Aviazione
Swissport aumenta la sicurezza e migliora le operazioni globali con Cato Networksย
- 1. Le sfide del mantenimento continuo delle operazioni globaliย
- 2. La visibilitร differenzia la piattaforma Cato SASE Cloud.ย
- 3. Sicurezza notevolmente migliorata e una rete piรน performanteย
- 4. Trasformare l'IT trasformando l'infrastrutturaย
- 5. La partnership con Cato si รจ rivelata unicaย
- 6. Guardando al Futuroย
Richard Thorp รจ stato affascinato dall’aviazione sin dall’infanzia. Auto definitosi “appassionato di aviazione”, Thorp รจ ora il Chief Technology Officer di Swissport International AG, dove guida la strategia dell’infrastruttura IT per la piรน grande azienda di servizi di terra al mondo, garantendo operazioni senza soluzione di continuitร in 279 aeroporti in 45 Paesi, gestendo circa 247 milioni di passeggeri aerei all’anno, secondo i dati aggiornati alla fine del 2024. “Se fossimo una compagnia aerea, saremmo in realtร la piรน grande compagnia aerea del mondo in termini di numero di passeggeri che supportiamo e gestiamo,” ha affermato.ย ย
L’obiettivo di Swissport รจ avere un impatto tangibile sulla vita delle persone, garantendo viaggi aerei senza intoppi. “Se le cose che facciamo portano le persone alle loro destinazioni in sicurezza e in tempo, allora magicamente diventiamo piรน di successo e redditizi come organizzazione”.ย ย
Ma la fase inziale รจ stata difficile per Swissport. Tre anni fa, la leadership IT precedente di Swissport aveva superato le sfide di rete con Cato, ma era necessario fare di piรน per affrontare le sfide di sicurezza, in particolare nel garantire la sicurezza dei punti finali. Thorp e il CISO di Swissport, Giles Ashton-Roberts, si unirono a Swissport nel mezzo del deployment di Cato. Avendo una profonda esperienza con un fornitore precedente zero trust, erano scettici che Cato potesse soddisfare i requisiti di Swissport.ย ย ย
Nei successivi 10 mesi di riunioni, indagini e test, Thorp e Ashton-Roberts misero alla prova Cato, cambiando infine la loro prospettiva. โL’IT non รจ piรน visto come un ostacolo; funziona e basta,โ dice Thorp. “Mi rilasso un po’ di piรน con la piattaforma Cato a nostra disposizione. Ci ha permesso di proteggerci in un modo olistico, offrendoci una base sicura per tutto ciรฒ che vogliamo fare in futuro.”ย
Le sfide del mantenimento continuo delle operazioni globaliย
La rete di Swissport supporta milioni di passeggeri, spedizioni di merci e lounge in tutto il mondo. Tre anni fa, la scalabilitร rappresentava una sfida enorme: bisognava garantire una connettivitร affidabile per operazioni che svolgevano in vari luoghi e fusi orari. L’azienda si affidava a un mix di soluzioni MPLS e SD-WAN regionali nei suoi oltre 320 siti e localitร aeroportuali. Ma le limitazioni di larghezza di banda e la variabilitร delle prestazioni impattavano su molte applicazioni, comprese le applicazioni critiche per le missioni basate su cloud.ย ย
A causa di quella rete complicata, espandersi in nuove localitร era dispendioso in termini di risorse, richiedendo configurazioni manuali e una dipendenza da piรน fornitori. Le differenze tra gli strumenti di rete avevano reso la risoluzione dei problemi disomogenea e dispendiosa in termini di tempo. Il team IT, a sua volta, doveva possedere competenze in piรน tecnologie di rete, il che comportava un aumento dei costi operativi.ย ย
La visibilitร era una sfida enorme. Con piรน piattaforme di rete operative, il team IT di Swissport mancava di una visione centralizzata delle prestazioni di rete e delle minacce alla sicurezza. “In passato, lavorare con piรน sistemi significava disomogeneitร ,” afferma Thorp. โPiattaforme diverse richiedevano configurazioni diverse, il che complicava la risoluzione dei problemi e rendeva difficile la garanzia della sicurezza.โย
Swissport si affidava a un insieme di dispositivi di sicurezza, tra cui firewall e gateway web. Gli utenti remoti si collegavano attraverso diversi server VPN distribuiti in diverse regioni. Lo stack complesso dei dispositivi richiedeva una manutenzione manuale e mancava di visibilitร e controllo centralizzati. L’applicazione delle patch di sicurezza era manuale e soggetta a errori, e implementare politiche di sicurezza omogenee era praticamente impossibile; tutto ciรฒ indeboliva lโinfrastruttura di sicurezza di Swissport. Qualsiasi ispezione della sicurezza esistente era relegata al traffico non crittografato, a causa della ben fondata preoccupazione che ispezionare il traffico crittografato potesse compromettere l’esperienza applicativa che, in questo caso, era rappresentata dai sistemi dei partner aerei. Infine, la mancanza di un sistema di rilevamento delle minacce avanzato e omogeneo a livello mondiale limitava la capacitร di Swissport di rilevare e fermare le minacce.ย ย
La visibilitร differenzia la piattaforma Cato SASE Cloud.ย
Riconoscendo queste inefficienze, il team IT precedente di Swissport aveva stretto una collaborazione con Cato, collegando molti dei 320+ siti e istanze ora presenti in AWS e Azure alla piattaforma Cato SASE Cloud. Quando Thorp e i nuovi dirigenti IT si unirono a Swissport, circa due terzi delle connessioni erano state implementate. Avendo avuto a che fare con un fornitore di sicurezza informatica precedente, Thorp e il team IT inizialmente si erano allontanati dall’implementazione di quell’architettura. Sentendo parlare del valore di Cato, decisero di dare un’occhiata piรน da vicino.ย
“Ciรฒ che mi ha davvero attratto di Cato รจ la visibilitร che la piattaforma fornisce. ร incredibilmente facile individuare problemi di connettivitร , analizzare i modelli di traffico e proteggere la nostra rete da un’unica interfaccia,” dice Thorp. Cato memorizza in modo unico i metadati di tutto il traffico aziendale che attraversa la piattaforma Cato SASE Cloud, sia verso Internet che verso un’altra posizione, da tutti i punti finali, in ufficio e al di fuori di esso, in un’unica soluzione di archiviazione dati. Questa incredibile risorsa fornisce ai clienti di Cato una profonda comprensione end-to-end della loro rete completa.ย ย
Sicurezza notevolmente migliorata e una rete piรน performanteย
Con una piattaforma resiliente, sicura e facile da gestire, Swissport รจ stata in grado di adottare un approccio piรน proattivo alla sicurezza, semplificare i processi IT e garantire un’esperienza digitale senza soluzione di continuitร per i dipendenti in tutto il mondo.ย ย
La prevenzione avanzata delle minacce ora รจ attiva a livello globale e protegge da malware e ransomware anche nel traffico crittografato. “L’ispezione TLS di Cato ci dร la possibilitร di ispezionare il traffico crittografato evitando interruzioni di servizio indesiderate,” afferma Ashton-Roberts. “ร stato un miglioramento significativo della nostra infrastruttura di sicurezza.”ย ย
Il controllo degli accessi dettagliato attraverso il Cato Client sempre attivo collega gli utenti remoti a Cato, concedendo un accesso solo alle risorse autorizzate. Il Cato Client implementa completamente i principi di zero trust e opera all’esterno e all’interno dell’ufficio sotto un unico insieme di politiche comuni. โCon Cato, ogni dispositivo, sia in un ufficio Swissport che in una lounge aeroportuale, opera sotto lo stesso insieme di politiche di sicurezza. Quel livello di omogeneitร non era possibile prima,” afferma Ashton-Roberts.ย ย ย
L’accesso avviene attraverso la dorsale privata globale di Cato integrata nella Piattaforma Cato SASE Cloud, offrendo un’esperienza utente eccezionale e sicura ovunque nel mondo. Cato non solo offre prestazioni di rete ottimizzate in tutto il mondo, ma semplifica notevolmente anche l’implementazione di nuovi siti di rete. โCollegare nuove compagnie aeree o contratti ora richiede solo pochi clic,” afferma Thorp. Il team di Thorp ha anche ridotto drasticamente i tempi di risoluzione dei problemi della rete. โRecentemente abbiamo identificato e risolto un problema di prestazioni in una localitร sudafricana che avrebbe richiesto giorni di lavoro, prima dellโarrivo di Cato,” afferma Thorp. “In 15 minuti, il nostro team ha identificato un traffico eccessivo del database, bloccato il dispositivo e ripristinato le operazioni normali.”ย ย ย
Trasformare l’IT trasformando l’infrastrutturaย
L’impatto trasformativo della Piattaforma Cato SASE Cloud sul team IT รจ stato profondo. In precedenza, gestire piรน piattaforme di rete richiedeva di possedere competenze in tecnologie diverse, creando un onere operativo. Il personale IT doveva costantemente risolvere problemi di connettivitร , configurando manualmente i dispositivi di sicurezza e facendo i conti con politiche differenti in diverse localitร . Il passaggio a Cato non solo ha semplificato la gestione, ma ha anche permesso al team IT di concentrarsi su iniziative strategiche di maggior valore.ย ย
“Prima di Cato, dovevamo possedere diverse competenze per diverse piattaforme, il che ha indebolito il team.” Ora abbiamo un sistema standardizzato che ci consente di essere molto piรน efficienti,” afferma Thorp.ย ย
Consolidando la sicurezza e il networking in un’unica piattaforma, Swissport รจ stata in grado di ottimizzare l’allocazione delle risorse e migliorare la produttivitร complessiva. La nuova visibilitร della rete ha anche portato a un cambiamento da una strategia IT reattiva a una proattiva, che ha aiutato l’azienda a garantire una consegna del servizio omogenea in tutte le sue operazioni globali.ย ย
โPer me, Cato garantisce il futuro dell’infrastruttura IT di Swissport,โ dice Thorp. โLa piattaforma evolve costantemente, si adatta a nuove tecnologie e fornisce la visibilitร e la sicurezza di cui abbiamo bisogno per supportare il nostro business oggi e domani.โย
La partnership con Cato si รจ rivelata unicaย
Il successo della trasformazione IT di Swissport รจ stato costruito su piรน di una semplice tecnologia: si trattava di formare una forte relazione collaborativa con Cato Networks. Fin dall’inizio, Cato ha lavorato a stretto contatto con Swissport per comprendere le sue sfide uniche e fornire soluzioni su misura che affrontassero le sue esigenze globali di sicurezza e networking. “Abbiamo lavorato direttamente con il team di prodotto di Cato per migliorare le competenze, non solo per noi, ma per tutti i clienti,โ dice Thorp.ย ย
Le funzionalitร richieste da Swissport sono state implementate secondo il programma, a differenza di altri fornitori che non hanno fatto nulla di concreto. Thorp ha affermato: โMolti fornitori promettono tanto, ma solo Cato mantiene effettivamente le promesse.”ย ย
Questa solida partnership ha dato a Swissport la fiducia che le sue esigenze in continua evoluzione continueranno a essere soddisfatte mentre Cato migliora la sua piattaforma. “Con Cato, non siamo solo un altro cliente; siamo parte di un ciclo di innovazione continuo che garantisce che la nostra infrastruttura IT rimanga pronta per il futuro,” dice Thorp. “ร raro trovare un fornitore cosรฌ reattivo e impegnato a fornire ciรฒ che promette.โ
Guardando al Futuroย
I requisiti IT di Swissport continuano a evolversi, con Cato che rimane un pilastro chiave. โCon Cato come partner, sappiamo che la nostra rete non รจ il fattore limitante nella nostra crescita,โ spiega Thorp.ย
La partnership continua tra Swissport e Cato garantisce che, man mano che la tecnologia continua a evolversi, l’infrastruttura IT di Swissport rimanga sicura, scalabile e adattabile alle esigenze di un’industria aeronautica in rapida evoluzione.ย ย
A livello personale, Cato ha dato a Thorp la tranquillitร . “Mi rilasso un po’ di piรน con la piattaforma Cato a nostra disposizione. Ci ha permesso di proteggerci in un modo olistico, offrendoci una base sicura per tutto ciรฒ che vogliamo fare in futuro. La leadership IT di Swissport puรฒ ora concentrarsi sull’innovazione, piuttosto che sulla gestione delle crisi.
Informazioni su Swissport
Prima di Cato, Swissport si affidava a un mix di soluzioni MPLS, VPN e SD-WAN regionali per la connettivitร , con dispositivi firewall che proteggevano le principali sedi e con politiche di sicurezza differenziate tra le regioni. L'accesso remoto era gestito tramite server VPN separati, con un controllo della sicurezza disomogeneo.
Swissport ha sostituito questi sistemi frammentati con la Piattaforma Cato SASE Cloud, proteggendo e collegando tutte le sedi sotto un'architettura unificata. Ora, tutti i siti e gli endpoint operano secondo politiche di sicurezza standardizzate, fornendo a Swissport visibilitร in tempo reale e connettivitร globale senza soluzione di continuitร .