A INDUSTRIAL-X, uma empresa que impulsiona a transformação industrial por meio do suporte à transformação digital (DX), é uma startup em rápida evolução que usa ativamente serviços em nuvem em uma infraestrutura totalmente baseada em nuvem para se manter responsiva à velocidade e às mudanças dos negócios. Em resposta ao aumento dos ataques cibernéticos, a empresa adotou um modelo de segurança Zero Trust para aumentar a produtividade por meio de serviços em nuvem e, ao mesmo tempo, manter uma segurança robusta. Como profissional na promoção de DX, a INDUSTRIAL-X selecionou a Netskope como sua plataforma Zero Trust. Ao resolver desafios internos e mostrar sua implementação, a empresa pretende acelerar a adoção segura do DX por outras organizações.
A INDUSTRIAL-X, uma empresa que impulsiona a transformação industrial por meio do suporte à transformação digital (DX), é uma startup em rápida evolução que usa ativamente serviços em nuvem em uma infraestrutura totalmente baseada em nuvem para se manter responsiva à velocidade e às mudanças dos negócios. Em resposta ao aumento dos ataques cibernéticos, a empresa adotou um modelo de segurança Zero Trust para aumentar a produtividade por meio de serviços em nuvem e, ao mesmo tempo, manter uma segurança robusta. Como profissional na promoção de DX, a INDUSTRIAL-X selecionou a Netskope como sua plataforma Zero Trust. Ao resolver desafios internos e mostrar sua implementação, a empresa pretende acelerar a adoção segura do DX por outras organizações.
Fundada em 2019, a INDUSTRIAL-X está ciente dos problemas que o Japão enfrentará no futuro e está trabalhando para atualizar sua estrutura industrial, catalogando os recursos e o know-how necessários para a DX e construindo uma plataforma que possa ser usada organicamente em todo o mercado para acelerar a promoção da DX em empresas japonesas. O INDUSTRIAL-X também fornece seu próprio método e know-how de DX. Também fornecemos suporte total para todos os processos de promoção de DX, oferecendo nosso método DX exclusivo, serviços profissionais de acompanhamento e suporte ao desenvolvimento de recursos humanos de DX.
Com a recente expansão dos ataques cibernéticos, a importância das medidas de segurança na promoção de DX vem aumentando e, em 2023, a empresa, profissional de promoção de DX, começou a considerar a introdução do Zero Trust para evitar riscos associados à expansão de seus negócios e devolver o know-how adquirido por meio de práticas internas a seus clientes. Hideto Okubo, CISO da INDUSTRIAL-X, explica os antecedentes da implementação do Zero Trust pela empresa.
Temos muitos funcionários que trabalham fora do escritório, por isso adotamos um sistema de trabalho híbrido. Também somos uma startup de 6 anos, então nossa infraestrutura, incluindo nosso sistema principal, é totalmente baseada na nuvem para responder com flexibilidade às mudanças. Também estamos usando ativamente os serviços em nuvem para melhorar a produtividade e experimentar novas tecnologias úteis para DX. Nós mesmos estamos na vanguarda da promoção de DX e nossa segurança não pode ser protegida por defesas convencionais do tipo perimetral. Precisávamos do Zero Trust para proteger todos os dispositivos dentro do único guarda-chuva da nuvem.
Do ponto de vista de um profissional de promoção de DX, Okubo aponta os pontos-chave da implementação do Zero Trust. O importante é a perspectiva de apoiar o crescimento dos negócios por meio de segurança ofensiva. Como você consegue um equilíbrio entre produtividade e segurança? Nosso Zero Trust não vincula tudo a regras, mas permite que os usuários usem livremente os serviços em nuvem, mas o Zero Trust protege os usuários e seus dados do perigo, como uma grade de proteção”, diz Okubo.
A Netskope foi a única que conseguiu desempenhar o papel de proteção contra ameaças para nossos usuários.
A empresa considerou vários produtos Zero Trust e selecionou a plataforma de segurança baseada em nuvem Netskope. Okubo explica o motivo: “A Netskope era a única que poderia desempenhar o papel de um guarda-corpo para proteger nossos usuários contra ameaças. A função Cloud Access Security Broker (CASB), que nos permite visualizar, monitorar e controlar o uso dos serviços em nuvem, foi uma vantagem. Também podemos controlar os serviços de e-mail identificando contas para uso pessoal ou corporativo. A Netskope também foi fundamental para a segurança quando implementamos a nuvem completa na minha empresa anterior. A visibilidade do uso é a base para a confiança zero. Além de nos fornecer as informações necessárias para tomar decisões sobre medidas de segurança, os dados de log da Netskope também nos permitem assumir a responsabilidade em caso de um ataque cibernético.
Em janeiro de 2024, a empresa decidiu implementar a Netskope para alcançar a confiança zero. Em janeiro de 2024, a empresa decidiu implementar a Netskope para alcançar a confiança zero e selecionou a Nextmode como sua parceira de suporte técnico devido à sua ampla experiência em vendas e conhecimento da Netskope.
Agora podemos responder rapidamente às solicitações relacionadas ao uso de serviços em nuvem, graças ao nosso conhecimento operacional acumulado.
Nos três meses seguintes à decisão de implementar a Netskope, o Departamento de Sistemas de Informação verificou que os serviços em nuvem existentes podiam ser utilizados. Identificamos casos de indisponibilidade ou alterações no comportamento visível ao usuário, que acreditamos serem mais provavelmente causados por uma combinação de especificações do navegador e outros fatores do que pela Netskope. Identificamos a causa do problema e o resolvemos alterando as configurações do Netskope para que não interferisse nas operações normais. Quando não conseguimos resolver o problema internamente, pedimos suporte ao Nextmode. Eles responderam rapidamente às nossas perguntas e acho que nos ajudaram a resolver os problemas rapidamente.”
Em abril de 2024, a Netskope implementará o Zero Trust em toda a empresa. Okubo disse que a empresa responde individualmente às perguntas dos usuários, como “Quero usar um novo aplicativo, mas ele não funciona bem”, e continuou: “Os funcionários também têm seus próprios computadores pessoais. Também vimos um aumento no número de funcionários verificando que não há problema em seus PCs pessoais, mas não nos PCs da empresa. Além disso, agora podemos responder rapidamente às solicitações relacionadas ao uso de serviços em nuvem, graças ao nosso conhecimento operacional acumulado.”
A Netskope permite aos usuários rastrear quem utilizou qual serviço em nuvem, quando e com quais registros, o que era uma preocupação para nós. A questão é que ele pode ser usado tanto para novos serviços quanto para os atuais. O número de usuários que usam serviços em nuvem para IA generativa está aumentando, e também podemos visualizar isso.
A Netskope é uma plataforma baseada em nuvem que permite aos usuários utilizar serviços simplesmente instalando um software agente em seus dispositivos. A Netskope permite aos usuários rastrear quem utilizou qual serviço em nuvem, quando e com quais registros, o que era uma preocupação para nós. A questão é que ele pode ser usado tanto para novos serviços quanto para os atuais. O número de usuários que usam serviços em nuvem para IA generativa está aumentando, e também podemos visualizar isso”, diz Okubo.
Os registros coletados pela Netskope estão sendo utilizados não apenas para fins de segurança, mas também do ponto de vista comercial. Há casos em que um serviço de nuvem pago foi contratado, mas quase não é usado. Ao visualizar o status de uso, podemos realizar um uso eficiente e eficaz dos serviços em nuvem. Também estamos trabalhando na análise da “relação entre produtividade e uso de serviços em nuvem” com base em registros para identificar como funcionários de alto desempenho estão usando os serviços em nuvem.
Okubo também falou sobre o futuro do Zero Trust com a Netskope. Gostaríamos de eliminar situações em que os usuários precisam tomar decisões sobre o uso de seus dados críticos. Também estamos considerando um sistema que protege dados críticos por meio de DLP (Data Loss Prevention), que identifica, monitora e protege dados críticos. Também estamos considerando a introdução de um firewall em nuvem que controla todas as comunicações e o acesso privado que permite acesso seguro aos sistemas internos, em vez de uma VPN, que é vulnerável.
Mais de um ano se passou desde que a Netskope foi introduzida, e a empresa acumulou know-how operacional e conhecimento. Mostraremos nossos próprios esforços em relação ao uso do Zero Trust e dos serviços em nuvem. Gostaríamos de usar o know-how e o conhecimento que obtemos com isso para ajudar nossos clientes a promover a DX”, disse Okubo.
