Frasers Group se trata del crecimiento. El minorista con sede en el Reino Unido comenzó en 1982 como una operación modesta de una tienda y hoy es una potencia multimarca que opera cientos de tiendas, emplea a más de 25,000 personas y ejecuta operaciones físicas y en línea en 25 países. Para su último año fiscal, Frasers tuvo ventas superiores a £3.6 000 millones de USD (aprox. 4.7 000 millones de USD).
Gran parte del crecimiento de Frasers ha venido de la adquisición de otras marcas. La cartera de Frasers ahora incluye casi una docena de marcas, incluidas Sports Direct, Game y Sofa.com. Y la estrategia continúa. Frasers adquirió el especialista en línea Studio Retail a principios de este año.
Toda esta actividad de fusiones y adquisiciones requiere la combinación de sistemas de TI, una tarea compleja. Cada vez que Frasers adquiere una empresa, también tiene que tomar una decisión de seguridad: ¿Debe permitirse que la unidad recién adquirida siga sus propias reglas de ciberseguridad o debe exigirse que siga las de la matriz corporativa?
Para supervisar este desafío, Frasers creó recientemente un grupo global para la seguridad y privacidad de la información, y contrató al consultor de TI Matthew Wilmot para que fuera el jefe del grupo. Wilmot ahora trabaja en estrecha colaboración con Richard Marlow, que se unió a Frasers hace solo dos años como parte de una adquisición y hoy es gerente de pruebas de vulnerabilidades de Frasers. Trabajando juntos, Wilmot y Marlow priorizaron sus elementos imprescindibles de ciberseguridad. Estos incluían nuevas capacidades para pruebas de penetración, escaneo de vulnerabilidades y mayor visibilidad de endpoint.
“Estábamos luchando por obtener una mayor protección de nuestro entorno general”, cuenta Wilmot. “Las herramientas que habíamos tenido realmente no nos contaron mucho sobre nuestros activos”.
Mejorar la higiene cibernética
Claramente, se necesitaba algo nuevo y, afortunadamente, Wilmot ya estaba familiarizado con Tanium. En su rol de consultoría anterior, Wilmot había utilizado Tanium mientras ayudaba a un cliente a responder a una ciberviolación. Ahora, en Frasers, Wilmot sospechó que su nuevo empleador podría usar Tanium para mejorar drásticamente su higiene cibernética, obtener visibilidad de sus vulnerabilidades y mantener sus sistemas seguros.
Inicialmente, Tanium se implementó solo en la unidad de juegos de Frasers, un especialista en juegos que opera más de 250 tiendas en el Reino Unido, además de un amplio sitio web. Debido a que Game opera como un negocio independiente, razonó Wilmot, podría funcionar como su laboratorio de pruebas para Tanium. La primera prueba se limitó a solo 10 tiendas, principalmente porque la prueba se realizó en diciembre, la época más ocupada del año. “Si hubiéramos desechado el sitio web o las tiendas”, dice Wilmot, “eso habría sido muy mal visto”.
Afortunadamente para todos, la prueba se realizó sin problemas. Tan suavemente, de hecho, que Frasers optó por implementar Tanium en otras 200 tiendas de juegos. “Ahora estamos en una posición en la que todos se sienten cómodos con Tanium”, dice Wilmot. “Saben que no va a derribar nada. Y eso nos permite acelerar la implementación”.
Aún mejor, Wilmot, Marlow y sus equipos pudieron relajarse durante las vacaciones de Navidad, aunque muchos otros minoristas estaban luchando con la amenaza de Log4j vulnerabilidades (se abre en una nueva pestaña). Al trabajar con una prueba de concepto de Tanium, el equipo de Frasers ya había identificado dónde existía Log4j y había resuelto sus vulnerabilidades.
Tanium requerido
Ahora Frasers es tan positivo con respecto al uso de Tanium que incluye el requisito “usar Tanium” en una página de diligencia debida que la empresa preparó recientemente para los funcionarios de las unidades recientemente adquiridas.
Frasers ya ha decidido que Tanium se implementará por completo tanto en Studio Retail, su adquisición más reciente, como en Sports Direct, su unidad más grande por mucho, que representa aproximadamente el 70 % de las ventas totales del grupo de Frasers.
Tanium también ha ayudado a Wilmot a agudizar sus informes a la junta directiva de la empresa. “La junta no está necesariamente interesada en los datos detallados”, dice. “Solo quieren saber qué vulnerabilidades tenemos y qué hemos hecho para mitigarlas. Con Tanium, puedo ser claro y conciso”.
Agrega Marlow: “Para el nivel de conocimiento que Tanium nos brinda, es invaluable”.
Lea el estudio de caso completo (se abre en una nueva pestaña) para obtener más información sobre cómo Frasers Group está asegurando el crecimiento con Tanium.
Comuníquese con Tanium para ver nuestra plataforma Converged Endpoint Management en acción (se abre en una nueva pestaña).
