L’esigenza
Un’importante realtà internazionale del settore yachting ha scelto N&C per definire e implementare una strategia di sicurezza informatica basata sul paradigma SASE (Secure Access Service Edge) e sul modello Zero Trust.
L’obiettivo era garantire un accesso sicuro, granulare e monitorato alle applicazioni aziendali, distribuite su scala globale, per un perimetro complessivo di oltre 2.500 utenti.
La sfida principale è stata armonizzare sicurezza e usabilità, adottando un nuovo modello di accesso senza impattare la continuità operativa.
La soluzione
N&C ha collaborato con il cliente nella definizione dell’architettura e nella pianificazione delle fasi di rollout della soluzione, privilegiando un approccio graduale e testato.
Fasi principali dell’intervento:
- Definizione della strategia di adozione Zero Trust, con mappatura delle applicazioni aziendali da proteggere e identificazione delle utenze da includere nel perimetro.
- Avvio di una fase pilota, con:
- – implementazione iniziale delle policy di accesso su un numero ristretto di utenti;
- – sessioni di test e troubleshooting condiviso per l’affinamento del modello.
- Estensione graduale della soluzione, fino a coprire l’intero perimetro target di 2.500 utenti worldwide, assicurando scalabilità e flessibilità.
- Configurazione di policy di accesso sicure e dinamiche, basate su identità, contesto e postura del dispositivo, secondo i principi Zero Trust.
Il risultato
L’adozione della soluzione SASE e Zero Trust ha permesso al cliente di ottenere un livello superiore di sicurezza e controllo, mantenendo al tempo stesso un’ottima esperienza utente.
I principali benefici:
- Accesso sicuro alle applicazioni aziendali, ovunque si trovino gli utenti e da qualsiasi dispositivo.
- Riduzione della superficie di attacco, grazie a policy centralizzate e basate sul principio “never trust, always verify”.
- Aumento della visibilità e del controllo, con possibilità di tracciare e gestire gli accessi in modo proattivo.
- Valore strategico per la resilienza digitale dell’organizzazione e la protezione del know-how aziendale.
“La sicurezza deve essere metabolizzata sempre più come un investimento necessario, razionale e costante per assicurare resilienza e competitività alle organizzazioni.”
Fernando Bagini – Head of Cybersecurity & Security
