FIDIM: un firewall guanyador no es canvia!
FIDIM srl, amb seu a Monza, és el holding de participació de la família Rovati, activa en els sectors biotecnològic, immobiliari, hospitality i compromesa en projectes culturals.
La història de la família Rovati i de les seves empreses ve de lluny, l'any 1961, quan el metge i farmacòleg Professor Luigi Rovati funda el laboratori de recerca independent Rotta Research Laboratorium Spa, posteriorment rebatejat com a Rottapharm Spa, que creixerà fins a convertir-se en un grup farmacèutic multinacional conegut per la seva recerca d'avantguarda, amb filials als principals mercats mundials. El 2007, el grup es consolida encara més adquirint la companyia alemanya Madaus Pharma, donant lloc a Rottapharm| Madaus, grup amb més de 2.500 empleats.
És precisament en aquests anys que l'empresa comença a utilitzar els firewalls WatchGuard, una elecció que també s'ha replicat en l'actual holding FIDIM.
El Repte
Després de l'adquisició, Rottapharm Madaus es trobava amb 84 seus a connectar i fer comunicar entre elles. El 2009, amb l'incorporació a l'empresa de Fabio Vigato en el rol d'IT System Engineer, comença la fase de disseny de la nova infraestructura juntament amb el soci històric Vertigo Consulting, amb l'objectiu de connectar tots els empleats de la multinacional distribuïts en les 84 seus.
"Calia crear un model d'infraestructura fàcilment replicable en totes les filials" explica Vigato. "Vam començar amb un projecte pilot per a Europa de 3 anys de durada. Havíem de poder garantir la compartició d'informació i l'ús de les mateixes plataformes aplicatives en totes les seus, amb seguretat i respectant la normativa estricta que regula el sector farmacèutic. Els directius havien de poder treballar des de les seus de l'empresa però també des de casa amb la mateixa eficiència i seguretat. A això s'hi va afegir la necessitat d'estandarditzar tota la plataforma aplicativa i de gestió europea per als agents i informadors científics, i de proporcionar dispositius mòbils molt més lleugers i eficients. La decisió de ser els primers a passar a la plataforma Apple iPad va ser immediata. L'objectiu final era garantir el flux de comandes en temps real des de qualsevol lloc. A més, havíem de poder crear VPN de manera ràpida, senzilla i en qualsevol moment per a connexions segures, desvinculant-nos del proveïdor de torn. El monitoratge en temps real de diversos factors era fonamental: la connectivitat, el trànsit de dades, els intents d'intrusió, tots ells necessaris per al compliment de la normativa europea. Sense oblidar el control dels costos de gestió i manteniment i la substitució del maquinari existent per noves solucions més eficients."
Es tractava en aquest punt d'identificar un producte firewall fiable, que garantís estàndards de seguretat molt elevats i que fos el més escalable possible en el temps, però sobretot que no presentés costos de gestió i manteniment desorbitats. Cap dels productes en ús disposava d'una interfície gràfica completa que permetés monitorar de manera senzilla i intuïtiva l'estat del firewall. La solució va ser, doncs, desenvolupar un model ad hoc.
La Solució
El nou model d'infraestructura, replicat posteriorment en totes les seus, va ser desenvolupat pel soci tecnològic Vertigo Consulting (Salvatore Calcerano) en estreta col·laboració amb Rottapharm Madaus (Fabio Vigato). La seu de Rottapharm| Madaus a Monza es va convertir en el nucli de tota la infraestructura, amb un doble anell redundant, centre de dades centralitzat, backup i disaster recovery de totes les filials convergint a Monza. El parc de maquinari va ser renovat completament i es van implementar firewalls WatchGuard en totes les seus. L'elecció va recaure en les appliances WatchGuard perquè permetien obrir i tancar una VPN en poc temps, de manera autònoma i sense haver de passar pel proveïdor de connectivitat.
A més de la seguretat perimetral garantida pels firewalls WatchGuard, el control dels continguts dels usuaris és garantit per la Total Security Suite, que a més de mitigar possibles continguts maliciosos, protegeix de virus i malware durant la navegació per Internet. Per completar la seguretat interna, els servidors han estat equipats amb el sistema WatchGuard TDR, que protegeix activament les màquines de possibles execucions locals de ransomware o malware.
El Projecte "Guanyador" Replicat a Fidim Holding
"Des del primer aparell WatchGuard que Vertigo Consulting em va mostrar, vaig apreciar la interfície de configuració i programació, que és realment intuïtiva" ha subratllat Vigato. "Monitoratge en temps real, trànsit entrant, trànsit sortint, IP bloquejades, tot era molt clar. Recordo perfectament que em va impressionar la velocitat de commutació amb la qual el dispositiu de backup entrava en acció en cas de fallada o anomalia del primari: en pocs mil·lisegons i de manera completament automàtica, totes les connexions i les VPN amb les filials es restablien, i en menys d'un segon tot tornava a funcionar, inclosos els usuaris externs que treballaven en VPN amb dispositius mòbils. Vam aplicar així WatchGuard a tot el grup Rottapharm| Madaus."
El 2014, l'activitat comercial de Rottapharm|Madaus va ser cedida al grup suec Meda, segregant i mantenint l'activitat de recerca de Rottapharm Biotech dins del holding Fidim. El holding familiar es va desenvolupar posteriorment en altres sectors, confluint en 8 empreses mitjanes, amb diverses seus a Itàlia.
Fabio Vigato va ser nomenat CIO de FIDIM s.r.l., on, en col·laboració amb Vertigo Consulting, ha continuat implementant el model d'infraestructura de connectivitat desenvolupat.
Avui, la infraestructura tecnològica de Fidim Holding compta amb un total d'uns 300 usuaris distribuïts en les 8 societats i està centralitzada a la seu de Monza. Cada nova empresa adquirida pel holding s'integra en la infraestructura existent i centralitzada a Monza.
En el segment Hospitality, dins de l'estructura hotelera de 5 estrelles de Florència, s'han implementat també aparells per al Wi-Fi segur AP420 de WatchGuard, gràcies als quals s'obtenen prestacions comparables a les d'una connexió per cable.
"El model desenvolupat i perfeccionat juntament amb Vertigo – conclou Vigato – pot ser definit com un model infraestructural 'polimorf', capaç d'adaptar-se ràpidament a les noves situacions, tant en cas d'adquisició de noves empreses com, al contrari, en cas d'eventuals cessions de branques d'empresa. L'estratègia de base preveu sempre la centralització i la supervisió des de l'headquarter, però tenint en compte les activitats i necessitats dels branch offices. En algunes filials, instal·lant únicament firewalls WatchGuard, hem aconseguit remotitzar i oferir un servei en total Private Cloud, garantint la gestió i el control complet de totes les activitats business critical. Els serveis core business romanen a la seu, garantint així business continuity, backup i disaster recovery. D'aquesta manera s'optimitzen els costos dels recursos IT per al suport in situ i el manteniment: avui gestionem tots els usuaris amb només 3 tècnics a l'helpdesk. En més de deu anys de compres d'aparells WatchGuard, he necessitat assistència tècnica només 2 vegades, i crec que això pot ser la millor demostració de la fiabilitat dels productes i de la simplicitat d'ús."
Els Resultats
Fiabilitat, escalabilitat i monitoratge en temps real del que succeeix al firewall i a la xarxa a través d'una interfície gràfica amigable han estat algunes de les característiques més valorades dels firewalls WatchGuard, juntament amb la possibilitat de crear VPN de manera autònoma, tot plegat de forma senzilla.
"Des que vam instal·lar el primer Cluster (fa 11 anys) no hem tingut mai cap incident imputable a un problema de firewall" conclou Vigato. "Els compres, els instal·les i et recordes que els tens només al cap de tres anys, quan WatchGuard et truca per recordar-te les dates de venciment dels renovaments triennals!"
