Impulsar la innovación — Werner Enterprises colabora con Cloudflare para consolidar soluciones de seguridad de correo electrónico, aplicaciones y redes

Werner Enterprises ha estado transportando carga a través de América del Norte desde que adquirió su primer camión en 1956. Desde entonces, la empresa se ha convertido en uno de los principales transportistas de carga por camión en Estados Unidos. Hoy, es el centro de una alianza conectada de soluciones de cadena de suministro de clase mundial.

La empresa utiliza tecnología de vanguardia para mejorar sus servicios, y sus aplicaciones internas son centrales en esa estrategia empresarial, proporcionando a los clientes de Werner servicios de gestión de transporte optimizados y a sus recursos en ruta acceso 24/7 a detalles de viaje, estados de carga y documentación de referencia.

Desafío: Migrar sistemas heredados críticos y detectar amenazas de correo electrónico sofisticadas con la seguridad consolidada de Cloudflare

Debido al tamaño y diversidad geográfica de su plantilla, así como al amplio uso del correo electrónico para comunicaciones internas y con clientes, Werner tenía preocupaciones sobre el phishing: el uso de correos electrónicos ingenierizados socialmente para extraer información sensible de empleados desprevenidos. Con el aumento de la frecuencia y sofisticación de las amenazas basadas en correo electrónico, el sistema anterior de seguridad de correo electrónico de la empresa no podía seguir el ritmo.

"El 90% de las brechas de seguridad comienzan con un phishing, por lo que cada correo electrónico malicioso que llega a la bandeja de entrada de un usuario es una amenaza para nuestro negocio", explica Michael Perdunn, Director de Seguridad Cibernética en Werner Enterprises. "Como proveedor crítico de infraestructura en Estados Unidos, estamos siempre a un clic de distancia de ser comprometidos. Sin una sólida postura de seguridad de correo electrónico, los atacantes potenciales pueden dirigirse a nuestros empleados para obtener un pie de puerta dentro de la empresa."

Además de sus preocupaciones sobre la seguridad del correo electrónico, Werner también estaba migrando sistemáticamente sus aplicaciones heredadas en lugar de la nube para que sus recursos en América del Norte pudieran trabajar sin las limitaciones de un VPN tradicional.

Mantener la disponibilidad de estos sistemas esenciales durante la transición a la nube fue crítico, así como proteger la historia comercial de sus clientes y la información de identificación personal (PII) de sus empleados. La empresa también buscaba minimizar la proliferación de herramientas y reducir la complejidad de gestionar múltiples soluciones de seguridad de proveedores.

"Estamos modernizando toda nuestra pila tecnológica desde cero. Estamos construyendo un sistema escalable basado en la nube y en APIs", explica Danny Lilley, Vicepresidente y CTO de Werner Enterprises.

"Durante la pandemia de COVID-19, nos dimos cuenta de que no tenía sentido volver a traer todo al sitio mediante nuestro VPN", añade Perdunn. "En su lugar, queríamos un conjunto unificado de herramientas que nos llevara a la nube para mitigar amenazas, mejorar el rendimiento y proporcionar a nuestros clientes y usuarios la misma seguridad que tendrían si estuvieran realmente en el edificio."

Detener los ataques de phishing y BEC con la seguridad de correo electrónico de Cloudflare Area 1

El equipo de ingeniería de seguridad de Werner recurrió a Cloudflare. Con la seguridad de correo electrónico de Cloudflare, la empresa protegió las bandejas de entrada de Microsoft 365, mejoró la protección de sus usuarios móviles y en movimiento, e implementó un enfoque más proactivo para la seguridad del correo electrónico. Como solución integrada de seguridad de correo electrónico en la nube, la solución de seguridad de correo electrónico de Cloudflare utiliza tecnologías de inteligencia artificial, aprendizaje automático y visión por computadora para proporcionar protección integral y efectiva contra phishing.

Cloudflare escanea proactivamente Internet en busca de infraestructuras de atacantes. Identifica las fuentes y mecanismos de entrega de ataques de phishing y compromiso de correo electrónico empresarial (BEC) antes de que puedan lanzarse. La seguridad de correo electrónico de Cloudflare también proporciona protección integral contra URLs maliciosas y cargas útiles como malware o ransomware que pueden detener redes.

Como es nativo en la nube y ofrece múltiples opciones de implementación que se integran perfectamente en cualquier solución de correo electrónico empresarial, Cloudflare satisfizo el requisito de facilidad de uso del equipo de ingeniería de seguridad de Werner con una implementación casi inmediata.

"Muchas soluciones hacen promesas sobre sus capacidades, pero la seguridad de correo electrónico de Cloudflare realmente fue fácil de usar e implementar", dice Perdunn. "Lo configuramos, lo integramos y resolvimos los falsos positivos muy rápidamente para comenzar a proteger a nuestros usuarios."

Cloudflare también cumplió con los requisitos funcionales de Werner al entregar resultados claros para la detección de amenazas, controles de seguridad y informes. En las primeras dos semanas, la solución de seguridad de correo electrónico de Cloudflare identificó 1.700 correos electrónicos amenazantes que el anterior sistema de seguridad de correo electrónico de Werner había pasado por alto.

"Las métricas que obtenemos de Cloudflare son fantásticas. Donde realmente se destaca es en el volumen de amenazas que detecta. Desde que lo implementamos, hemos visto una reducción del 50% en el número de correos electrónicos maliciosos o sospechosos que reciben nuestros usuarios cada día. Eso libera horas que podemos reinvertir en otros objetivos", añade Perdunn, refiriéndose a iniciativas estratégicas como investigar la ruta de la confianza cero de la empresa, proteger aún más sus pilas tecnológicas y colaborar con socios tecnológicos para aportar nuevo valor al negocio.

Proteger de forma fluida una infraestructura híbrida en premisas/nube con Cloudflare Magic Transit

Para garantizar la seguridad y disponibilidad de sus aplicaciones heredadas y hardware en premisas junto con sus nuevas aplicaciones y servidores basados en la nube, los equipos de seguridad y ingeniería de Werner también adoptaron Cloudflare Magic Transit y Cloudflare Network Firewall.

Además de proteger las redes internas y externas de Werner con el mejor firewall de red de Cloudflare y mitigación de DDoS, Magic Transit y Cloudflare Network Firewall dan al equipo de ingeniería de Werner control granular sobre su tráfico. Desde el panel de control de Cloudflare, los equipos de Werner pueden equilibrar fácilmente el rendimiento del sistema y la seguridad, y proporcionar disponibilidad constante fuera del sitio, mientras controlan los costos asociados a operar en la nube.

"Magic Transit gestiona nuestra conexión con Azure y mantiene el flujo de información entre nuestros usuarios, inquilinos en la nube y los sistemas que tenemos en premisas. Con Cloudflare tenemos control total sobre nuestros centros de datos y todo lo que movemos a nuestros proveedores en la nube fluye de forma efectiva y eficiente", dice Perdunn. "Todo lo crítico para nuestra organización siempre está disponible y funcionando como debe."

Como tanto la seguridad de correo electrónico de Cloudflare como Magic Transit forman parte de la solución consolidada de Cloudflare, Werner también ha reducido la complejidad de mantener y actualizar su infraestructura de red, mientras obtiene una mayor visión de sus propios datos.

"Cloudflare ayuda a mis equipos a acceder a los datos y a la verdad sin tener que cambiar entre herramientas", dice Perdunn. "Al consolidar nuestra seguridad bajo Cloudflare, podemos automatizar y movernos más rápido que un posible atacante. Es esa facilidad de uso, seguridad, integración estrecha y fiabilidad de Cloudflare lo que multiplica la eficiencia de mis equipos de seguridad y entrega el mayor valor empresarial."

Refiriéndose al impacto que Magic Transit ha tenido en la infraestructura de Werner, Lilley añade: "Al implementar Cloudflare y consolidarnos en una sola plataforma, nuestro pila de seguridad es más fuerte que nunca."

Cloudflare ha ayudado a acelerar la migración de Werner a la nube, mejorado su seguridad de aplicaciones, y protegido a sus usuarios y redes de correos electrónicos maliciosos. Sin embargo, en última instancia, es la cultura similar y el enfoque compartido en la innovación de las dos empresas lo que ha hecho que Werner investigue Cloudflare Zero Trust y planee integrar servicios adicionales de Cloudflare como parte de su roadmap para 2023.

"Cloudflare entiende lo que hacemos y dónde estamos en nuestro viaje. Es uno de nuestros proveedores principales porque necesitamos un proveedor que ofrezca soluciones tan rápido como enfrentamos nuevos desafíos", dice Perdunn. "A medida que continuamos creciendo mediante adquisiciones, planeamos extender el paraguas de seguridad de Cloudflare a toda nuestra organización."

"Estamos intentando usar un solo proveedor tanto como sea posible, y hasta ahora nos ha gustado todo lo que Cloudflare nos ha enviado. Cloudflare se preocupa por sus clientes, por nosotros; simplemente parece una buena combinación", añade Mahon.