Alcampo ha asegurado y agilizado sus operaciones de negocio con Fortinet.
Alcampo, nacida en 1981 como primera filial del Grupo Auchan fuera de Francia, ha crecido hasta convertirse en una de las principales compañías minoristas de España, con 23.300 empleados repartidos en 525 centros comerciales -80 hipermercados y 445 supermercados-, 52 gasolineras y una plataforma de comercio electrónico.
En 2009, Alcampo dio un importante paso hacia la innovación con el lanzamiento de su primer servicio de compra online en Madrid, sentando así las bases de la actual oferta global e integrada, de servicios de comercio electrónico.
Índice de temas
Reducción de la complejidad de los sistemas y la red
La creciente digitalización del negocio de Alcampo ha provocado un aumento de la complejidad de los sistemas y de la red.
La continuidad del negocio en el comercio minorista depende cada vez más de unas comunicaciones fiables y seguras entre aplicaciones críticas, como el ERP y una gama cada vez mayor de dispositivos IoT, como terminales de punto de venta, balanzas digitales, escáneres de códigos de barras y una variedad de sensores logísticos.
La poca integración de la infraestructura de redes y seguridad anterior de la empresa, junto con la amplia diversidad de dispositivos de TI e IoT utilizados, que a menudo empleaban diferentes tecnologías de acceso wifi, hacía que la administración de sistemas y seguridad se estuviera convirtiendo en un reto cada vez mayor.
Esta creciente complejidad de la gestión estaba disparando los gastos operativos y limitando la eficiencia operativa.
Para Francisco Marcial Lorenzo, director de comunicaciones, sistemas de información y ciberseguridad de Alcampo, estaba claro que era necesario sustituir la infraestructura de acceso existente por una nueva arquitectura convergente de redes y seguridad para reducir la complejidad general y, al mismo tiempo, mejorar la seguridad, la visibilidad y la eficiencia operativa.
Se decidió mantener la infraestructura existente porque los contratos de telecomunicaciones estaban en vigor y porque era necesario cumplir plazos agresivos a corto plazo.
Sin embargo, Lorenzo quería asegurarse de seguir teniendo la flexibilidad necesaria para realizar la transición a alternativas más fiables y rentables en el futuro.
Se evaluó una lista de tres posibles soluciones SD-WAN basándose en su grado de integración, facilidad de gestión, amplitud de visibilidad (tanto de las comunicaciones de red como de las ciberamenazas) y coste operativo
Por este motivo, decidió utilizar una arquitectura de red de área extensa definida por software (SD-WAN).
Se evaluó una lista de tres posibles soluciones SD-WAN basándose principalmente en su grado de integración, facilidad de gestión, amplitud de visibilidad (tanto de las comunicaciones de red como de las ciberamenazas) y coste operativo.
Tras una exhaustiva evaluación, Alcampo seleccionó la solución Fortinet Secure SD-Branch que abarca el firewall de nueva generación FortiGate, el switch LAN de alto rendimiento y el punto de acceso inalámbrico.
Todo ello, en línea con la filosofía de Fortinet de converger los servicios de red en la infraestructura de seguridad a través del sistema operativo de Fortinet, FortiOS, dentro de la arquitectura Security Fabric.
Para mejorar la protección de los dispositivos IoT de Alcampo, particularmente aquellos que no pueden ser parcheados debido a sistemas operativos obsoletos, el equipo fue capaz de utilizar las capacidades del sistema de prevención de intrusiones para aplicar una técnica de mitigación de vulnerabilidades llamada ‘parcheo virtual‘.
Alcampo también utiliza la inteligencia de amenazas en tiempo real del equipo de Fortinet, FortiGuard Labs para etiquetar dispositivos potencialmente vulnerables
Alcampo también utiliza la inteligencia de amenazas en tiempo real del equipo de Fortinet, FortiGuard Labs (que aprovecha la red global de sensores y centros de análisis basados en IA/ML de Fortinet), para etiquetar dispositivos potencialmente vulnerables.
El despliegue ha incluido la solución FortiManager para proporcionar visibilidad centralizada, supervisión continua y suministro y gestión de cambios automatizados de todas las soluciones de seguridad implementadas.
“La mayor visibilidad y el control centralizado que ofrece FortiManager ha cambiado las reglas del juego. En lugar de ser siempre reactivos, podemos anticipar problemas potenciales antes de que ocurran, reduciendo nuestra carga de soporte y liberándonos para tareas más proactivas como la planificación y la optimización”, explica Lorenzo.
También añade: “La solución nos permite analizar el tráfico de extremo a extremo, desde el usuario hasta el servidor de aplicaciones, lo que hace mucho más fácil triangular los problemas”.
Alcampo y Fortinet, una base segura para el futuro
Según la compañía, los objetivos iniciales de aumentar la visibilidad y reducir la complejidad de la administración se han cumplido con creces con el despliegue de Fortinet Secure SD-Branch.
Tanto los gastos operativos de la red como el tiempo total dedicado a las operaciones diarias se han reducido en torno a un 30%.
“Con vistas al futuro, todavía tenemos varios supermercados más pequeños con tecnología heredada que necesitarán ser renovados con infraestructura adicional de Fortinet, y a medida que nuestro negocio crezca, sus demandas de TI y servicios de red seguirán aumentando”, explica Lorenzo.
“La diferencia ahora es que, en alianza con Fortinet, hemos establecido bases seguras y escalables para construir ese futuro”, sentencia el directivo.
