Alcampo ha asegurado y agilizado sus operaciones de negocio con Fortinet. Y es que, la creciente digitalización del negocio del supermercado ha provocado un aumento de la complejidad de los sistemas y de la red. La continuidad del negocio en el comercio minorista depende cada vez más de unas comunicaciones fiables y seguras entre aplicaciones críticas como la planificación de recursos empresariales (ERP) y una gama cada vez mayor de dispositivos de Internet de las Cosas (IoT) como terminales de punto de venta, balanzas digitales, escáneres de códigos de barras y una variedad de sensores logísticos.
La poca integración de la infraestructura de redes y seguridad anterior de la empresa, junto con la amplia diversidad de dispositivos de TI e IoT utilizados, que a menudo empleaban diferentes tecnologías de acceso Wi-Fi y algunos de ellos eran demasiado antiguos para poder ser parcheados, hacía que la administración de sistemas y seguridad se estuviera convirtiendo en un reto cada vez mayor.
Alcampo opta por Fortinet
Esta creciente complejidad de la gestión estaba disparando los gastos operativos y limitando la eficiencia operativa. Para Francisco Marcial Lorenzo, director de comunicaciones, sistemas de información y ciberseguridad de Alcampo, estaba claro que era necesario sustituir la infraestructura de acceso existente por una nueva arquitectura convergente de redes y seguridad para reducir la complejidad general y, al mismo tiempo, mejorar la seguridad, la visibilidad y la eficiencia operativa.
Se decidió mantener la infraestructura existente porque los contratos de telecomunicaciones estaban en vigor y porque era necesario cumplir plazos agresivos a corto plazo, sin embargo, Lorenzo quería asegurarse de seguir teniendo la flexibilidad necesaria para realizar la transición a alternativas más fiables y rentables en el futuro. Por este motivo, decidió utilizar una arquitectura de red de área extensa definida por software (SD-WAN).
Se evaluó una lista de tres posibles soluciones SD-WAN basándose principalmente en su grado de integración, facilidad de gestión, amplitud de visibilidad (tanto de las comunicaciones de red como de las ciberamenazas) y coste operativo. Tras una exhaustiva evaluación, Alcampo seleccionó la solución Fortinet Secure SD-Branch que abarca el firewall de nueva generación FortiGate, el switch LAN de alto rendimiento y el punto de acceso inalámbrico, en línea con la filosofía de Fortinet de converger los servicios de red en la infraestructura de seguridad a través del sistema operativo de Fortinet, FortiOS dentro de la arquitectura Security Fabric.
El retailer ha logrado que tanto los gastos operativos de la red como el tiempo total dedicado a las operaciones diarias de seguridad se hayan reducido en torno a un 30%
Para mejorar la protección de los dispositivos IoT de Alcampo, particularmente aquellos que no pueden ser parcheados debido a sistemas operativos obsoletos, el equipo fue capaz de utilizar las capacidades del sistema de prevención de intrusiones dentro de para aplicar una técnica de mitigación de vulnerabilidades llamada «parcheo virtual». Alcampo también utiliza la inteligencia de amenazas en tiempo real del equipo de Fortinet, FortiGuard Labs (que aprovecha la extensa red global de sensores y centros de análisis basados en IA/ML de Fortinet), para etiquetar dispositivos potencialmente vulnerables.
El despliegue ha incluido la solución FortiManager para proporcionar visibilidad centralizada, supervisión continua y suministro y gestión de cambios automatizados de todas las soluciones de seguridad implementadas. “La mayor visibilidad y el control centralizado que ofrece FortiManager ha cambiado las reglas del juego. En lugar de ser siempre reactivos, podemos anticipar problemas potenciales antes de que ocurran, reduciendo nuestra carga de soporte y liberándonos para tareas más proactivas como la planificación y la optimización”, explica Lorenzo. “La solución nos permite analizar el tráfico de extremo a extremo, desde el usuario hasta el servidor de aplicaciones, lo que hace mucho más fácil triangular los problemas.”.
Una base segura para el futuro
Los objetivos iniciales de aumentar la visibilidad y reducir la complejidad de la administración se han cumplido con creces con el despliegue de Fortinet Secure SD-Branch. Tanto los gastos operativos de la red como el tiempo total dedicado a las operaciones diarias se han reducido en torno a un 30%.
“Con vistas al futuro, todavía tenemos varios supermercados más pequeños con tecnología heredada que necesitarán ser renovados con infraestructura adicional de Fortinet, y a medida que nuestro negocio crezca, sus demandas de TI y servicios de red seguirán aumentando”, explica Lorenzo. “La diferencia ahora es que, en alianza con Fortinet, hemos establecido bases seguras y escalables para construir ese futuro”.
