
Alimentare
Il Gruppo Carlsberg ottiene flessibilità e visibilità con Cato SASE


La birra fa parte della cultura umana da secoli. Le persone spesso amano gustare una birra fresca quando socializzano con gli amici, condividendo esperienze e creando ricordi.
In passato, il processo di produzione della birra era per lo più manuale, ma oggi, nei principali birrifici, i processi sono per lo più automatizzati. Questo alto livello di automazione rende i dati e la connettività di rete il cuore pulsante dell’azienda. Dalle persone alle macchine, tutti e tutto richiedono una connettività costante per produrre birra a un livello di qualità costantemente elevato.
Ciò vale anche per il Gruppo Carlsberg, il terzo birrificio più grande del mondo. Le operazioni dell’azienda si estendono in Nord America, Europa e Asia. Più di 40.000 persone lavorano in oltre 300 sedi per produrre 140 marchi e 700 diversi tipi di birra sotto l’ombrello Carlsberg. L’automazione è essenziale per un’operazione globale così grande, e una rete flessibile, scalabile e sicura è cruciale per supportare le esigenze aziendali.
Ed essendo Carlsberg un marchio riconosciuto, la sicurezza è fondamentale. Una buona sicurezza di rete inizia con una buona visibilità. Dopotutto, non si può proteggere ciò che non si può vedere. “Nel momento in cui abbiamo iniziato il nostro percorso di trasformazione tecnologica nel 2022, avevamo una rete molto frammentata, con diverse soluzioni e diversi fornitori in ciascuna delle nostre regioni,” afferma Tal Arad, Chief Information Security Officer del Gruppo Carlsberg. “Con più dispositivi di sicurezza, la visibilità era limitata. Dovevamo mantenere più tipi di politiche di sicurezza, il che aumentava la complessità e il rischio. Le limitazioni della nostra rete rendevano difficile implementare il Zero Trust in modo coerente.”
La rete presentava anche altri problemi. “Era molto impegnativo configurare la rete in una nuova sede, a causa dei frequenti ritardi nell’installazione di MPLS. Le prestazioni della VPN in Cina erano un problema a causa delle rigorose normative governative. In diverse regioni, la SD-WAN basata su Internet che collegava le sedi non era adatta per VoIP e Office 365. “Dovevamo gestire la rete manualmente passando attraverso numerose console e servizi,” dice Laurent Gaertner, Direttore Globale per Rete, Cloud e Hosting di Carlsberg.
Data la visione dell’azienda di aumentare l’efficienza operativa, il SASE a fornitore unico sembrava la scelta ovvia. Il team voleva una soluzione SASE end-to-end, ma la maggior parte delle aziende che avevano consultato offriva una soluzione meno coesa, richiedendo loro di impilare diversi elementi per costituire un modello SASE. Carlsberg preferiva una soluzione completamente unificata come la Cato SASE Cloud Platform, quindi condussero una prova di concetto in diverse regioni.
“La PoC con Cato è stata semplice. L’abbiamo impostata in Europa occidentale e a Hong Kong, e avevamo una rete completamente funzionante in pochi giorni,” dice Gaertner. Tal ha affermato: “Il responsabile della tecnologia per la nostra regione asiatica ha chiamato e ha detto, ‘Abbiamo ricevuto Cato. L’abbiamo collegato e funziona!’”
Il rollout della rete di Carlsberg è stato semplice e facile
Tal e il suo team hanno avuto quattro mesi per implementare la Cato SASE Cloud Platform in Europa occidentale in circa 140 sedi con 200 circuiti diversi, cosa che hanno realizzato in anticipo rispetto al programma. A volte, hanno portato Cato su 20-30 sedi a settimana. Oggi, la rete Carlsberg si estende su oltre 220 siti e 15.000 utenti.
“Ciò che utilizziamo attualmente sono le capacità di rete della Cato SASE Cloud Platform che include SD-WAN, ottimizzazione WAN, dosrale privata globale, così come connettività remota con SDP. Ora, i nostri utenti sono sempre connessi, sempre protetti,” dice Gaertner. “La gestione e la configurazione della rete erano un grosso problema per noi a causa della natura disgiunta della vecchia rete. Con l’Applicazione di Gestione Cato, abbiamo un’unica interfaccia dove possiamo apportare modifiche e propagare queste modifiche in tutta la rete in pochi minuti.”
Configurare le nuove sedi è molto più facile ora, consentendo all’IT di servire meglio l’azienda in modo più rapido e agile. “Spesso abbiamo persone della catena di approvvigionamento che aprono nuovi magazzini per essere più vicini ai nostri clienti. Di solito abbiamo meno di un mese per connettere un magazzino,” dice Gaertner. “Ora possiamo avere Cato attivo e funzionante in un paio di giorni.” Inoltre, ha aggiunto che la sede in Cina è ben servita da un Cato PoP locale, eliminando i vecchi problemi di VPN e, allo stesso tempo, mantenendo la conformità alle con le normative locali.
In generale, lavorare con Cato ha permesso a Carlsberg di spostare le risorse su ciò che conta di più: supportare l’attività. “Lavorare con Cato significa avere un fornitore che ci supporta da un capo all’altro,” dice Gaertner. “Questo ci consente di concentrarci sul miglioramento dell’esperienza utente e di rispondere ai requisiti aziendali molto più rapidamente di quanto facessimo in precedenza.”
La visibilità completa rende tutto migliore per l’IT
“Siamo nelle fasi finali di distribuzione della piattaforma Cato a livello globale, ma possiamo già vedere quanto cambi le nostre vite in meglio,” dice Arad. “Il miglior esempio che posso fare è la visibilità. Ogni sito che colleghiamo alla rete Cato diventa parte della topografia globale. Possiamo guardare la rete in tempo reale in qualsiasi momento. Sappiamo esattamente cosa sta succedendo, non solo in ciascun sito ma a livello di ciascun laptop. Ogni dispositivo che si connette alla rete viene controllato per il suo stato, a cosa ha bisogno di accedere e se è idoneo. Questo livello di visibilità è uno dei maggiori benefici che Cato ci ha dato.”
Con la rete legacy, Arad dice che la mancanza di visibilità globale rendeva difficile fare manutenzione preventiva e risolvere i problemi quando si verificavano. “Recentemente abbiamo avuto un incidente che avremmo impiegato giorni per capire con la vecchia configurazione,” dice. “Con Cato, siamo stati in grado di identificare il problema in poche ore e risolverlo piuttosto rapidamente. Solo per questo vale la pena implementare la piattaforma Cato.”
Arad dice che avere sicurezza e rete unificate rende più facile per Carlsberg gestire le sue operazioni quotidiane da un’unica console. “La nostra comprensione di ciò che sta realmente accadendo sulla nostra rete è molto migliore ora. Quando abbiamo un problema, possiamo vedere rapidamente se si tratta di un problema operativo o di sicurezza, e coinvolgiamo le persone giuste per affrontarlo. Cato ci ha avvicinato molto di più alla nostra visione di come dovrebbe apparire la sicurezza all’interno di Carlsberg.”
Dice Arad. “Cato rende la nostra vita davvero facile e ci aiuta a proteggere ulteriormente il nostro business. Con questa piattaforma, abbiamo un’unica visione, possiamo monitorare tutto e avere i dati giusti per aiutarci a capire cosa sta succedendo sulla nostra rete e nel nostro business.”

Informazioni su Carlsberg Group
Carlsberg ha adottato Cato nel 2023, ha svolto un progetto pilota e si è preparata per un'implementazione graduale nel 2024. Oggi, l'implementazione di Cato da parte di Carlsberg si estende a oltre 220 siti e 15.000 utenti.