Haufe Group estende facilmente la protezione della rete

Haufe Group è considerato uno dei fornitori di media e software più innovativi in Germania. Attraverso una combinazione su misura di consulenza, software e formazione, i brand dell'azienda forniscono soluzioni aziendali e sul posto di lavoro integrate che aiutano le organizzazioni e le persone a modellare i propri processi di trasformazione e ottenere uno sviluppo aziendale sostenibile. Servendo più di un milione di clienti, incluse tutte le società DAX 40, Haufe Group sfrutta Akamai Guardicore Segmentation per proteggere con eleganza la sua complessa infrastruttura e i dati sensibili.

Come molte aziende, Haufe Group gestisce le informazioni sensibili aziendali e dei clienti. In quanto tale, l'azienda evolve continuamente la propria strategia di sicurezza IT aziendale con una priorità per la protezione dei dati.

Durante la revisione della configurazione della sicurezza di rete, il team di sicurezza delle informazioni dell'azienda ha identificato opportunità di miglioramento. In particolare, il team desiderava proteggere meglio il proprio ambiente di rete separando tra loro i componenti di alto valore come la gestione delle identità e i sistemi ERP. L'obiettivo era quello di ridurre al minimo il traffico in entrata e in uscita, incluse policy blande ed eccessivamente permissive che potevano essere rilevate e sfruttate dai criminali, su circa 300 importanti server aziendali. 

Tuttavia, una portata della rete classica composta da firewall e regole di accesso avrebbe reso difficile segregare la rete esistente senza introdurre modifiche importanti. Invece di attraversare i firewall, il traffico di rete dell'azienda comunicava in sottoreti più grandi. Ciò avrebbe costretto il team addetto alla sicurezza ad incanalare il traffico attraverso i classici firewall: una proposta impegnativa. 

Anziché apportare importanti modifiche all'ecosistema, probabile causa di interruzioni dell'attività e di maggiori rischi per la sicurezza, Haufe Group ha cercato una soluzione più elegante. "Volevamo evitare di apportare modifiche complesse, soggette a errori e dispendiose in termini di tempo, al nostro ambiente, passando senza problemi a un approccio cloud ibrido. Allo stesso tempo, avevamo bisogno di visibilità nel nostro ambiente di rete integrato", spiega Andreas Plaul, Chief Information Officer di Haufe Group.

Dopo aver condotto ricerche approfondite e due diligence, il team di sicurezza di Haufe Group ha scelto Guardicore (ora Akamai Guardicore Segmentation), una soluzione di microsegmentazione basata su software. Come best practice di sicurezza emergente, la microsegmentazione offre numerosi vantaggi rispetto ad altri approcci come la segmentazione della rete, che si basano in larga misura su complicati controlli basati sulla rete. 

Il team di Haufe Group è rimasto impressionato dal posizionamento Gartner della soluzione, insieme alla documentazione facilmente accessibile e utile che ha contribuito a confermare l'idoneità di tale prodotto. "Abbiamo ritenuto che Akamai comprendesse le nostre sfide e ci potesse fornire la giusta soluzione", afferma Patric Hafner, Information Security Officer di Haufe Group. 

Come conferma definitiva, Haufe Group ha eseguito un test proof-of-concept. "Il test proof-of-concept ci ha mostrato che avremmo ottenuto la trasparenza e il controllo tanto necessari con una soluzione facile da implementare", afferma Plaul.

Affidandosi alla pianificazione del progetto guidata da esperti di Akamai, il team di sicurezza di Haufe Group ha implementato il nuovo ecosistema creando ed eseguendo pacchetti intelligenti di agenti sui server in modo graduale. Questo approccio strutturato ha consentito al team di apprendere e automatizzare i principi di installazione e applicare i modelli man mano che l'implementazione procedeva. 

Una volta implementato completamente il software Akamai, il team di sicurezza ha monitorato i nodi per verificarne la trasparenza nei modelli di interazione. Con questa visibilità sull'ambiente IT, insieme ad avvisi di sicurezza idonei, il team di sicurezza è stato in grado di prevenire movimenti laterali dannosi all'interno della rete tramite precise policy di segmentazione. In poche parole, queste osservazioni hanno costituito la base per le regole del traffico di rete quando il team è passato da una modalità di monitoraggio a una modalità preventiva.

Con Akamai Guardicore Segmentation, l'azienda è in grado di proteggere meglio la propria rete interna in modo scalabile, evitando le interruzioni. "Il software Guardicore funziona come promesso, cosa rara con i progetti IT. Il nostro team di sicurezza può visualizzare in dettaglio i flussi di rete, gestire meglio il traffico di rete e prevenire in modo proattivo gli incidenti di sicurezza", afferma Hafner.

La microsegmentazione basata su software di Akamai separa i controlli di sicurezza dall'infrastruttura sottostante e offre ad Haufe Group la flessibilità di estendere la protezione e la visibilità ovunque. La maggiore granularità fornita dalla microsegmentazione è essenziale poiché l'azienda sfrutta i servizi cloud che rendono meno rilevante la sicurezza perimetrale tradizionale.

"Lavoriamo continuamente per mantenere e migliorare la nostra strategia di sicurezza, che include la realizzazione di un modello Zero Trust. Con Akamai, possiamo raggiungere questo obiettivo tramite un livello di sicurezza elevato", conclude Plaul.

In qualità di partner olistico per aziende e imprenditori, Haufe Group consente alle persone di raggiungere il proprio potenziale in ambienti di mercato dinamici. Attraverso una combinazione su misura di consulenza, software e formazione, i brand di Haufe Group forniscono soluzioni aziendali e sul posto di lavoro integrate che aiutano le organizzazioni e le persone a modellare i propri processi di trasformazione e ottenere uno sviluppo aziendale sostenibile.

A sostegno e protezione della vita online c'è sempre Akamai. Le principali aziende al mondo scelgono Akamai per creare, offrire e proteggere le loro experience digitali, aiutando miliardi di persone a vivere, lavorare e giocare ogni giorno. Con la piattaforma di computing più distribuita al mondo, dal cloud all'edge, siamo in grado di semplificare lo sviluppo e l'esecuzione di applicazioni per i nostri clienti, avvicinando le experience agli utenti e allontanando le minacce. Per ulteriori informazioni sulle soluzioni per la sicurezza, l'Edge Computing e la delivery di Akamai, visitate il sito akamai.com/it o akamai.com/it/bloge seguite Akamai Technologies su Twitter o LinkedIn.