FIDIM : un firewall gagnant, on ne le change pas !
FIDIM srl, dont le siège est à Monza, est la holding de participation de la famille Rovati, active dans les secteurs de la biotech, de l'immobilier, de l'hôtellerie et engagée dans des projets culturels.
L'histoire de la famille Rovati et de ses entreprises remonte à loin, en 1961, lorsque le médecin et pharmacologue Professeur Luigi Rovati fonde le laboratoire de recherche indépendant Rotta Research Laboratorium Spa, rebaptisé par la suite Rottapharm Spa, qui grandira jusqu'à devenir un groupe pharmaceutique multinational reconnu pour sa recherche d'avant-garde, avec des filiales dans les principaux marchés mondiaux. En 2007, le groupe se consolide davantage en acquérant la société allemande Madaus Pharma, donnant naissance à Rottapharm | Madaus, un groupe comptant plus de 2 500 employés.
C'est précisément à cette époque que l'entreprise commence à utiliser les firewalls WatchGuard, un choix qui a été reproduit également dans l'actuelle holding FIDIM.
Le Défi
Après l'acquisition, Rottapharm Madaus se retrouvait avec 84 sites à connecter et à faire communiquer entre eux. En 2009, avec l'arrivée dans l'entreprise de Fabio Vigato au poste d'IT System Engineer, commence la phase de conception de la nouvelle infrastructure en collaboration avec le partenaire historique Vertigo Consulting, avec pour objectif de connecter l'ensemble des collaborateurs de la multinationale répartis dans les 84 sites.
« Il était nécessaire de mettre en place un modèle d'infrastructure facilement reproductible dans toutes les filiales », explique Vigato. « Nous avons démarré avec un projet pilote pour l'Europe d'une durée de 3 ans. Nous devions pouvoir garantir le partage des informations et l'utilisation des mêmes plateformes applicatives dans tous les sites, en toute sécurité et dans le respect des réglementations strictes qui régissent le secteur pharmaceutique. Les managers devaient être en mesure de travailler aussi bien depuis les sites de l'entreprise que depuis chez eux, avec la même efficacité et le même niveau de sécurité. À cela s'est ajoutée la nécessité de standardiser l'ensemble de la plateforme applicative et de gestion européenne pour les agents et les délégués médicaux, ainsi que de fournir des appareils mobiles beaucoup plus légers et performants. La décision d'être les premiers à passer sur la plateforme Apple iPad a été immédiate. L'objectif ultime était de garantir le flux des commandes en temps réel, où qu'ils se trouvent. Nous devions également pouvoir créer rapidement, simplement et à tout moment des VPN pour des connexions sécurisées, en nous affranchissant du fournisseur d'accès du moment. La surveillance en temps réel de plusieurs facteurs était fondamentale : la connectivité, le trafic de données, les tentatives d'intrusion, autant d'éléments nécessaires à la conformité avec les réglementations européennes. Sans oublier le contrôle des coûts de gestion et de maintenance, ainsi que le remplacement du matériel existant par de nouvelles solutions plus efficaces. »
Il s'agissait alors d'identifier un produit firewall fiable, garantissant des standards de sécurité très élevés et le plus évolutif possible dans le temps, mais surtout sans coûts de gestion et de maintenance exorbitants. Aucun des produits en usage ne disposait d'une interface graphique complète permettant de surveiller de manière simple et intuitive l'état du firewall. La solution fut donc de développer un modèle sur mesure.
La Solution
Le nouveau modèle d'infrastructure, reproduit ensuite dans tous les sites, a été développé par le partenaire technologique Vertigo Consulting (Salvatore Calcerano) en étroite collaboration avec Rottapharm Madaus (Fabio Vigato). Le siège de Rottapharm | Madaus à Monza est devenu le cœur de toute l'infrastructure, avec un double anneau redondant, un data center centralisé, ainsi que la sauvegarde et le Disaster Recovery de toutes les filiales convergents sur Monza. Le parc matériel a été entièrement renouvelé et des firewalls WatchGuard ont été déployés sur l'ensemble des sites. Le choix s'est porté sur les appliances WatchGuard car elles permettaient d'ouvrir et de fermer un VPN rapidement, de manière autonome et sans passer par le fournisseur de connectivité.
Outre la sécurité périmétrique garantie par les firewalls WatchGuard, le contrôle des contenus des utilisateurs est assuré par la Total Security Suite qui, en plus d'atténuer les contenus malveillants potentiels, protège contre les virus et les malwares lors de la navigation Internet. Pour compléter la sécurité interne, les serveurs ont été équipés du système WatchGuard TDR qui protège activement les machines contre d'éventuelles exécutions locales de ransomwares ou de malwares.
Le Projet « Gagnant » Reproduit dans Fidim Holding
« Dès le premier appareil WatchGuard que Vertigo Consulting m'a présenté, j'ai apprécié l'interface de configuration et de programmation, qui est vraiment intuitive », a souligné Vigato. « Surveillance en temps réel, trafic entrant, trafic sortant, IP bloqués, tout était très clair. Je me souviens parfaitement avoir été impressionné par la rapidité de bascule avec laquelle le dispositif de sauvegarde entrait en action en cas de panne ou d'anomalie du primaire : en quelques millisecondes et de manière totalement automatique, toutes les connexions et les VPN avec les filiales étaient rétablies, et en moins d'une seconde tout refonctionnait, y compris pour les utilisateurs externes travaillant en VPN avec des appareils mobiles. Nous avons ainsi déployé WatchGuard sur l'ensemble du groupe Rottapharm | Madaus. »
En 2014, l'activité commerciale de Rottapharm | Madaus a été cédée au groupe suédois Meda, en séparant et en conservant l'activité de recherche de Rottapharm Biotech au sein de la holding Fidim. La holding familiale s'est ensuite développée dans d'autres secteurs, regroupés en 8 entreprises de taille moyenne, avec plusieurs sites en Italie.
Fabio Vigato a été nommé CIO de FIDIM s.r.l. où, en collaboration avec Vertigo Consulting, il a continué à mettre en œuvre le modèle d'infrastructure de connectivité développé.
Aujourd'hui, l'infrastructure technologique de Fidim Holding compte un total d'environ 300 utilisateurs répartis dans les 8 sociétés et est centralisée au siège de Monza. Chaque nouvelle société acquise par la holding est intégrée dans l'infrastructure existante et centralisée à Monza.
Dans le segment Hospitality, au sein de la structure hôtelière 5 étoiles de Florence, des équipements Wi-Fi sécurisé AP420 de WatchGuard ont également été déployés, offrant des performances comparables à celles d'une connexion filaire.
« Le modèle mis au point et développé avec Vertigo – conclut Vigato – peut être qualifié de modèle infrastructurel "polymorphe", capable de s'adapter rapidement aux nouvelles situations, qu'il s'agisse de l'acquisition de nouvelles entreprises ou, au contraire, de la cession éventuelle de branches d'activité. La stratégie de base prévoit toujours la centralisation et la supervision depuis le siège, tout en tenant compte des activités et des besoins des bureaux locaux. Dans certaines filiales, en installant uniquement des firewalls WatchGuard, nous avons réussi à délocaliser et à fournir un service en total Private Cloud, garantissant une gestion et un contrôle complets de toutes les activités business critical. Les services core business restent sur site, assurant ainsi la business continuity, la sauvegarde et le Disaster Recovery. De cette façon, les coûts des ressources IT pour le support sur site et la maintenance sont optimisés : aujourd'hui, nous gérons tous les utilisateurs avec seulement 3 techniciens au helpdesk. En plus de dix ans d'achats d'équipements WatchGuard, j'ai eu besoin d'une assistance technique seulement 2 fois, et je pense que cela peut être la meilleure démonstration de la fiabilité des produits et de la simplicité d'utilisation. »
Les Résultats
La fiabilité, l'évolutivité et la surveillance en temps réel de ce qui se passe sur le firewall et sur le réseau via une interface graphique conviviale ont figuré parmi les caractéristiques les plus appréciées des firewalls WatchGuard, ainsi que la possibilité de créer des VPN de manière autonome, le tout simplement.
« Depuis que nous avons installé le premier Cluster (il y a 11 ans), nous n'avons jamais eu une interruption de service imputable à un problème de firewall », conclut Vigato. « Vous les achetez, vous les installez et vous vous souvenez de les avoir uniquement au bout de trois ans, lorsque WatchGuard vous appelle pour vous rappeler les échéances des renouvellements triennaux ! »
