene del team di Netskope: "Durante il processo di gara d'appalto, Netskope ha dimostrato un ottimo livello di coinvolgimento. Hanno compreso le nostre sfide e sono stati collaborativi nel progettare il miglior approccio per risolverle. Questo è continuato durante l'implementazione, quando il team dei servizi professionali è stato altamente proattivo, competente e disponibile. Nessuna implementazione è priva di qualche curva—nel nostro caso era un problema legato alle posizioni geo-IP—ma questo è stato risolto da Netskope senza difficoltà."
Netskope ci permette di soddisfare le aspettative dei nostri dipendenti di un'esperienza utente ottimale (migliore di quella che ottengono nel loro IT domestico) nel modo più sicuro possibile.
La natura dell'attività di Morgan Sindall è altamente collaborativa, lavorando su progetti con partner, appaltatori, regolatori e altre terze parti. Se i controlli di sicurezza ostacolano questa collaborazione e produttività, allora, spiega Binnie, ha fallito nel suo ruolo: "Il lavoro quotidiano delle aziende Morgan Sindall richiede una collaborazione tempestiva e sicura e la condivisione di dati per mettere insieme persone diverse nei progetti." Ciò significa che, invece di adottare un approccio pesante e dittatoriale alle politiche, l'approccio è basato sull'educazione, la guida e la fornitura di informazioni per informare buone decisioni.
Binnie spiega: "Con Netskope siamo in grado di comprendere meglio quali applicazioni e servizi cloud utilizzano i team e quindi di utilizzare il Netskope CCI [Cloud Confidence Index] per valutare l'esposizione al rischio di determinati comportamenti. Possiamo verificare se i team scelgono di utilizzare applicazioni che riteniamo non ottimali in termini di credenziali di sicurezza e quindi possiamo fornire "spinte" didattiche sia automatiche che manuali per incoraggiare comportamenti e abitudini diversi".
Morgan Sindall non vuole limitare l'uso del web per i dipendenti ed è molto attenta a evitare di operare come un supervisore "fratello maggiore". I dipendenti possono utilizzare i social media sul lavoro e tramite dispositivi di lavoro, e Netskope ora consente questo avvenimento supervisionando i modelli di movimento dati e traffico anomalo per garantire che l'organizzazione non suba perdite di dati dannose o accidentali. Netskope si integra con il SIEM di Morgan Sindall, creando report e analisi approfondite che possono essere condivise sia verso l'alto nella gestione del gruppo sia con i partner IT e i responsabili lineari all'interno delle attività componenti.
Binnie aggiunge: "Netskope ci permette di soddisfare le aspettative dei nostri dipendenti di un'esperienza utente ottimale (migliore di quella che ottengono nel loro IT domestico) nel modo più sicuro possibile."
Il 2020 ha offerto un panorama inesplorato per molti team IT, con il lavoro da remoto a livelli senza precedenti e poche opportunità di preparazione. Binnie era grata a Netskope e al lavoro svolto prima dei lockdown e delle evacuazioni temporanee degli uffici. Binnie commenta: "Il giorno dopo aver mandato a casa il nostro personale in ufficio, tutta la forza lavoro era online, con accesso a tutto ciò di cui aveva bisogno e senza problemi di scalabilità o banda larga. Poiché Netskope inserisce i nostri flussi di lavoro di sicurezza nel cloud, non c'era bisogno di trasportare il traffico dati ai nostri data center né di pressioni indebite su quelle connessioni di rete." I comportamenti di base degli utenti sono cambiati da un giorno all'altro, con la forza lavoro che lavorava da casa. Binnie spiega: "Nel Regno Unito, improvvisamente BBC iPlayer è diventato la nostra principale fonte di traffico dati in arrivo. Non l'avremmo mai previsto, ma col senno di poi è ovvio che alcune persone metterebbero un po' di radio digitale tramite il loro laptop mentre lavorano da sole a casa. Se non ci fossimo già allontanati dagli SWG on-premise prima del lockdown, tutto quel traffico di dati sarebbe stato reindirizzato ai nostri data center per motivi di sicurezza."
Dopo l'implementazione iniziale, Netskope ha assegnato a Morgan Sindall un Customer Service Manager (CSM) il cui ruolo è assicurarsi che Binnie e il suo team ottengano tutto il possibile dal loro investimento Netskope. Binnie spiega il ruolo e la relazione: "Il nostro CSM ha un check-in programmato con noi ogni due settimane e tutti noi sfruttiamo questo tempo per valutare l'estate, regolare e modificare politiche e ambientazioni, e promuovere miglioramenti continui nella nostra implementazione. Queste conversazioni non riguardano Netskope upselling verso di noi, e funzionano molto bene per assicurarci che conosciamo la funzionalità New che viene continuamente aggiunta al servizio. Siamo accreditati ISO e l'approccio CSM di Netskope si inserisce nel nostro modello 'Pianificare, Fare, Verificare, Agire', che è una componente di quello standard ISO."
