Fiditalia sceglie Sophos per una protezione globale

Da sempre caratterizzata da una grande attenzione alla protezione della propria infrastruttura tecnologica, la società finanziaria ha confermato questa tendenza individuando in Sophos il partner tecnologico con cui compiere scelte innovative nel campo della sicurezza, fin dai tempi in cui questa non sembrava ancora rappresentare una problematica centrale per le aziende. Fiditalia è una delle principali realtà italiane del settore del credito al consumo, in cui opera da oltre venticinque anni, con una quota di mercato pari al 4,5%. E’ presente sul territorio nazionale con una rete commerciale mista costituita da filiali e agenzie, per un totale di circa 150 presidi di cui 120 Punti Credito, 60 dei quali “fronte strada” con competenze diversificate sul portafoglio prodotti. Fiditalia offre soluzioni finanziarie personalizzate e concede credito alle famiglie attraverso quattro linee prodotto: finanziamenti finalizzati all’acquisto di beni e servizi ed erogati presso i punti vendita convenzionati, carte di credito privative e internazionali, prestiti personali e cessione del quinto dello stipendio. Ad oggi i Clienti attivi di Fiditalia sono oltre 1 milione

Sono oltre 10.000 i punti vendita convenzionati, appartenenti a tutte le categorie merceologiche. Tra i principali partner di Fiditalia: Coin (abbigliamento), Honda, Subaru (auto), Zurich Insurance Company, Banca Sai e Reale Mutua (banche e assicurazioni), PT Shop di Poste Italiane (servizi), Gruppo CDC (informatica e IT), Darty (elettronica di consumo), Edilkamin e Europa Divani (arredamento), Beghelli (risparmio energetico)

L’esercizio 2007 si è chiuso con un utile netto di 34.027.709 Euro e un erogato pari a 2.691 milioni di Euro, in crescita del 5% rispetto al 2006.

Dalle esigenze iniziali…

Particolarmente sensibile agli aspetti legati alla sicurezza della sua infrastruttura informativa, Fiditalia ha sempre cercato di integrare in azienda le soluzioni più efficaci per assicurare una piena tutela di dati e informazioni. In questo contesto si inserisce l’inizio della collaborazione con Sophos avvenuta con il progetto di implementazione della soluzione Anti-Virus per Windows (dotata di Enterprise Console) a cui è seguito un deployment su tutte le macchine della sede centrale e delle filiali. La migrazione ha riguardato più di 800 PC ed è stata eseguita in un arco temporale contenuto, considerato che per le filiali sono state necessarie 4 notti e per la sede centrale solo 2 giorni.

La gestione centralizzata di Sophos Anti-Virus ha consentito di implementare la soluzione con flessibilità e di impostare una gamma ampia di criteri di configurazione, garantendo che tutti i computer collegati in rete e remoti, dotati del sistema operativo Windows, fossero sempre protetti.

L’azienda ha successivamente ottimizzato l’articolata gestione di agenti sparsi sul territorio italiano, non coperti direttamente dalle filiali, implementando sui loro PC la soluzione Anti-Virus per Windows, aggiornata automaticamente quando l’agente si connetteva via Extranet alla filiale.

… alla tutela della posta…

La volontà di perseguire un politica di difesa della propria infrastruttura ha generato in Fiditalia nuove esigenze legate alla tutela da minacce quali virus, trojan, worm e contro lo spyware: la società, all’inizio del 2003, ha introdotto la soluzione PureMessage per Unix, considerata ottimale per garantire la protezione sul gateway e sul server di messagistica, senza compromettere la stabilità e il livello di prestazioni del sistema.

Con Pure Message uno dei principali vantaggi verificati dall’azienda ha riguardato la capacità di generare report automatici per mezzo dei quali poter verificare la presenza di workstation infettate, senza correre alcun rischio di mancanza di protezione.

In seguito, nel 2005, anche il sistema di messaggistica utilizzato dagli agenti è stato dotato di Pure Message per Unix a completamento di tutta l’architettura informatica del gruppo.

… per finire alla protezione totale della rete

A fine 2007, Fiditalia ha sentito l’esigenza di completare la propria politica di sicurezza rispondendo alla necessità di proteggere la propria rete da tutte le possibili fonti di rischio, sia esterne sia interne. L’azienda aveva infatti rilevato attraverso un’indagine che, mediamente, il 70-80% degli attacchi all’infrastruttura proveniva da insider. Tali minacce, di difficile individuazione, potevano condurre a situazioni critiche quali la divulgazione di dati sensibili, la perdita d’immagine e le richieste di risarcimento da parte di clienti.

“Eravamo consapevoli che il monitoraggio di quanto succede all’interno di Fiditalia doveva avere un approccio multidimensionale e tenere conto di una serie di fattori: tecnico, umano, economico ed anche educativo, di sensibilizzazione al problema. Avevamo dunque la necessità di una soluzione che permettesse un accesso sicuro alla nostra rete da parte degli oltre 200 consulenti che quotidianamente operano per l’implementazione di nostri importanti progetti e, al tempo stesso, che fosse in grado di controllare tutti gli utenti di rete, dipendenti compresi”, spiega Lucio Santaniello, Responsabile Infrastrutture Tecnologiche e Operations.

Sophos Nac: il tassello finale

Per garantire la sicurezza della propria rete, Fiditalia ha trovato in Sophos Nac la soluzione maggiormente rispondente alla proprie esigenze. Il sistema è stato implementato in cinque fasi: sono stati sufficienti 5 giorni per la definizione delle policy di sicurezza e l’assessment di tutti i computer aziendali. In un giorno è stata configurata la reportistica e gli allarmi, a seguito di questa operazione la soluzione è stata messa in esecuzione senza alcun disservizio per la rete.

“La sua facilità di implementazione e di gestione unita alla sua flessibilità sono stati i valori aggiunti che ci hanno portato a scegliere l’innovativa tecnologia proposta da Sophos. Ora abbiamo un controllo di compliance di tutte le workstation: questo permette non solo l’accesso alla rete ai nostri consulenti, ma anche un’ottimizzazione del lavoro per la nostra forza commerciale che, grazie a Sophos Nac, può utilizzare i PC portatili senza alcun rischio per l’azienda e, al tempo stesso, riducendo i costi ed il tempo dedicati al loro aggiornamento”, sottolinea Santaniello.

Il ruolo del service per un partnership di successo

Un rapporto di collaborazione lungo e proficuo quello tra Fiditalia e Sophos che ha beneficiato anche di un service abilitante alla rapida ed efficace implementazione delle soluzioni integrate dall’azienda nel corso degli anni.

“Rilevante plus offerto da Sophos è stato l’ottimo livello di servizi e di competenze. Grazie alla stretta collaborazione con il team di Sophos, dal 2001 Fiditalia può contare su una continuità totale nello sviluppo delle proprie attività, nella completa integrità e nel pieno controllo del sistema. E’ così aumentata la sensibilità al rispetto delle policy aziendali, la proattività dei nostri utenti in caso di anomalie, l’attenzione al corretto utilizzo della rete aziendale”, conclude il Responsabile Infrastrutture Tecnologiche e Operations di Fiditalia.