FIDIM: ¡un firewall ganador no se cambia!
FIDIM srl, con sede en Monza, es la holding de participación de la familia Rovati, activa en los sectores biotech, inmobiliario, hospitality y comprometida en proyectos culturales.
La historia de la familia Rovati y de sus empresas comienza desde lejos, en 1961, cuando el médico y farmacólogo Profesor Luigi Rovati funda el laboratorio de investigación independiente Rotta Research Laboratorium Spa, posteriormente renombrado Rottapharm Spa, que crecerá hasta convertirse en un grupo farmacéutico multinacional conocido por su investigación de vanguardia, con filiales en los principales mercados mundiales. En 2007 el grupo se consolida aún más adquiriendo la empresa alemana Madaus Pharma, dando vida a Rottapharm| Madaus, grupo con más de 2500 empleados.
Y es precisamente en estos años cuando la empresa comienza a utilizar los firewalls WatchGuard, elección que ha sido replicada también en la actual holding FIDIM.
El Desafío
Tras la adquisición, Rottapharm Madaus se encontraba con 84 sedes que conectar y hacer comunicar entre sí. En 2009, con la incorporación a la empresa de Fabio Vigato en el rol de IT System Engineer, comienza la fase de diseño de la nueva infraestructura junto al socio histórico Vertigo Consulting, con el objetivo de conectar a todos los empleados de la multinacional distribuidos en las 84 sedes.
"Era necesario crear un modelo de infraestructura fácilmente replicable en todas las filiales" explica Vigato. "Comenzamos con un proyecto piloto para Europa con una duración de 3 años. Teníamos que poder garantizar el intercambio de información y el uso de las mismas plataformas aplicativas en todas las sedes, con seguridad y respetando las estrictas normativas que regulan el sector farmacéutico. Los directivos debían estar en condiciones de poder trabajar desde las sedes corporativas pero también desde casa con la misma eficiencia y seguridad. A esto se añadió la necesidad de estandarizar toda la plataforma aplicativa y de gestión europea para los agentes e informadores científicos, y de proporcionar dispositivos móviles mucho más ligeros y de alto rendimiento. La decisión de ser los primeros en pasarse a la plataforma Apple iPad fue inmediata. El objetivo último era garantizar el flujo de pedidos en tiempo real en cualquier lugar en que se encontraran. Además, teníamos que poder crear de forma rápida, sencilla y en cualquier momento VPN para conexiones seguras, desvinculándonos del proveedor de turno. Fundamental fue el monitoreo en tiempo real de diversos factores, desde la conectividad, hasta el tráfico de datos y los intentos de intrusión, todos factores necesarios para el cumplimiento de las normativas europeas. Y por último, el control de los costes de gestión y mantenimiento y la sustitución del hardware existente por nuevas soluciones más eficientes."
Se trataba en este punto de identificar un producto firewall fiable, que garantizara estándares de seguridad muy elevados y que fuera lo más escalable posible en el tiempo, pero sobre todo que no presentara costes de gestión y mantenimiento exorbitantes. Ninguno de los productos en uso disponía de una interfaz gráfica completa que permitiera monitorear de manera sencilla e intuitiva el estado del firewall. La solución fue entonces desarrollar un modelo ad hoc.
La Solución
El nuevo modelo de infraestructura, replicado posteriormente en todas las sedes, fue desarrollado por el socio tecnológico Vertigo Consulting (Salvatore Calcerano) en estrecha colaboración con Rottapharm Madaus (Fabio Vigato). La sede de Rottapharm| Madaus en Monza se convirtió en el corazón de toda la infraestructura con un doble anillo redundante, data center centralizado, backup y disaster recovery de todas las filiales convergente en Monza. El parque de hardware fue completamente renovado y se implementaron firewalls WatchGuard en todas las sedes. La elección recayó en los appliances WatchGuard porque permitían abrir y cerrar una VPN en tiempos reducidos, de forma autónoma y sin necesidad de pasar por el proveedor de conectividad.
Además de la seguridad perimetral garantizada por los firewalls WatchGuard, el control de los contenidos de los usuarios está garantizado por la Total Security Suite que, además de mitigar eventuales contenidos maliciosos, protege de virus y malware durante la navegación por Internet. Para completar la seguridad interna, los servidores fueron equipados con el sistema WatchGuard TDR que protege activamente las máquinas de posibles ejecuciones locales de ransomware o malware.
El Proyecto "Ganador" Replicado en Fidim Holding
"Desde el primer appliance WatchGuard que Vertigo Consulting me mostró, aprecié la interfaz para la configuración y la programación, que es verdaderamente intuitiva" destacó Vigato. "Monitoreo en tiempo real, tráfico entrante, tráfico saliente, IPs bloqueadas, todo era muy claro. Recuerdo perfectamente que quedé impresionado por la velocidad de switch con la que el dispositivo de backup entraba en acción en caso de fallo o anomalía del primario: en pocos milisegundos y de manera completamente automática todas las conexiones y las VPN con las filiales eran restablecidas, y en menos de un segundo todo volvía a funcionar, incluidos los usuarios externos que trabajaban en VPN con dispositivos móviles. Así aplicamos WatchGuard a todo el grupo Rottapharm| Madaus."
En 2014 la actividad comercial de Rottapharm|Madaus fue cedida al grupo sueco Meda, escindiendo y manteniendo la actividad de investigación de Rottapharm Biotech en la holding Fidim. La holding familiar se desarrolló posteriormente en otros sectores que confluyeron en 8 medianas empresas, con diversas sedes en Italia.
Fabio Vigato fue nombrado CIO de FIDIM s.r.l. donde, en colaboración con Vertigo Consulting, continuó implementando el modelo de infraestructura de conectividad desarrollado.
Hoy la infraestructura tecnológica de Fidim Holding cuenta con un total de aproximadamente 300 usuarios distribuidos en las 8 sociedades y está centralizada en la sede de Monza. Cada nueva sociedad adquirida por la holding se integra en la infraestructura existente y centralizada en Monza.
En el segmento Hospitality, en el interior de la estructura hotelera de 5 estrellas de Florencia también se implementaron appliances para Wi-Fi seguro AP420 de WatchGuard, gracias a los cuales se obtienen prestaciones comparables a las de una conexión por cable.
"El modelo desarrollado junto a Vertigo – concluye Vigato – puede definirse como un modelo infraestructural 'polimorfo', capaz de adaptarse rápidamente a las nuevas situaciones, tanto en caso de adquisición de nuevas empresas como, al contrario, en caso de eventuales cesiones de ramas de negocio. La estrategia de base prevé siempre la centralización y la supervisión desde el headquarter, pero teniendo en cuenta las actividades y necesidades de los branch offices. En algunas filiales, instalando únicamente firewalls WatchGuard, hemos conseguido remotizar y ofrecer un servicio en total Private Cloud, garantizando la gestión y el control completo de todas las actividades business critical. Los servicios core business permanecen en sede, garantizando así business continuity, backup y disaster recovery. De este modo se optimizan los costes de los recursos IT para el soporte in situ y el mantenimiento: hoy gestionamos a todos los usuarios con solo 3 técnicos en el helpdesk. En más de diez años de adquisiciones de appliances WatchGuard, he necesitado asistencia técnica solamente 2 veces, y creo que esto puede ser la mejor demostración de la fiabilidad de los productos y de la simplicidad de uso."
Los Resultados
Fiabilidad, escalabilidad y monitoreo en tiempo real de lo que ocurre en el firewall y en la red a través de una interfaz gráfica user friendly han sido algunas de las características más apreciadas de los firewalls WatchGuard, junto con la posibilidad de crear VPN de forma autónoma, todo ello de manera sencilla.
"Desde que instalamos el primer Cluster (hace 11 años) nunca hemos tenido una interrupción del servicio atribuible a un problema de firewall" concluye Vigato. "Los compras, los instalas y te acuerdas de que los tienes solamente al cabo de tres años, ¡cuando WatchGuard te llama para recordarte los vencimientos de las renovaciones trienales!"
