Alcampo mejora su ciberseguridad y reduce costos con Fortinet

La integración de redes y seguridad agiliza operaciones y aumenta visibilidad

Foto: cortesía. Portal ERP España.

Alcampo, una de las principales compañías minoristas de España, ha asegurado y optimizado sus operaciones comerciales mediante la implementación de soluciones de ciberseguridad de Fortinet. Según la firma especializada en protección digital, esta modernización ha logrado reducir aproximadamente un 30% tanto los gastos operativos de la red como el tiempo dedicado a las operaciones diarias de seguridad.

Fundada en 1981 como la primera filial del Grupo Auchan fuera de Francia, Alcampo cuenta con 23.300 empleados, 525 centros comerciales —entre ellos 80 hipermercados y 445 supermercados—, 52 gasolineras y una plataforma de comercio electrónico. La digitalización creciente de sus operaciones ha incrementado la complejidad de sus sistemas y redes, volviendo crítica la necesidad de comunicaciones fiables y seguras entre aplicaciones esenciales, como el ERP, y dispositivos IoT variados, tales como terminales punto de venta, balanzas digitales y sensores logísticos.

La infraestructura anterior presentaba poca integración y una diversidad tecnológica elevada, con dispositivos obsoletos sin posibilidad de parcheo, lo que complicaba la gestión y elevaba los costes operativos. Ante este escenario, Francisco Marcial Lorenzo, director de comunicaciones, sistemas de información y ciberseguridad de Alcampo, ha explicado que era fundamental sustituir la infraestructura por una arquitectura convergente de redes y seguridad para “reducir la complejidad general y, al mismo tiempo, mejorar la seguridad, la visibilidad y la eficiencia operativa”.

Te puede interesar: Los ciberataques automatizados alcanzan niveles récord

Aunque mantuvieron la infraestructura existente por compromisos contractuales y la necesidad de cumplir plazos cortos, optaron por implementar una arquitectura SD-WAN (red de área extensa definida por software) para facilitar la transición a una solución más fiable. Tras evaluar varias opciones, eligieron Fortinet Secure SD-Branch, que integra el firewall FortiGate, switches LAN de alto rendimiento y puntos de acceso inalámbricos, todo gestionado bajo FortiOS dentro de la arquitectura Security Fabric de Fortinet.

Para proteger los dispositivos IoT que no pueden parchearse debido a sistemas operativos obsoletos, el equipo implementó una técnica de mitigación llamada 'parcheo virtual' usando el sistema de prevención de intrusiones de Fortinet. Además, emplean la inteligencia de amenazas en tiempo real de FortiGuard Labs, que utiliza análisis basados en IA y ML, para identificar dispositivos vulnerables.

El despliegue también incluye FortiManager, que proporciona visibilidad centralizada y automatización en la gestión de seguridad. Según Lorenzo: “La mayor visibilidad y el control centralizado que ofrece FortiManager ha cambiado las reglas del juego. En lugar de ser siempre reactivos, podemos anticipar problemas potenciales antes de que ocurran, reduciendo nuestra carga de soporte y liberándonos para tareas más proactivas como la planificación y la optimización. La solución nos permite analizar el tráfico de extremo a extremo, desde el usuario hasta el servidor de aplicaciones, lo que hace mucho más fácil triangular los problemas”.

El proyecto ha cumplido con creces los objetivos iniciales, logrando reducir en torno a un 30% los gastos operativos y el tiempo en operaciones de seguridad. “Con vistas al futuro, todavía tenemos varios supermercados más pequeños con tecnología heredada que necesitarán ser renovados con infraestructura adicional de Fortinet, y a medida que nuestro negocio crezca, sus demandas de TI y servicios de red seguirán aumentando", ha añadido Lorenzo.