Garantindo o trabalho remoto para o crescimento dos negócios no Valuence Group com Netskope × BYOD

A Valuence Technologies expandiu seus negócios por meio de uma sólida organização de desenvolvimento liderada por engenheiros altamente qualificados. Ao relembrar esse período, Keita Kido, Diretor Executivo do Departamento de TI Corporativa/Divisão de Negócios AX, explica que, com a consolidação do trabalho remoto durante a pandemia de COVID-19, auditorias externas apontaram problemas relacionados à segurança dos endpoints.

“Reforçar a segurança no trabalho remoto exige investimento.” Do ponto de vista do ROI (retorno sobre o investimento), analisamos tanto a redução de custos quanto a governança de TI. Temos várias centenas de contratados. Em comparação com o fornecimento de PCs corporativos para todos, nossa análise mostrou que a criação de um ambiente de confiança zero, por meio da introdução de envelopes autoendereçados e selados (SASE) e da permissão de uso de dispositivos pessoais (BYOD), reduziria significativamente os custos. Considerando a futura expansão da equipe, concluímos que a distribuição de computadores dedicados resultaria em uma saída excessiva de caixa, incluindo custos operacionais. A chave para que isso funcione é mitigar os riscos associados ao BYOD por meio da funcionalidade SASE.”

Em maio de 2021, o Netskope foi totalmente implementado. A empresa começou a utilizar o CASB, juntamente com o SWG (Secure Web Gateway), para monitorar e filtrar o tráfego da internet, e o DLP (Data Loss Prevention) para evitar o vazamento de dados confidenciais. Em relação à separação entre uso profissional e pessoal em dispositivos BYOD, Kido explica: “Desativamos o agente Netskope instalado nos dispositivos BYOD durante o uso privado. Por motivos de segurança, os contratados são obrigados a ativar o agente. Sem rotear o tráfego através do Netskope, eles não conseguem acessar nosso ambiente de desenvolvimento.”

Refletindo sobre os efeitos de cinco anos de uso do Netskope, Kido observa: “os ataques cibernéticos estão se tornando cada vez mais sofisticados e os funcionários podem ser enganados sem perceber”. A Netskope detecta malware antes que os usuários acessem sites perigosos, protegendo tanto nossos dados quanto nossos funcionários. Ao mesmo tempo, a TI paralela — especialmente os serviços de IA — continua a crescer. Para reforçar o controle, registramos os serviços aprovados na lista branca do CASB e proibimos todo o resto. Além disso, é importante garantir que os registros sejam capturados sem que os usuários tenham consciência disso. Ao comunicarmos isso internamente, ajudamos a promover a conscientização, como, por exemplo, evitar sites suspeitos que possam causar vazamento de informações.”

Em 2023, a empresa adicionou a API Netskope, que se integra a serviços em nuvem para visualizar e controlar o comportamento do usuário, permitindo o gerenciamento unificado de políticas de DLP. “Também vemos valor na plataforma integrada da Netskope, que nos permite usar as funções de que precisamos, quando precisamos delas”, afirma Kenji Ishida, Gerente Adjunto da Seção de MIS do Departamento de TI Corporativo.

A Valuence Technologies prevê alcançar a segurança de confiança zero por meio do Netskope Private Access (NPA), uma solução de acesso remoto baseada em nuvem que substitui as VPNs vulneráveis. No entanto, alguns clientes ainda precisam de conectividade VPN para se comunicar. Nesses casos, a empresa reforça a autenticação VPN usando certificados eletrônicos com VPNs IPSec/SSL.

Ishida acrescenta que o NPA também é atraente por suas capacidades de registro mais detalhadas: “com VPNs, só podemos obter registros de acesso. Para capturar registros de alto risco — como, por exemplo, se os funcionários estão agindo de forma maliciosa ou cometendo erros — estamos considerando a NPA (Net Promoter Score). Por exemplo, gostaríamos de implementar mecanismos que disparem alertas quando o armazenamento em nuvem for compartilhado, independentemente da intenção. Analisar os registros acumulados pela Netskope para identificar riscos anteriormente desconhecidos e refinar as configurações por meio de um ciclo de melhoria contínua é um tema fundamental daqui para frente.”

Kido enfatiza que não há linha de chegada em segurança: "Você nunca sabe onde os riscos podem estar à espreita, por isso o monitoramento e o controle diários são essenciais." Ao mesmo tempo, orçamentos e recursos não são ilimitados. Continuaremos a dar importância ao ROI (retorno sobre o investimento) enquanto desenvolvemos a base de segurança que sustenta nossos negócios.”

Ao proteger dados e funcionários contra ameaças à segurança, a Netskope continuará contribuindo para o crescimento do Grupo Valuence.