CTC Deploys Netskope to Enhance Security, Usability, and Performance through Zero Trust

Dentro do Grupo de Negócios de Serviços Digitais, o Departamento de Planejamento e Promoção de Negócios de Segurança Cibernética lidera os negócios de segurança cibernética da CTC. Uma de suas iniciativas é o Laboratório de Segurança Cibernética (CSL), que aproveita a rede global da CTC para acessar tecnologias avançadas antecipadamente e fornecer soluções justas e tecnicamente verificadas, adaptadas aos desafios dos clientes.

Atualmente, o Grupo CTC é composto por nove empresas nacionais e, incluindo contratados e funcionários destacados, aproximadamente 21.000 usuários acessam os sistemas internos. O Departamento de Sistemas de Infraestrutura de TI da Divisão de Sistemas de Informação é responsável por tudo, desde o planejamento até a operação e o gerenciamento desses sistemas internos. Takamichi Sugawara, Gerente Geral do Departamento de Sistemas de Infraestrutura de TI, explica: “No Departamento de Sistemas de Infraestrutura de TI, damos suporte a 21.000 usuários, enquanto terceirizamos as operações de sistema, a manutenção e o suporte de hardware para empresas do grupo. Como uma empresa com múltiplos fornecedores, utilizamos ativamente os produtos gerenciados por cada grupo de negócios e participamos de iniciativas internas que demonstram sua eficácia.”

Antes de 2018, os escritórios da CTC em todo o país acessavam sistemas hospedados em centros de dados. Para utilizar serviços em nuvem, o tráfego precisava primeiro ser roteado pelo centro de dados através de uma linha dedicada e, em seguida, passar por um proxy web local. Isso levou a um grande volume de tráfego na internet, congestionamento da largura de banda e aumento de custos. Para resolver isso, a CTC introduziu linhas de banda larga SD-WAN, conectando-se tanto ao centro de dados quanto aos serviços em nuvem por meio de um proxy em nuvem.

Inicialmente, a empresa implementou um proxy em nuvem com controle de conteúdo rigoroso para bloquear comunicações não autorizadas. No entanto, essa abordagem apresentou desafios para a criação de um ambiente de trabalho híbrido flexível e seguro. Takamitsu Koreeda, da Seção de Sistemas de Rede, lembra: “O controle de segurança baseado em conteúdo exigia um grande esforço operacional e não oferecia conveniência suficiente ao usuário. Procurávamos um proxy de nuvem de confiança zero que pudesse maximizar a segurança, a usabilidade e o desempenho — e chegamos à plataforma de segurança baseada em nuvem Netskope. A Netskope oferece alta visibilidade, monitorando as atividades dos usuários e notificando os gerentes quando dados são baixados ou carregados usando contas pessoais. Percebemos que essa abordagem poderia equilibrar segurança, conveniência e desempenho.”

Antes do Netskope, o controle de acesso dependia de filtragem. Os funcionários que desejavam acessar sites bloqueados precisavam solicitar aprovação ao chefe de seu departamento, que então encaminhava a solicitação ao Departamento de Sistemas de Infraestrutura de TI. Cerca de 1.000 solicitações desse tipo eram registradas anualmente e, como era difícil para o departamento de TI avaliar cada caso, a maioria era simplesmente aprovada. Os chefes de departamento, no entanto, tiveram dificuldades para monitorar os registros posteriormente, tornando a filtragem e a inclusão em listas de permissão amplamente ineficazes.

O Netskope também permite que os pop-ups sejam personalizados em japonês, incluindo imagens. A CTC utiliza esse recurso para exibir pop-ups que incentivam os funcionários a concluir cursos de e-learning ou para notificá-los quando ocorrem exclusões de arquivos grandes na nuvem, ou quando arquivos são movidos de serviços de nuvem corporativos aprovados para serviços pessoais.

Após quatro anos de operação, a Netskope agora serve como um centro de serviços em nuvem e acesso à internet — uma parte indispensável das operações diárias. Partindo dessa base, a CTC planeja aproveitar ainda mais a Netskope para promover o Trabalho Baseado em Atividades (ABW, na sigla em inglês), permitindo que os funcionários escolham livremente quando e onde trabalhar, enquanto continua sua missão de se tornar uma das principais integradoras de sistemas de segurança do Japão.