ACH Group es una organización sin fines de lucro fundada en 1952 para ayudar a las personas mayores a vivir bien. La compañía ofrece opciones integradas de atención y alojamiento para personas mayores en las regiones australianas de la península de Adelaida y Fleurieu, incluidas residencias de ancianos, alojamientos para jubilados, instalaciones de fisioterapia y servicios de ayuda a domicilio. La presencia de la empresa abarca 15 ubicaciones, que son atendidas por una fuerza laboral que contiene una gran proporción de trabajadores a tiempo parcial.
Cloud Access Security Broker (CASB) - Adopte con confianza aplicaciones y servicios en la nube sin sacrificar la seguridad.
Prevención de Pérdida de Datos (DLP) - Descubra, monitorice y proteja de forma consistente los Datos sensibles a través de cada red, nube, Endpoint, Correo electrónico y usuario.
Next Gen Secure Web Gateway (SWG) - La base para la seguridad en línea SSE Web y en la nube que proporciona protección frente a amenazas y datos.
Postura mejorada para los requisitos del marco de ciberseguridad del NIST
Mejora del rendimiento del Dispositivo de los usuarios a la vez que aumenta la seguridad y la protección frente a datos y amenazas
Visibilidad y control de las aplicaciones en la nube
La ciberseguridad es esencial a nivel empresarial, pero en ACH Group las implicaciones de un ataque también son significativas a nivel humano. Jason Loveday, Gerente de Seguridad de la Información de ACH Group, explica: "Considere nuestro sistema de programación. Si se bloquea por un ataque a Ransomware, es posible que nuestros cuidadores pierdan citas. Dado que las personas a las que apoyamos suelen ser muy vulnerables, una cita perdida podría tener un impacto significativo".
Por lo tanto, ACH Group persigue los más altos niveles de ciberseguridad. Su objetivo es alinearse con el Marco de Ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST) y ha puesto en marcha 94 controles que supervisa continuamente para garantizar el rendimiento. La empresa también sigue una filosofía de confianza cero.
"Tenemos una serie de fundamentos de seguridad vinculados a nuestro objetivo de confianza cero", afirma Loveday. "El plano Web es uno de los más importantes dado que nuestro personal necesita poder trabajar desde cualquiera de nuestras 15 sedes, así como desde casa, un requisito cada vez más importante en la era del COVID-19".
La solución antivirus y de filtrado Web heredada de la empresa había llegado al final de su vida útil. El agente de filtrado Web residía en las estaciones de trabajo de los usuarios y ralentizaba el rendimiento. Como dice Loveday "Cargábamos con una ardiente Web seguridad Plataforma. Vimos en ello la oportunidad perfecta para preparar para el futuro nuestro avión de seguridad Web ".
Nos preguntamos cómo será la mejor seguridad de su clase en Web en 2021. Tras consultar con Gartner y Forrester una lista de 21 métricas de éxito, la respuesta se redujo a tres empresas, una de las cuales era Netskope.
"Cada vez que abre su cartera es una oportunidad para poner a prueba el mercado", afirma Loveday. "Nos preguntamos: ¿cómo será la mejor seguridad de su clase en Web en 2021? Tras consultar con Gartner y Forrester una lista de 21 métricas de éxito, la respuesta se redujo a tres empresas, una de las cuales era Netskope".
ACH Group puso a prueba las tres alternativas, y la Pasarela Web Segura de Nueva Generación (SWG) de Netskope salió vencedora. El SWG de nueva generación ofrece seguridad Web desde la nube, protegiendo los servicios en la nube, las aplicaciones, los sitios web y los datos de ACH Group para todos sus usuarios, en las 15 ubicaciones y en todos los Endpoint. La pasarela detecta y protege contra una amplia gama de ciberamenazas, incluidas Malware y las amenazas avanzadas.
Como parte de su pasarela Web, el Grupo ACH también se beneficia de la seguridad de acceso a la nube Netskope Broker (CASB), que permite a la Organización identificar y gestionar rápidamente el uso de aplicaciones en la nube. ACH Group también está utilizando la capacidad de prevención de pérdida de datos (DLP) de Netskope, que ayuda a prevenir la pérdida de datos, la exfiltración y la exposición pública inadvertida de los datos basados en la nube.
Netskope aceleró nuestra migración a SharePoint ayudándonos a gestionar la seguridad de Microsoft 365 de forma granular. Con Netskope en su sitio, podemos estar tranquilos de que el plano Web está seguro.
"Con la seguridad tienes que demostrar un negativo: que gracias a una inversión determinada no se ha producido un ciberataque", dice Loveday. "Cuando informamos a la junta directiva, demostramos el valor a través del Marco NIST, y podemos demostrar cómo Netskope ayuda a habilitar los controles básicos. Estas pruebas han sido clave para permitirnos contratar un seguro de ciberseguridad".
El SWG Netskope Next Gen lleva a cabo la aplicación de la Política en la nube, lo que significa que se utilizan menos recursos en Endpoint, mejorando su rendimiento general. El enfoque cloud-first también ha acelerado y automatizado las actualizaciones de Política, liberando tiempo para el pequeño equipo de seguridad de ACH Group.
Además de estos beneficios esperados, ACH Group está experimentando una serie de sorpresas. "Lo que más me impresionó fue una característica que inicialmente no teníamos en mente: DLP", afirma Loveday. "Con Netskope estamos asistiendo a un cambio de paradigma en términos de usabilidad de DLP. Simplemente encendemos la herramienta, observamos el tráfico y lo ajustamos donde sea necesario. El sistema sugiere automáticamente los Datos a proteger, lo que significa que podemos dedicarnos a definir las alertas y la Política en lugar de categorizar los Datos."
Netskope es fundamental para el modelo de trabajo virtual del Grupo ACH. Loveday dice: "Microsoft 365 es nuestra herramienta de colaboración clave. Netskope aceleró nuestra migración a SharePoint ayudándonos a gestionar la seguridad de Microsoft 365 de forma muy granular. Con Netskope en su sitio, podemos estar tranquilos de que el plano Web está seguro. Además, no tiene fricciones para la fuerza laboral, no hay impacto en las operaciones comerciales".
Otro beneficio para ACH Group es una mejor visibilidad y control. "Tenemos una Política de uso aceptable para las aplicaciones personales", dice Loveday. "Netskope ayuda a impedir que esta huella de 'TI en la sombra' crezca sin control. También podemos mejorar la seguridad a través de alertas automatizadas cada vez que un usuario envía una IP corporativa a una aplicación de almacenamiento personal".