O Grupo empresarial, sediado em El Salvador, com negócios no setor energético, está protegendo sua a infraestrutura Tecnologia Operacional (TO) e seu data center com o Fortinet Security Fabric
Fundado em 2001, o Grupo Merelec estabeleceu-se em El Salvador como um dos principais líderes de fornecedor de energia no mercado da América Central. Desde então, expandiu-se para 16 empresas operando em 6 países, desde os Estados Unidos até a Colômbia. O grupo também se comprometeu a promover a sustentabilidade em novos negócios, como a produção de energia limpa por meio de sistemas fotovoltaicos.
O rápido crescimento da organização e a diversificação de seus negócios levaram o Grupo Merelec a entender a importância da cibersegurança. Como resultado, o grupo concentrou-se em implementar soluções para proteger suas operações.
Em 2021, a empresa buscava soluções de segurança, conectividade e gerenciamento para uma nova usina fotovoltaica e a renovação de seu principal data center. Com o parceiro Fortinet, Ecssa, o Grupo Merelec iniciou sua jornada para implementar as soluções da plataforma Fortinet Security Fabric.
“Nosso negócio é baseado em informações, e precisamos proteger nossos dados. Com a Fortinet, conseguimos integração e confiabilidade das informações com uma solução projetada especificamente para nossas necessidades”, afirmou José Alfonso Aráuz, gerente corporativo de TI do Grupo Merelec.
Desafios de uma infraestrutura TO
O ano de 2021 trouxe mudanças radicais no cenário tecnológico para o Grupo Merelec. Como parte do crescimento operacional do grupo, a organização recebeu a aprovação das autoridades locais para construir uma usina fotovoltaica em San Miguel, localizada a leste de El Salvador.
O Grupo Merelec precisava garantir o bom funcionamento de uma infraestrutura sofisticada na qual é necessário hospedar conectividade LAN para a infraestrutura crítica, incluindo vários controladores lógicos programáveis (PLC), dispositivos IoT, um sistema SCADA para monitorar e gerenciar todas as informações obtidas, medidores inteligentes e inversores associados aos painéis solares.
A organização sabia que precisava de uma solução para melhorar a cibersegurança e integrar e centralizar a gestão da infraestrutura. O projeto tinha o desafio adicional de ser implantado em uma área com condições climáticas severas devido ao calor e umidade, adicionando uma nova camada de complexidade.
Levando em consideração essas circunstâncias únicas, o Grupo Merelec aproveitou as capacidades e experiência da plataforma Fortinet em ambientes de TO. O grupo encontrou na plataforma Fortinet uma solução personalizada para infraestruturas críticas e TO. A implantação incluiu o FortiGate Next-Generation Firewall (NGFW) para garantir a máxima proteção dos ativos da empresa.
Com a Fortinet, o conglomerado energético salvadorenho possui uma solução de gestão centralizada e segurança mais adaptável a ambientes de sistemas industriais. Durante sua avaliação inicial, o Grupo Merelec também encontrou outro benefício: a Fortinet exigia menos dispositivos físicos do que outros fornecedores e, no entanto, fornecia maior integração e segurança.
“Os protocolos para nossa solução já foram testados e muitas das regras de segurança e comunicação usadas para esse tipo de equipamento já estavam predefinidas. Portanto, não houve necessidade de criar novos padrões, o que tornou a solução mais fluida e adequada às necessidades da organização”, acrescentou Aráuz.
Um dos planos de médio prazo do Grupo Merelec é obter a certificação ISO27001, focada em segurança da informação. As soluções da Fortinet estão alinhadas com esse objetivo, pois a solução da empresa inclui vários pontos de controle que permitirão cumprir com esse padrão.
Modernização com segurança e conectividade
Em 2022, o Grupo Merelec e a Fortinet iniciaram o segundo projeto: a renovação do principal data center do grupo. Com o tempo, ele havia se tornado pequeno para suas necessidades comerciais atuais, então a empresa teve que atualizar sua infraestrutura física em termos de conectividade e esquemas de redundância. O grupo também modernizou a gestão de sua rede para torná-la compatível com as melhores práticas do mercado.
Antes da Fortinet, a rede de comunicações do Grupo Merelec era limitada, com links que atendiam apenas à necessidade primária de conectividade entre o centro de dados e outras localidades. A organização não tinha segmentação dentro da rede, o que significava que não havia canais exclusivos para garantir a segurança e a conectividade dos sistemas empresariais críticos. Embora não tenham ocorrido incidentes de segurança, não havia visibilidade nem gestão centralizada da rede, o que representava um sério risco futuro.
Ao implantar o FortiGate NGFW e os switches Ethernet FortiSwitch, o Grupo Merelec obteve imediatamente uma conectividade de servidor mais rápida do que a tecnologia anterior. Utilizando o FortiLink, o inovador protocolo de gerenciamento proprietário da Fortinet que permite que o FortiGate gerencie qualquer FortiSwitch de forma transparente, o Grupo Merelec obteve uma extensão lógica do firewall integrando-o diretamente na plataforma Fortinet Security Fabric.
Dentro das redes, eles também implementaram políticas de segurança que agora garantem acesso seguro aos sistemas centrais da organização que são executados no data center. As soluções da Fortinet foram além de melhorar os sistemas locais para integrar os serviços que são executados através da nuvem da Microsoft Azure, muitos dos quais são críticos.
“Com a plataforma Fortinet Security Fabric, temos todos os nossos sistemas integrados, bem como gerenciamento centralizado”, destaca Aráuz. Graças a isso, o Grupo Merelec não depende mais de soluções improvisadas de vários fornecedores. Agora eles têm uma infraestrutura unificada que é menos vulnerável a incidentes de segurança.
Além disso, a rede pode ser terceirizada e gerenciada remotamente pela Eccsa. Como resultado, a equipe de TI do Grupo Merelec conseguiu mitigar os riscos da gestão da infraestrutura e mudar seu papel interno. Em vez de ser uma unidade de suporte, a equipe de TI agora é uma equipe que pode contribuir estrategicamente para o negócio.
Infraestrutura para melhorar segurança e desempenho
Atualmente, o Grupo Merelec tem uma abordagem de segurança diferente graças à implementação das tecnologias da Fortinet. “Essa infraestrutura nos permite controlar aspectos que antes desconhecíamos. As soluções se adaptam às nossas necessidades, então agora estamos muito mais protegidos contra possíveis ataques em todos os níveis”, afirmou Aráuz.
Essa mudança foi além da segurança para melhorar a produtividade e o desempenho, como esperado pela organização. O Grupo Merelec já está pensando nos próximos passos.
“Devido aos nossos resultados com a Fortinet, consideramos implementar outras soluções. Acredito que é uma plataforma completa e fácil de usar que pode ajudar qualquer empresa”, concluiu Aráuz.
Clique abaixo para compartilhar este artigo
