Gruppo Miroglio

INTRODUZIONE

Il Gruppo Miroglio è una realtà industriale italiana che opera dal 1947 nei settori del tessile e della moda, presente in 34 paesi con 49 società operative e 4 insediamenti produttivi. Nata nell’immediato dopoguerra ad Alba e inizialmente concentrata nella produzione di tessuti, l’azienda si è estesa dagli anni Settanta alla moda femminile e ancora oggi opera essenzialmente in queste due aree. Nel fashion, vengono commercializzati 11 marchi di moda femminile, distribuiti nel mondo attraverso un network di 1.200 punti vendita monomarca, ai quali si somma la presenza in oltre 4.000 negozi multimarca e nei principali department store internazionali.

L’organizzazione di Miroglio fa riferimento a una capogruppo, che fornisce servizi condivisi alle aziende controllate (Miroglio Fashion, Miroglio Textile e M2Log, quest’ultima dedicata al sourcing e alla logistica). Fra questi rientra anche la Direzione Sistemi Informativi, che eroga tutti i servizi di tipo applicativo, infrastrutturale e comunicativo necessari per supportare il business dell’azienda. Lo staff IT è composto da circa 50 persone, tutte in forza al quartier generale di Alba, mentre i beneficiari di queste attività sono i 1.300 dipendenti delle sedi direzionali e, con modalità differenti, le oltre 3.000 persone che operano nei punti vendita.

La posta elettronica, elemento critico di protezione da potenziali minacce

La relazione fra Gruppo Miroglio e Forcepoint risale a diversi anni fa e trae origine dall’iniziale volontà di controllare il traffico Web aziendale, un’attività ancora oggi presidiata dalla soluzione Forcepoint Web Security, ospitata su un’appliance dedicata. In tempi più recenti, l’azienda piemontese ha maturato la volontà di gestire con maggior cura il usso dei messaggi di posta elettronica:

“La spinta alla trasformazione è intervenuta dopo la constatazione dell’aumento del numero di disturbi e incidenti legati alla penetrazione di mail che integravano contenuti malevoli. Dietro comunicazioni di credibile provenienza interna, abbiamo potuto rilevare diversi tentativi di frode e intercettare almeno un caso di cryptolocker. La ripetizione di questi eventi ci ha spinto a dedicare un’appliance solo al controllo della posta elettronica, per avere garanzia di una protezione a monte più efficace e automatizzata”.
— Luciano Manini, Chief Technology Officer, Gruppo Miroglio

Completezza di offerta e qualità del servizio alla base della scelta Forcepoint

Se le esperienze positive maturate in passato con Forcepoint hanno certamente pesato sulla decisione riferita alla soluzione di monitoraggio della posta elettronica, la scelta di Miroglio è stata effettuata comunque attraverso un’analisi dell’offerta di mercato e una selezione a monte, arrivando così alla scelta di Forcepoint Email Security:

“Abbiamo ritenuto un valore specifico la possibilità di utilizzare un unico provider per gestire sia la componente Web che quella Email. Si tratta di un elemento di unicità per Forcepoint, visto che le altre tecnologie considerate erano specializzate solo su una delle due componenti”.
— Manini

L’evoluzione del sistema di controllo si innesta nel cambiamento più complessivo del sistema di posta elettronica, ma coincide anche con la scelta di esternalizzare i servizi di facility di tutto il data center:

“Il cloud provider al quale ci siamo affidati disponeva di skill specifici sulle piattaforme di Forcepoint. Quindi, una volta stabilite le policy e i criteri di filtro per i sistemi di sicurezza, la piattaforma ha portato a un maggior livello di autonomia complessiva”.
— Manini

In precedenza, infatti, il Dipartimento IT di Miroglio dedicava sostanzialmente una risorsa alla costante veri ca del contenuto dei messaggi ritenuti sospetti, mentre ora l’apporto di tecnologie come Advanced Classification Engine (ACE) e ThreatSeeker Intelligence consente non solo di identificare e classificare accuratamente il traffico, ma anche di automatizzare diverse attività, limitando notevolmente l’incidenza degli interventi.

Miroglio ha completato la definizione del disegno della soluzione dei servizi collegati è stata realizzata in stretta collaborazione con Forcepoint, mentre l’implementazione della soluzione è avvenuta con il supporto del partner IFIConsulting, che ha provveduto in un primo tempo all’installazione, all’integrazione delle regole impostate e alla formazione del personale, per poi occuparsi anche della migrazione verso l’infrastruttura del cloud provider scelto dalla società. Al termine di quest’ultimo passaggio, è stato attivato con il vendor anche un servizio di Health Check, per verificare la funzionalità operativa nel nuovo contesto.

Al di là della completezza dell’offerta, fondamentale soprattutto in fase di scelta, i vantaggi essenziali riscontrati da Miroglio dopo l’implementazione di Forcepoint Email Security riguardano il maggior livello di automazione del monitoraggio e l’efficacia del lavoro di filtraggio:

“Stiamo già guardando avanti per estendere in futuro il controllo della navigazione Web anche al di fuori del perimetro aziendale, per supportare gli utenti mobili o che lavorano in remoto”.
— Manini