Garantire il lavoro da remoto per la crescita aziendale presso Valuence Group con Netskope × BYOD

Valuence Technologies ha ampliato il proprio business grazie a una solida organizzazione di sviluppo guidata da ingegneri altamente qualificati. Guardando indietro a questo periodo, Keita Kido, Executive Officer del Corporate IT Department / AX Business Division, spiega che, con l'introduzione del lavoro da remoto durante la pandemia di COVID-19, gli audit esterni hanno evidenziato problemi legati alla sicurezza degli endpoint.

"Rafforzare la sicurezza del lavoro remoto richiede investimenti. Dal punto di vista del ROI (ritorno sull'investimento), abbiamo esaminato sia la riduzione dei costi sia la governance IT. Abbiamo diverse centinaia di appaltatori. Rispetto alla fornitura di PC forniti dall'azienda a tutti, la nostra analisi ha mostrato che costruire un ambiente zero-trust introducendo SASE e permettendo il BYOD con PC di proprietà personale ridurrebbe significativamente i costi. Considerando la futura espansione del personale, abbiamo concluso che distribuire PC dedicati comporterebbe un eccessivo flusso di cassa, inclusi i costi operativi. La chiave per far funzionare questo è mitigare i rischi associati al BYOD tramite la funzionalità SASE."

Nel maggio 2021, Netskope è stato completamente dispiegato. L'azienda iniziò a utilizzare CASB, insieme a SWG (Secure Web Gateway) per monitorare e filtrare il traffico internet, e DLP (Data Loss Prevention) per prevenire la fuga di dati sensibili. Riguardo alla separazione tra uso lavorativo e personale sui dispositivi BYOD, Kido spiega: "disattiviamo l'agente Netskope installato sui dispositivi BYOD durante l'uso privato. Per motivi di sicurezza, gli appaltatori sono tenuti ad accendere l'agente. Senza instradare il traffico attraverso Netskope, non possono accedere al nostro ambiente di sviluppo."

Riflettendo sugli effetti di cinque anni di utilizzo di Netskope, Kido osserva: "gli attacchi informatici stanno diventando sempre più sofisticati e i dipendenti possono essere attirati senza rendersene conto. Netskope rileva il malware prima che gli utenti raggiungano siti pericolosi, proteggendo sia i nostri dati che i nostri dipendenti. Allo stesso tempo, l'IT ombra—soprattutto i servizi di IA—continua a crescere. Per rafforzare il controllo, abbiamo registrato i servizi approvati nella whitelist del CASB e vietato tutto il resto. Inoltre, è importante assicurarsi che i log vengano catturati senza che gli utenti ne siano consapevoli. Comunicando questo internamente, abbiamo contribuito a favorire la consapevolezza, come evitare siti web sospetti che potrebbero causare perdite di informazioni."

Nel 2023, l'azienda ha aggiunto l'API Netskope , che si integra con i servizi cloud per visualizzare e controllare il comportamento degli utenti, consentendo la gestione unificata delle DLP Policy. "Vediamo anche valore nella piattaforma integrata di Netskope, che ci permette di utilizzare le funzioni di cui abbiamo bisogno, quando ne abbiamo bisogno", afferma Kenji Ishida, Vice Direttore della Sezione MIS, Dipartimento IT Aziendale.

Valuence Technologies prevede di raggiungere lo zero trust tramite Netskope Private Access (NPA), una soluzione di accesso remoto basata su cloud, sostituendo le VPN vulnerabili. Tuttavia, alcuni clienti necessitano ancora di connettività VPN per comunicare. In tali casi, l'azienda rafforza l'autenticazione VPN utilizzando certificati elettronici con VPN IPSec/SSL.

Ishida aggiunge che NPA è interessante anche per le sue capacità di logging più dettagliate: "con le VPN possiamo ottenere solo log di accesso. Per catturare registri ad alto rischio — come se i dipendenti agiscono con malizia o commettono errori — stiamo considerando l'NPA. Ad esempio, vorremmo implementare meccanismi che attivino avvisi quando lo storage cloud viene condiviso, indipendentemente dall'intento. Analizzare i log accumulati da Netskope per identificare rischi precedentemente non riconosciuti e perfezionare configurazioni attraverso un ciclo di miglioramento continuo è un tema chiave per il futuro."

Kido sottolinea che non esiste un traguardo nella sicurezza: "non si sa mai dove i rischi possano nascondersi, quindi il monitoraggio e il controllo quotidiani sono essenziali. Allo stesso tempo, budget e risorse non sono illimitati. Continueremo a dare importanza al ROI evolvendo al contempo la base di sicurezza che supporta il nostro business."

Proteggendo dati e dipendenti da minacce alla sicurezza, Netskope continuerà a contribuire alla crescita ulteriore del Valuence Group.