Petronect migra verso il cloud con minori rischi e maggiore flessibilità

Petronect ha parte della sua infrastruttura on-premises e parte nel cloud con aziende partner come Amazon (AWS), Google e Azure, oltre alla SAP Cloud Platform. Questi ambienti sono connessi e scambiano informazioni in modo intensivo.

Quando i dipendenti di Petronect individuarono casi di applicazioni insicure utilizzate senza la conoscenza o l'autorizzazione del reparto IT, noto come Shadow IT, mentre erano ancora operativi in sede, divenne necessario avere un maggiore controllo sul traffico dati e sulla gestione delle applicazioni. "All'epoca era importante avere visibilità su quali applicazioni gli utenti, quasi 350 professionisti all'inizio del 2020, utilizzassero quotidianamente per risolvere i loro problemi. Avevamo bisogno di un maggiore controllo sul traffico informativo, così come di una gestione più stretta dei servizi cloud," afferma Rodrigues.

"Il team di sicurezza era molto preoccupato di migrare tutti i 350 dipendenti verso la sede centrale, perché sapevamo che il numero di minacce (ransomware, malware, phishing, ecc.) sarebbe aumentato significativamente. L'implementazione delle soluzioni di Netskope ci ha dato maggiore sicurezza, un pilastro molto importante per Petronect, poiché l'accesso al web non sarebbe più stato un problema. Avevamo già implementato il Next Generation Secure Web Gateway con regole molto rigide, utilizzando la funzione Cloud Confidence Index (CCI) per ostacolare l'uso di applicazioni con bassa reputazione," sottolinea Rodrigues.

Con la soluzione CCI, Petronect ha automatizzato la selezione dei sistemi adatti all'uso aziendale. Lo strumento analizza inoltre più di 50 criteri, tra cui certificazioni di conformità, controlli delle politiche DLP, crittografia, ecc.

Un altro punto di forza delle soluzioni di Netskope è la capacità di controllare l'uso delle applicazioni cloud in base all'istanza del servizio. Con questa funzione è possibile offrire agli utenti maggiore flessibilità, poiché blocca solo servizi specifici e non tutti. "Attualmente possiamo usare l'istanza aziendale di Google e bloccare la sua istanza personale se necessario", afferma Leandro.

Un altro punto di forza della piattaforma Netskope è la possibilità di integrarla con altri strumenti di sicurezza, come il firewall di Palo Alto Networks e la soluzione CrowdStrike .

Vale la pena notare che il processo di valutazione dell'uso delle applicazioni cloud è stato ottimizzato utilizzando le informazioni fornite da Netskope. "La funzionalità CCI (Netskope Cloud Confidence Index) ci ha entusiasmato per le risorse della soluzione Netskope, poiché avevamo molto lavoro da svolgere nell'analisi della documentazione e dei requisiti di sicurezza delle applicazioni e siamo riusciti ad automatizzare l'intero processo di controllo di queste applicazioni con il CCI", afferma il coordinatore della sicurezza.

Sia durante la fase di test che dopo l'implementazione del progetto, il team di Netskope si è dimostrato molto disponibile a contribuire e a rispondere alle domande.

È stato inoltre evidenziato il lavoro di Contacta, partner di Netskope in questo progetto. Secondo il coordinatore della sicurezza di Petronect, "il lavoro del canale è stato fondamentale, soprattutto durante il periodo di test, perché sapevamo poco degli strumenti di Netskope e loro erano molto disponibili ad aiutarci", afferma Rodrigues.

Per quanto riguarda la sicurezza delle informazioni, l'azienda ha linee guida rigorose che standardizzano le procedure, oltre a consentire e garantire la protezione dei propri servizi, operazioni, sviluppi e asset, nonché di quelli dei suoi clienti e dipendenti, da minacce deliberate o accidentali nei processi aziendali.

La sicurezza è uno dei pilastri principali di Petronect. L'azienda mira a utilizzare più servizi cloud e infrastrutture cloud con i suoi partner Amazon, Google, Microsoft e SAP. Secondo Rodrigues, l'azienda punta a un'architettura il più possibile vicina allo Zero Trust. "Con Netskope faremo progressi significativi in termini di Zero Trust, specialmente nell'accesso al web. Abbiamo intenzione di estendere la nostra offerta anche ad altri servizi con New punti di controllo, come l'autenticazione utente, l'autenticazione dispositivo, ecc. Abbiamo anche in programma di implementare un reverse proxy con i servizi cloud con un controllo proattivo delle operazioni degli utenti che potrà essere ispezionato," afferma il coordinatore della sicurezza di Petronect.