PERSOL CAREER migliora la sicurezza IT con Netskope, creando un ambiente di lavoro confortevole per gli ingegneri

Secondo Kakita, gli ingegneri della Divisione Tecnologia hanno background molto diversi rispetto a quelli di un tipico dipartimento di sistemi informativi. "Abbiamo molte persone con background diversi, da chi ha lavorato per integratori di sistemi a ex CEO e ricercatori di aziende di venture capital. Molti di loro sono arrivati da aziende di dimensioni diverse, quindi hanno molta esperienza nello sviluppo in ambienti non strettamente standardizzati." Tuttavia, il sistema di sicurezza IT esistente che PERSOL CAREER aveva non è stato in grado di gestire i servizi cloud utilizzati dagli ingegneri del dipartimento tecnologico.

Inoltre, PERSOL CAREER non disponeva di un ambiente di sviluppo dedicato, ed era necessario svolgere lo sviluppo in un ambiente robusto che conservasse anche i dati personali dei candidati. Per mantenere una sicurezza robusta con misure contro fughe di informazioni e incidenti di sicurezza, sono necessarie numerose procedure quando si utilizzano servizi cloud e web esterni. Di conseguenza, le domande possono richiedere quasi due mesi per essere elaborate e c'era il rischio che lo sviluppo rallentasse e la motivazione ne risentisse.

"Per cominciare, con il recente passaggio al cloud computing, la maggior parte dei nostri dati e sistemi è ora nel cloud. Inoltre, a causa dell'impatto della pandemia di COVID-19, la maggior parte dei nostri dipendenti è assente in ufficio. Con tutte le persone che gestiscono i sistemi e i dati che gestiscono al di fuori dell'azienda, abbiamo ritenuto che la sicurezza tradizionale basata sul perimetro fosse completamente priva di senso e incapace di proteggere nulla. Dovevamo costruire una sicurezza adeguata all'ambiente attuale," ricorda Kakita.

Primo, riguardo al punto 1, oltre al fatto che gli ingegneri del dipartimento tecnologico utilizzavano una varietà di servizi cloud, c'erano anche richieste da persone esterne al dipartimento di utilizzare vari servizi SaaS. In precedenza, quando si utilizzavano servizi cloud esterni, era necessario seguire le procedure tradizionali prescritte, ma introducendo Netskope, che supporta migliaia di servizi cloud, si sperava di ottenere maggiori benefici.

Successivamente, in relazione al punto 2, se sono necessarie competenze specialistiche per configurare le impostazioni, come avviene con i tradizionali dispositivi di sicurezza di rete, non solo sarà necessario investire denaro nella formazione del personale, ma sarà anche necessario affrontare questioni quali la dipendenza da individui specifici. Per eliminare questi problemi fin dall'inizio, Kakita afferma: "Riteniamo che sia importante che gli strumenti di sicurezza siano facili da usare e accessibili, e Netskope si è dimostrato eccezionale in questo senso".

Per quanto riguarda il punto 3, Kakita ha apprezzato la reattività, le capacità di problem-solving e la capacità di fornire suggerimenti del rappresentante di Netskope Giappone. Ricorda che questo era il fattore più importante per lui. Uno dei vantaggi del cloud computing è che è possibile iniziare a utilizzare il servizio immediatamente, e lo stesso vale per soluzioni e servizi di sicurezza come questi. Oltre al fatto che hanno risposto molto rapidamente alla nostra richiesta di provarlo prima e hanno fornito una risposta alla consulenza via e-mail quasi veloce quanto una chat, hanno anche fatto una proposta che ha colto nel segno dopo aver compreso il contenuto della nostra consulenza, il che ha lasciato una buona impressione.

In particolare, poiché Netskope è un prodotto che funziona all'endpoint, se gli utenti non ottengono la risposta che si aspettano durante il funzionamento interattivo del terminale, indagare se esiste una dipendenza da Netskope e come sviluppare rapidamente una soluzione alternativa in caso di relazione è un punto molto importante per comprendere da parte dell'utente quando si introduce il prodotto, E questo fu un punto chiave nella decisione di introdurlo ufficialmente.

Di conseguenza, abbiamo iniziato a esaminare il progetto a luglio 2020, abbiamo impostato un ambiente di convalida e avviato il PoC ad agosto, per poi passare al processo di approvazione interna alla fine di settembre prima di lanciare il progetto.

Con l'introduzione di Netskope, PERSOL CAREER è riuscita a semplificare notevolmente il suo ambiente di sviluppo, rafforzando al contempo il suo DLP. Kakita afferma che "d'ora in poi gli effetti quantitativi saranno misurati", ma il fatto che la procedura di richiesta, che prima richiedeva due mesi, sia stata ridotta a zero è un effetto notevole. “Ciò che prima doveva attendere l'approvazione del dipartimento di sicurezza informatica, ora può essere approvato dal responsabile di ciascun dipartimento.”

Inoltre, è cambiato anche l'atteggiamento del dipartimento per la sicurezza informatica nei confronti dei vari servizi cloud. “Ora, ogni responsabile sta promuovendo il fatto che, introducendo Netskope, hanno preparato un ambiente in grado di ridurre notevolmente le procedure di richiesta tradizionali e lo stanno consigliando a coloro che richiedono di utilizzare i servizi cloud. "Se questo tipo di movimento verrà standardizzato, penso che vedremo risultati quantitativi tangibili", afferma Kakita, esprimendo le sue speranze.

Attualmente Netskope è utilizzato principalmente dai dipendenti della divisione tecnologica, come ingegneri e project manager. Tuttavia, Kakita afferma che questa non è la fine della storia e spera di diffondere Zero Trust Security oltre la divisione tecnologica.

"In futuro, penso che persone di ogni tipo di professione potranno lavorare da casa grazie ai cambiamenti nella regolamentazione. È importante che la tecnologia si tenga aggiornata su questi cambiamenti nell'ambiente e nella legge."

Kakita sta anche collaborando con il dipartimento IT di PERSOL HOLDINGS per valutare come dovremmo proteggerci, e dice che vorrebbe provare un approccio che cambi la tecnologia dal basso verso l'alto, partendo dalle singole aziende. "Presso PERSOL HOLDINGS, attualmente c'è un movimento per implementare il CASB di Netskope, ma utilizzandolo in anticipo, vogliamo creare un flusso che raggiunga correttamente zero trust e SASE, condividendo al contempo le conoscenze e le competenze accumulate attraverso il suo utilizzo, senza fare dell'implementazione di prodotti Netskope o CASB l'obiettivo."