Eczacıbaşı Holding, Uzaktan Çalışan Personelini Korumak için Güvenliği Buluta Taşıyor

Zorluklar

• Hibrit bir altyapıda hassas verilerin korunması.
• Verimlilikle uzaktan çalışanların güvenliğinin dengelenmesi.
• Bulut uygulamalarındaki faaliyetler konusunda içgörü edinilmesi.
• KVKK ve GDPR gibi veri koruma kanunlarına uyum sağlanması.

Yaklaşım

• Tesis içi DLP ve SWG çözümlerinin buluta taşınması.
• CASB uygulaması.

Sonuçlar

• Hibrit güvenlik uygulaması, buluta geçişle paralel olarak başarılı bir şekilde hayata geçirildi.
• Çalışanlar nerede olursa olsun, buluttaki trafik ve veriler güvenlik altına alındı.
• Kullanıcılar, kötü niyetli URL’lerden ve diğer tehditlerden korundu.
• Bulut uygulamaları için görünürlük sağlandı.
   

Bulutta Yenilik ve Verimden Faydalanmak

Markaları uluslararası üne sahip bir Türk şirketi olan Eczacıbaşı Holding’in başarısının ardında yatan unsur, inovasyon. Kurulduğu 1942 yılından beri şirketin yenilikçi bakış açısı, 40’tan fazla işletmesinin kendi sektörlerinde birer lider haline gelmesini sağladı.

Ancak, Eczacıbaşı’nda inovasyon yalnızca tüketicilere yönelik değil. İnovasyon, şirketin iş ve iş birliği yapma şeklinin tanımlanması konusunda da önemli bir rol oynuyor. Şirket, çalışanlarının daha verimli olmasını sağlayacak yeni yollar bulmaya yönelik sürekli arayışı kapsamında, gitgide daha fazla uygulamayı buluta taşımaya başladı.

Eczacıbaşı CIO’su Gürkan Papila, konuyla ilgili olarak, “Son iki yıldır yaptığımız yatırımların çoğu buluta yönelikti. Buluta geçiş yapmak ana odak noktamız olmasa da bu geçiş, bu uygulamalardan elde ettiğimiz ticari değeri artırmamızı sağladı” yorumunda bulundu.

Şirket içi çözümler için gereken ciddi donanım ve yetenek yatırımlarından kaçınmak için şirket, Office 365’e geçiş yaptı ve Microsoft Exchange gibi diğer sistemleri de buluta taşımaya başladı.

Bu oldukça zorlu bir süreç olsa da Eczacıbaşı, 35 kurumsal ağda bulunan 5.500 çalışanın Office 365’e geçişini yalnızca üç ayda tamamlamayı başardı.

Güvenliği Tesis İçinden Buluta Taşımak

KVKK ve GDPR gibi veri gizliliği kanunları, Türk şirketlerine katı kısıtlamalar getiriyor. Eczacıbaşı, geçmişte uyum sağlamak ve çalışanlarını korumak için Forcepoint DLP ve SWG çözümlerini kullanmış olsa da buluta geçiş yapmak, yepyeni bir zorluk teşkil ediyordu: buluttaki verilerin görünürlüğünün ve güvenliğinin sağlanması.

Eczacıbaşı’nın Office 365’e hızla geçiş yapması, kısmen işle ilgili bilgilere daha kolay ulaşılabilmesi sayesinde yeni çözümlerin sağlıklı bir şekilde benimsenebilmesine yol açtı. Ancak, yeni altyapı için de eski uygulamalarda mevcut olanla aynı güvenlik seviyesinin sağlanması gerekiyordu.

Bulut tabanlı uygulamalara geçiş yapmanın avantajlarından biri de çalışanların verilere erişiminin sağlanmasıdır. Ancak, Office 365 gibi platformların popülerliği ve sağladığı erişim kolaylığı, durağan ve hareketli veriler için görünürlük sağlanmasının eskisinden çok daha önemli hale gelmesine neden olmakta.

Nitekim, Office 365’e geçiş yaptıktan yalnızca 3 ay sonra, Eczacıbaşı Microsoft’tan EMEA bölgesinde tüm platformu (Teams, SharePoint, OneDrive ve diğerleri) en çok kullanan şirketler arasına girdiğini öğrendi.

Eczacıbaşı Dijital Güvenlik ve Risk Yöneticisi Nurdan Demirci, “CASB bu yüzden kurumumuz için bir “zorunluluk” haline geldi. Bulut herkesin hızlı hareket etmesini sağlıyor ve her şeye tek bir uygulamadan erişilebilmesi, verilerin nereye gittiği ve kimler tarafından erişebildiğini görmemizi gerektiriyor. CASB de tam bu işlevi sağlıyor” yorumunda bulundu.

Eczacıbaşı, CASB çözümünü uygulanmanın yanı sıra, Office 365’e geçişle eş zamanlı olarak bir güvenlik projesini daha hayata geçirip DLP ve SWG çözümlerini hibrit bir uygulamayla buluta taşıdı.

Riskle Mücadele Ederek Ticari Değer Sağlamak

CASB çözümünün uygulanması ile DLP ve SWG çözümlerinin buluta taşınması, Eczacıbaşı’nın uç noktalarda tüm kullanıcılarına (ister kurumsal ağda isterse de yerel bir kahve dükkanında çalışıyor olsunlar) aynı güvenlik seviyesini sağlamasına imkan tanıdı.

Veri kullanımı konusundaki detaylı görünürlük, ölçeklenebilir politika ayarı ve web trafiğine yönelik koruma, Eczacıbaşı’nın değişen çalışma alışkanlıklarından ve buluta geçişten kaynaklanan risklerle mücadele etmesine yardımcı oldu.

Bu çözümlerin sağladığı güvenlik kapsamı, Eczacıbaşı’nın geleneksel kurum sınırları dışında çalışan personelin kötü amaçlı URL’ler gibi yüksek riskli tehditlerden korunduğundan emin olmasını sağladı.

Eczacıbaşı Kıdemli Bilgi Güvenliği Uzmanı Ömer Erdem, konuyla ilgili olarak, “Şu ana kadar güvenlik olayları yaşamamız, güvenlik politikalarımızın istediğimiz şekilde çalıştığını gösteriyor. İnsanların evde veya dışarıda çalışırken kötü amaçlı bağlantılara tıklayacaklarını biliyoruz ve bu nedenle onlara kurumsal ağda sağlanan güvenlik seviyesinin aynısını sağlayabilmemiz bizim için çok değerli” ifadesini kullandı.

Eczacıbaşı, gitgide daha fazla çözümü buluta taşımaya ve DLP, SWG ve CASB çözümlerinin kapsamını genişletmeye devam ediyor. Bu iki girişim, şirketin yeniliklerden faydalanmasını ve kullanıcı verimini olabildiğince güvenli bir şekilde artırmasını sağlamak için paralel şekilde yürütülüyor.

Hayata geçirilecek çok daha fazla projeye sahip olan şirket, çalışanlarını ve hassas verilerini bulundukları her yerde koruyacak doğru çözümlere sahip olduğundan emin olmak için güvenlik mimarisini sürekli olarak değerlendiriyor.