Hydro amplía sus capacidades Zscaler

Reducción de la huella de CO₂ con la nube y la confianza cero

Establecido hace más de un siglo, Hydro ha diversificado y evolucionado su negocio a lo largo de los años.

Como uno de los mayores productores de energía hidroeléctrica de Noruega, Hydro ofrece a sus clientes soluciones energéticas innovadoras y sostenibles. La organización también participa en casi todos los aspectos de la cadena de valor del aluminio, desde la minería hasta el suministro de repuestos para automóviles y soluciones de construcción energéticamente eficientes para arquitectos. 

De acuerdo con su compromiso con los principios ambientales, sociales y de gobernanza (ESG) , Hydro se centra en reducir las emisiones en sus operaciones mientras impulsa la rentabilidad. Este esfuerzo se extiende a su infraestructura de TI y estrategia de seguridad. 

Para aumentar la agilidad comercial y fortalecer la seguridad, Hydro lanzó recientemente una iniciativa para modernizar el lugar de trabajo. La organización está en pleno proceso de implementar su programa "Journey to the Cloud" (ruta a la nube). El objetivo es reducir la huella de CO₂ de TI de Hydro mediante el uso de servicios en la nube más eficientes y la eliminación de los centros de datos locales tradicionales y su hardware, que consume mucha energía, en toda la parte empresarial del negocio. Para impulsar la rentabilidad, la estrategia de TI de Hydro se centra en evitar costos: fortalecer su seguridad para minimizar los incidentes y sus costes asociados. 

“La nube y la confianza cero son esenciales para ayudarnos a alcanzar nuestros objetivos de sostenibilidad y rentabilidad. Gradualmente, hemos ido ampliando nuestra cartera de Zscaler Zero Trust Exchange, con el objetivo de convertirnos en una empresa 100 % en la nube”, declaró Armin Auth, jefe de Arquitectura Empresarial de Hydro.

Mejorar el acceso a las aplicaciones SaaS con Zscaler

El primer paso de Hydro hacia la construcción de su plataforma Zero Trust Exchange comenzó hace casi una década. El equipo de TI persiguió su estrategia de priorizar la nube al adoptar Microsoft 365 y otras aplicaciones SaaS. Sin embargo, rápidamente se dieron cuenta de que la red MPLS de bajo ancho de banda de Hydro no podía manejar el aumento del tráfico de datos que se dirigía a la nube: los problemas de latencia afectaban el rendimiento, la confiabilidad y la productividad del usuario. Incluso antes de considerar la seguridad, el equipo primero buscaba un acceso a Internet mejor y más directo para Microsoft 365, y fue entonces cuando Zscaler Internet Access entró en escena.

“Zscaler Internet Access no solo optimiza la conectividad, sino que también asegura el acceso a nuestras aplicaciones SaaS, nos ayuda a reducir el retorno y los costes asociados, y proporciona una experiencia de usuario mucho mejor. Creo que tomamos la decisión correcta porque todos los proveedores de la competencia que evaluamos originalmente desaparecieron, mientras que Zscaler ha superado la prueba del tiempo y se convirtió en un líder perdurable”, afirmó Daniel Remarc Bognar, director de Arquitectura de Redes de Hydro.

Transformar la disrupción en oportunidad

Como resultado de un importante ataque de ransomware que bloqueó miles de PC y servidores en un solo día con malware de cifrado, Hydro se vio obligado a reestructurar aún más la seguridad de su red y desarrollar su arquitectura de confianza cero. Los equipos de TI y seguridad apagaron todo de inmediato y luego comenzaron un proceso de recuperación, que involucró volver a restablecer casi 10 000 sistemas infectados. Los ejecutivos también decidieron no pagar el rescate y ser abiertos y transparentes sobre el incidente y los planes de recuperación. 

La organización quería evitar volver a pasar por un incidente como ese, por lo que lanzó un programa de resiliencia cibernética de cuatro años impulsado por los altos directivos. Como primer paso, Hydro amplió su huella de Zero Trust Exchange al implementar Zscaler Private Access para permitir rápidamente que miles de usuarios de VPN accedan de forma segura a las aplicaciones internas mientras reducen la latencia y mejoran el rendimiento.

“Con Zscaler Private Access, los usuarios ya no necesitan conectarse a la red para usar nuestras aplicaciones privadas. Ahora, a medida que continuamos evolucionando nuestro lugar de trabajo moderno, avanzamos hacia la retirada definitiva de la VPN. Hemos visto que la VPN no solo es engorrosa, sino que es un gran riesgo de seguridad, ya que a menudo sirve como la llave que abre la puerta a las ciberamenazas”, dijo Armin Auth. “Zscaler Private Access desempeña un papel importante en la reducción de la superficie de ataque al conectar directamente a los usuarios con las aplicaciones corporativas. También limita el movimiento lateral al supervisar los flujos de trabajo en las implementaciones en la nube”.

Remarc Bognar ve Zero Trust Exchange como una red de seguridad porque hace que las aplicaciones, los usuarios y la red interna sean invisibles para los actores maliciosos. “Los atacantes tienden a perder interés porque les supone demasiado trabajo llegar más allá. Por lo general, prefieren objetivos más fáciles”, dijo.

Resolución de problemas y métricas de experiencia de usuario más rápidas

Con la expansión gradual del despliegue en la nube de Hydro, Armin Auth y Remarc Bognar necesitaban una forma de obtener visibilidad del tráfico en la nube, supervisar y medir la experiencia del usuario, y encontrar y solucionar problemas rápidamente. Zscaler Digital Experience cumplía con esos requisitos. Proporciona métricas cuantificables que permiten al equipo evaluar la eficacia del programa de resiliencia cibernética de Hydro.

“Una vez que adoptas la confianza cero, estás cambiando fundamentalmente el concepto de la red. Nuestras capacidades de supervisión heredadas fueron diseñadas exclusivamente para la conectividad MPLS, por lo que nuestros administradores necesitaban una forma de supervisar nuestra implementación en la nube. Zscaler Digital Experience fue una adición clave a nuestra plataforma Zero Trust Exchange. Esta herramienta nativa de la nube nos brinda métricas de rendimiento de nuestras aplicaciones privadas y SaaS de cada usuario, y nos ayuda a solucionar los problemas que nuestros usuarios puedan experimentar. Ahora, podemos llegar al fondo de los incidentes y resolverlos mucho más rápido”, dijo Armin Auth.

Ampliación de la protección y la visibilidad

Zscaler Cloud Firewall es otra extensión reciente de Hydro a su implementación de Zero Trust Exchange para asegurar y estandarizar la administración de cortafuegos para el estado de la TI de la empresa. Cloud Firewall reemplaza a los dispositivos de cortafuegos locales heredados, que no están diseñados para proteger a los trabajadores remotos. Cloud Firewall extiende la protección del cortafuegos a los usuarios remotos, lo que facilita ver el tráfico de Internet y aplicar políticas coherentes en tiempo real.

Hydro también agregó Posture Control de Zscaler a su arquitectura de confianza cero, que actualmente se encuentra en proceso de implementación. La plataforma de protección de aplicaciones nativas de la nube (CNAPP) revela vulnerabilidades y riesgos de seguridad de aplicaciones en el entorno de múltiples nubes, incluido Microsoft Azure, la plataforma de nube actual de Hydro. 

“Cuando llegas al punto en el que has migrado casi todo a la nube, necesitas una manera de ver dónde falla tu seguridad para posteriormente resolver esos problemas. Hemos llegado a un nivel en el que nuestra huella en la nube ha crecido significativamente. Posture Control nos proporcionará una cobertura completa en múltiples servicios en la nube y nos ayudará a identificar, priorizar y remediar los puntos ciegos de seguridad, como configuraciones incorrectas, vulnerabilidades sin parches en contenedores y máquinas virtuales (VM), así como derechos y permisos excesivos”, declaró Armin Auth.

Cosechar beneficios tangibles de Zscaler

Hydro está siguiendo de cerca el progreso de su programa de resiliencia cibernética tanto a través de esfuerzos internos como mediante la contratación de grandes consultorías para garantizar que la organización priorice las actividades correctas. Zscaler ha sido fundamental para ayudar al equipo a lograr algunos hitos importantes para acelerar la madurez de la seguridad. 

Hydro está aprovechando todo el potencial de Zscaler Private Access más allá de simplemente reemplazar la VPN. ZPA Private Service Edge es una parte esencial de la iniciativa del lugar de trabajo moderno de Hydro, ya que funciona como un agente de un solo usuario local o en otras ubicaciones, como los servicios en la nube. Con ZPA Private Service Edge, los usuarios disfrutan de la misma experiencia, tanto si trabajan en la oficina como de forma remota. Esto se alinea con el concepto de Gartner de acceso a la red de confianza cero (ZTNA) universal, que brinda acceso seguro a aplicaciones, datos y servicios con políticas de control de acceso definidas. 

“Zscaler ya ha demostrado su valor de muchas maneras. Gracias a Zscaler, ahora podemos brindar una experiencia de usuario más segura y sin inconvenientes. Tenemos menos gastos administrativos porque la gestión se simplifica con el panel de control único, algo que no sería posible con la tecnología tradicional”, dijo Remarc Bognar. “También estamos descubriendo nuevos casos de uso para respaldar nuestro entorno híbrido dinámico. Una vez que finalice el programa de resiliencia cibernética en 2024, esperamos utilizar Zscaler para ajustar aún más nuestras operaciones de seguridad y continuar con nuestros esfuerzos continuos de mitigación de riesgos.

La consolidación de proveedores reduce la complejidad

Zscaler se ha convertido en un socio estratégico importante para Hydro y es un punto de convergencia para el esfuerzo de consolidación de proveedores de la organización. En el pasado, señala Remarc Bognar, Hydro utilizaba el mejor enfoque de su clase, y adquiría productos puntuales para abordar necesidades de seguridad específicas, pero eso tenía sus inconvenientes.

“Ese enfoque resultaba costoso y suponía una colección dispar de productos no integrados, lo que complicaba la gestión. Al consolidar, podemos reducir la complejidad y simplificar la gestión. Unas pocas herramientas de seguridad bien elegidas que se complementan entre sí, como la cartera Zero Trust Exchange, brindan un enfoque para la seguridad en capas más coherente que las mejores de su clase. Además, el panel de administración único de Zscaler hace que nuestros equipos sean más eficientes y ayuda a reducir los costes operativos”, afirmó Remarc Bognar.

Señala que, a medida que crece la madurez de la seguridad de Hydro y se lanzan nuevas iniciativas, la consolidación a través de Zero Trust Exchange ayudará a la organización a hacer más con menos, ayudándola a alcanzar sus objetivos de rentabilidad. Zscaler no solo reduce el coste total de propiedad, sino que también reduce el gasto en recursos y mantenimiento. Además, una seguridad más sólida reducirá la cantidad y la gravedad de los incidentes y los impactos financieros asociados.

Apoyar los objetivos de sostenibilidad de TI con Zscaler

Zscaler está completamente en sintonía con las aspiraciones de sostenibilidad de Hydro. Zscaler utiliza energía 100 % renovable en sus oficinas de todo el mundo y en los 150 centros de datos distribuidos que operan la nube de seguridad de Zscaler. En 2022, Zscaler logró el estado de neutralidad en carbono y se ha fijado como objetivo alcanzar cero emisiones para 2025. Con Zscaler, Hydro está progresando para reducir su huella de TI mientras construye un negocio más ágil centrado en las personas. 

“Mi visión es tener el entorno empresarial completamente operativo en la nube. En el futuro, cualquier oficina nueva necesitará sólo una línea de Internet, algunos puntos de acceso inalámbrico y unas cuantas impresoras, pero nada que requiera una infraestructura de seguridad local. Estamos en el buen camino hacia el logro de ese objetivo y Zscaler es nuestro socio ideal”, declaró Armin Auth.

Futura expansión con Zscaler en el centro

Durante los próximos años, Armin Auth prevé una mayor expansión de la plataforma Zero Trust Exchange de Hydro. Ya que Hydro separa cada vez más sus cargas de trabajo empresariales e industriales, Zscaler para IoT y OT es una forma viable de modernizar el entorno de la fábrica a la vez que se reduce el riesgo. La seguridad para IoT/OT superpone el enfoque de confianza cero a las defensas tradicionales para aumentar el tiempo de actividad de la fábrica, proporcionar a los trabajadores remotos un acceso seguro y proteger contra los ataques cibernéticos dirigidos a la tecnología operativa (OT).

“Con un socio nacido en la nube, como Zscaler, es fácil expandir nuestra cartera y que esté en línea con nuestro principio de aprovechar al máximo lo que tenemos en lugar de buscar otra cosa. Zero Trust Exchange es una plataforma que ofrece y ya ha aumentado nuestra rentabilidad y respaldado nuestros objetivos de sostenibilidad”, dijo Armin Auth. 

Remarc Bognar señala que Zscaler es diligente a la hora de garantizar que los clientes obtengan lo que necesitan en su viaje de transformación: “Zscaler es realmente bueno para dar respuestas a las preguntas incluso antes de que hayamos tenido la oportunidad de formularlas. Siempre se adelanta a las necesidades del mercado y llega antes que otros proveedores”.