CUSTOMER CASE STUDY ROSSETTO GROUP

Monitorare, Identificare,
Rispondere: Le Parole Chiave
Della Cybersecurity Sophos
Per Proteggere RossettoGroup Dagli Attacchi
Informatici
Rossetto Group, azienda che opera nel settore della grande distribuzione dal
1965, si è affidata al supporto degli esperti di cybersecurity di Sophos perproteggere la propria rete dagli attacchi informatici e ottimizzare la gestionedelle problematiche di sicurezza.

CUSTOMER-AT-A-GLANCE
Rossetto GroupSettore
RetailNumero di Utenti
200Wesiterossettogroup.itSoluzioni Sophos
Security Operations – Sophos MDREndpoint – Sophos Mobile
Network – Sophos Firewall

CUSTOMER CASE STUDY ROSSETTO GROUP“L’esigenza principale del Gruppo riguardava la necessità
di identificare un partner in grado di assicurare unaprotezione a 360 gradi di tutte le sedi e dei 25 punti
vendita, uniformando la protezione di tutti gli endpoint
e di tutti i server presenti, assicurando standard disicurezza elevati in ogni punto della rete e controllandoda remoto i livelli di protezione di tutti i device mobili.“Luca Bordegnoni, Responsabile Sistemi Informativi di Rossetto GroupIl gruppo alimentare Rossetto ad oggi possiede
25 punti vendita tra ipermercati e supermercati
distribuiti tra Veneto, Lombardia ed Emilia
Romagna, con una sede direzionale e due
magazzini centrali. Il Gruppo persegue un
miglioramento continuo attraverso la propria
passione per il settore alimentare e per lagrande distribuzione, cercando di innovarsi
costantemente sulla base delle diversificate
richieste dei consumatori in un mercato incontinuo cambiamento.
Con oltre 2000 collaboratori e un fatturato di600 mln di euro, il Gruppo vanta un consolidato
background ed è un punto di riferimento per ilsettore della GDO.

Business Challenge

Technology Solution

L’infrastruttura IT di Rossetto Group haconosciuto nel tempo un sensibile ampliamentoe un crescente livello di complessità. A fronte ditale evoluzione, si è reso necessario un profondocambiamento nell’approccio alla gestione dellacybersicurezza, al fine di evitare qualsiasi tipo
di attacco che potesse coinvolgere i punti didistribuzione, rallentando o interrompendo
l’attività di business.

Per rispondere alle esigenze di Rossetto Groupsi è dunque passati a un approccio basato sulla
cybersecurity as-a-service, implementando ilservizio Sophos MDR (Managed Detection andResponse), attraverso il quale il team di esperti diSophos si fa carico delle attività di threat hunting,rilevamento e risposta alle minacce 24 ore su 24, 7giorni su 7. Questi servizi vanno ad affiancarsi allesoluzioni di sicurezza pensate per proteggere ogni
punto della rete aziendale.
Rossetto Group è stato supportato nel passaggio
al nuovo metodo di gestione della cybersecurity
da AQuest, Creative Production & TechnologyCompany, partner di Sophos, che si posiziona tra i

CUSTOMER CASE STUDY ROSSETTO GROUP“Le nostre risorse interne e le tecnologie più avanzate
potevano far fronte solo in parte a minacce sempre
più aggressive ed era diventato fondamentale
affidarsi a un partner dotato di specifiche competenze
tecniche e figure in grado di garantire il monitoraggio
continuativo della nostra rete, permettendoci cosìdi ottimizzare le risorse aziendali disponibili.“Luca Bordegnoni, Responsabile Sistemi Informativi di Rossetto Groupprincipali attori del panorama italiano ed è parte delgruppo WPP. AQuest ha coordinato e gestito tutta
la parte operativa e strategica, lavorando in sinergia
con il Gruppo.
“Le soluzioni di Sophos ci hanno molto colpito
sia per gli elevati standard tecnologici, sia perl’offerta dei servizi di SOC globali che rispondevano
perfettamente alle nostre esigenze. Ci trovavamo
a far fronte a una situazione resa complessa
dalla mancanza di omogeneità tra le soluzioni
di sicurezza implementate e dall’assenza di un
SOC (Security Operations Center, ndr) in grado digarantirci un controllo efficace e senza interruzioni
e per questo motivo abbiamo voluto affidarci a ununico Partner in grado di semplificare e ottimizzare

le risorse tecnologiche e umane dedicate allacybersecurity”, aggiunge Luca Bordegnoni,
Responsabile Sistemi Informativi di Rossetto Group.
Come spiega Cristian Bossi, IT Client Service
Manager di AQuest; “Tutto è incominciato con unperiodo di assessment durato due mesi, durante
il quale abbiamo preso in rassegna e analizzato
tutti i punti vendita di Rossetto Group, al fine diredigere un documento dettagliato con un’analisi
approfondita dei sistemi IT. Prima di passare altema della security siamo partiti dalle macro aree(gestione delle password, verifica di eventuali
versioni non aggiornate dei sistemi operativi, ecc.)
e grazie a una forte collaborazione da parte delGruppo abbiamo affrontato e risolto ogni criticità.

Solo dopo questo vulnerability assessment
abbiamo ottimizzato gli aspetti più strettamente
legati all’ambio della security, affrontando in prima
battuta l’adeguamento del firewall e dotando
l’azienda di un SOC capace di centralizzare
tutte le informazioni sullo stato di sicurezzadell’infrastruttura IT evidenziando tempestivamente
eventuali vulnerabilità. La fase di valutazione
e scelta del Partner adeguata è stata lunga ecomplessa ma ciò che ha portato Rossetto Group a
optare per Sophos è stata la sua capacità unica dioffrire una visibilità completa dall’endpoint fino allasicurezza perimetrale.”CUSTOMER CASE STUDY ROSSETTO GROUP

Un altro aspetto da sottolineare riguarda lavolontà, da parte di Rossetto Group, di usufruire diun’interfaccia univoca di gestione al fine di ridurre
la complessità dei task di sicurezza grazie alla
comunicazione tra il Sophos firewall ed endpoint.
A questo si aggiunge il sistema che abilita lacondivisione dei dati di intelligence sulle minacce
tra gli endpoint gestiti con Sophos e il firewall: isistemi interagiscono reciprocamente, invece dientrare in azione in maniera isolata, bloccando leminacce prima ancora che riescano a infiltrarsi nei
sistemi. Grazie a questa impostazione, RossettoGroup non dovrà più passare da un’interfaccia
all’altra per effettuare i vari accessi per gestire ilsistema di protezione endpoint, ma potrà farlo daun’unica console.

Business Results“Alla luce degli elevati livelli di soddisfazione
raggiunti, Rossetto Group prevede di ampliare
e rafforzare ulteriormente la partnership conSophos realizzando una SDWAN, Software-Defined
Wide Area Network, con i firewall di Sophos eraddoppiando il numero di firewall (28) di tutte lesedi per realizzare un’architettura di rete mission
critical” conclude sempre Luca Bordegnoni,
Responsabile Sistemi Informativi di Rossetto Group.

AQuestAQuest è una Creative Production & Technology
Company, CSP1Tier Gold Partner Microsoft e Gold
Partner Sophos, parte di WPP Group e dal 2022
partner ufficiale della rete internazionale Ogilvy.
Specializzata nella costante ricerca di soluzioni
innovative e nello sviluppo di prodotti web che
fondono creatività, tecnologia e Security, AQuest
è il partner ideale con cui affrontare le nuove sfide
digitali. La gamma dei servizi offerti infatti è molto
ampia, spaziando da soluzioni cloud-based &Security a soluzioni di Managed Security, da Visual &Interaction Design fino ad installazioni che sfruttano
il potere di intelligenza artificiale, AR/VR e Hardware
Prototyping, insieme a strategie di comunicazionesocial, campagne adv e produzioni video.
www.aquest.it/it

Scopri di più, visita
www.sophos.it© Copyright 2023 Sophos Ltd. All rights reserved.
Registered in England and Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, UK
Sophos is a registered trademark of Sophos Ltd. All other product and company names mentioned are trademarks or registered trademarks of their respective owners.

23-03-09 CCS-IT (NP)