GROWMARK mantiene segura la producción alimentaria en Norteamérica

Seguridad ajustable de confianza cero sin interrupción empresarial

Como en la mayoría de las organizaciones con ubicaciones distribuidas y empleados que trabajan remotamente, GROWMARK ya se había enfrentado a desafíos de conectividad, mucho antes de la pandemia de COVID-19. Su personal híbrido y remoto opera en más de 500 ubicaciones rurales que suelen tener un servicio de Internet inestable o poco confiable. 

Ante la repentina necesidad de facilitar de forma segura al trabajo a distancia en todas las ubicaciones, GROWMARK era consciente de que necesitaba establecer rápidamente un entorno de confianza cero centrado en la nube, que pudiera mejorar la fiabilidad, las experiencias de los usuarios y la escalabilidad, dando un acceso remoto seguro y fiable a cientos de aplicaciones. GROWMARK necesitaba resolver estos desafíos rápidamente para que los empleados siguiesen trabajando y que sus clientes pudieran seguir plantando cultivos esenciales.

Adopción de la confianza cero con Zscaler y AWS

Cuando GROWMARK decidió acelerar su transformación digital y trasladar la mayor cantidad posible de sus operaciones a la nube, eligió a Zscaler como su socio, utilizando Zscaler Private Access (ZPA) para reducir la superficie de ataque de la empresa sin afectar la capacidad de sus usuarios a la hora de acceder a todo lo necesario para desarrollar su trabajo.

"Necesitábamos dar acceso de confianza cero a cientos de aplicaciones alojadas en AWS", explica Eric Fisher, director de Sistemas de TI Empresarial de GROWMARK. "No quería tener interfaces públicas en nuestro entorno privado".

GROWMARK también quería vincular el acceso a la autenticación de identidad y multifactor (MFA) para tener una mejor visibilidad de lo que los usuarios estaban haciendo en línea. ZPA le dio a la empresa la visibilidad centralizada que necesitaba. “Podíamos ver a qué se conectaban los usuarios y qué camino estaban tomando para llegar allí”, señaló Fisher. “Esa visibilidad mejorada venía de la mano de ZPA”.

ZPA apoya al personal rural que tiene mala conectividad

Como parte de su esfuerzo por convertirse en una empresa que prioriza el mundo móvil y en la nube, GROWMARK se dio cuenta de que también necesitaría cambiar su tecnología VPN heredada por una solución que diera un mejor soporte a su personal remoto, rural y con habituales problemas de conectividad.

"Teniendo en cuenta nuestra huella rural y al tener más de 500 ubicaciones repartidas en algunos de los mercados donde considero que es más difícil encontrar una buena conectividad, era vital disponer de una tecnología tolerante y resistente que pudiera adaptarse a esas conexiones precarias", afirmó Fisher. "Descubrimos que ZPA es muy tolerante con la mala conectividad y permitió que el acceso remoto seguro resultara fácil y sin fricciones para nuestros empleados".

Revisión fiable en línea a escala

GROWMARK inició su viaje con Zscaler años antes, inicialmente con Zscaler Internet Access (ZIA) para que sus usuarios móviles realizaran una revisión en línea de todos los datos, incluido el tráfico cifrado a escala.

"Teníamos un verdadero reto con nuestro hardware heredado. Estudiamos el hardware de otros proveedores, pero ninguno garantizaba que pudiéramos descifrar a escala", recordó Fisher. "Debíamos garantizar una forma de poder ver estos archivos desconocidos, vinieran de donde vinieran, y procesarlos sin ninguna latencia y sin una infraestructura física que tuviéramos que gestionar y mantener".

En ese momento, GROWMARK eligió a ZIA debido a su capacidad única para manejar el requisito empresarial de proteger todo el tráfico de Internet y, al mismo tiempo, garantizar coherencia en la política en un modelo flexible y que prioriza la nube, que se implementa por identidad, no por ubicación. Como valor añadido, ZIA era fácil de administrar y transparente para los usuarios.

Poniendo a prueba la solución para el trabajo remoto de ZPA y AWS

En el punto álgido de la pandemia de la COVID-19, según Fisher, el 98 % del personal de GROWMARK trabajaba desde casa y se conectaba a través de Zscaler. Todo el tráfico de Internet y SaaS estaba protegido a través de ZIA, mientras que el acceso remoto seguro a las aplicaciones internas en AWS y los centros de datos de GROWMARK se realizó a través de ZPA.

Tener la solución conjunta de Zscaler y AWS permitió que el cambio al trabajo remoto fuera algo sencillo para GROWMARK. "Cuando todo el mundo trabajaba desde casa, el tráfico a través de ZPA aumentó prácticamente sin problemas", afirma Fisher. "Nuestro principal problema informático con la COVID-19 fue determinar cuántos monitores se tenía que llevar a casa nuestro personal. De verdad, fue algo mágico. Tardamos un par de años en estar preparados para una situación así, pero estábamos preparados".

Satisfaciendo y apoyando a los usuarios a la vez que se aumenta la seguridad

Implementar ZIA y ZPA con AWS permitió a GROWMARK alcanzar metas clave. Aceleró de forma segura una estrategia que da prioridad a la nube y los dispositivos móviles, y proporcionó un acceso remoto fiable y sin problemas a los sistemas clave en las instalaciones, así como en la nube de AWS. Además, la empresa contaba con mayores capacidades de seguridad, como descifrado SSL, autenticación multifactor y gestión de identidad moderna, y aumentó simultáneamente la visibilidad y la administración en todo su entorno informático.

"Hemos recorrido un buen camino con un modelo de confianza cero", añadió Fisher. "Con Zscaler y AWS, eliminamos los vectores para ataques entrantes y vinculamos a los usuarios a través de la identidad, por lo que hay un nivel de acceso mucho más granular".

Según Fisher, el tráfico a través de la plataforma Zscaler Zero Trust Exchange se ha duplicado claramente en el último año, con 1 800 millones de transacciones procesadas en los sistemas.

Tal vez lo más importante es que la empresa ha sido transparente con los usuarios de GROWMARK en todo el proceso y estos usuarios han mostrado su agradecimiento por las mejoras diarias que ha aportado la solución. 

"En el pasado, no he puesto en marcha muchas plataformas informáticas que los usuarios hayan agradecido", comentó Fisher. "Pero ZPA ha sido una de ellas. Varios empleados han comentado lo fácil y eficaz que es esta herramienta".