Northmill Bank är ett fintech-bolag och en relativt ung utmanarbank som både har marknadens och konkurrenternas ögon på sig.
Bolaget behöver anpassa sig efter kundernas ökade krav, vara flexibla, kvicktänkta och innovativa i en föränderlig värld med ständigt nya säkerhetshot, samtidigt som banksektorn dessutom är hårt reglerad.
Northmill vände sig till IT-Total för att stärka sin IT-säkerhet, utan att kompromissa med medarbetarnas flexibilitet.
– Vi känner igen oss lite i IT-Total som organisation. Deras företagskultur stack ut ur mängden. Då syftar jag på atmosfären, engagemanget hos personalen och viljan att ”gå den extra milen” för kunden, säger Hikmet Ego styrelseledamot och CIO på Northmill Bank.
Northmill Bank har cirka 160 medarbetare med kontor i Sverige, Norge, Finland och Polen. De har likt många andra företag hybridkontor där arbete på kontoret mixas med distansarbete, vilket försvåras när säkerheten i nätverket ska garanteras. Northmill Bank har inga egna interna servrar utan jobbar helt molnbaserat. Svaret blev Zero Trust-lösningen FortiSASE.
– FortiSASE innebär ett rejält lyft för vår IT-säkerhet på användarsidan. Vi valde denna Zero Trust-lösning eftersom vi gillade förslaget som IT-Total presenterade. När lösningen är fullt implementerad kommer vi kunna hantera åtkomsten på ett smidigare och finfördelat sätt, dessuom med högre säkerhet, säger Hikmet Ego, CIO på Northmill Bank.
Molnbaserad plattform med integrerad säkerhet
FortiSASE är en molnbaserad plattform för cybersäkerhet som tillhandahålls av Fortinet. Secure Access Service Edge (SASE) integrerar säkerheten för nätverk, slutpunkter och applikationer i en och samma plattform. Lösningen ger företag och organisationer omfattande skydd mot både externa och interna cyberhot. Samtidigt förenklar den administrationen av säkerhetsfunktionerna eftersom tjänsten har en hög grad av automatisering.
– Northmill bestämde sig för att hela nät- och säkerhetslösningen skulle komma från Fortinet, vilket jag tycker är häftigt. Det är en och samma leverantör som företaget pratar med, och det gör tillämpning och kontroll mycket smidigare. Vi är även utbildade i Fortinet, och har ett bra samarbete med dem, säger Murat Yigit, Chief Strategy Officer och kundansvarig på IT-Total.
Murat Yigit
Zero Trust Network Access är en säkerhetsmodell som innebär att ingen enhet, applikation eller användare får tillgång till en resurs eller ett nätverk, utan att verifiera sig. Ingen trafik, enhet eller användare är därmed automatiskt betrodd, oavsett om den är intern eller extern.
Genom strikt åtkomst till nätverksresurserna minskar risken för säkerhetsincidenter och dataintrång. Givet säkerhetskraven kan användarna koppla upp mot nätverket var som helst i världen på ett säkert sätt, med en optimerad uppkoppling.
– Många har i teorin pratat om en helt moln-baserad Zero Trust-lösning, men få har genomfört det. Vi är först ut i Nordeuropa, säger Murat Yigit.
Snabb och smidig utveckling och implementering
Utvecklingsarbetet genomfördes under tre månader och innebar en rad med utmaningar gällande GDPR och säkerhetsfrågor, men även för lanseringen och testningen av tjänsterna. Genom att testa konceptet i en förstudie (Proof of Concept) hittades en acceptabel nivå för säkerhet och tillgänglighet, som också säkerställde användarvänlighet och administration av tjänsten.
Fortinet har en beprövad produkt och förstår arkitekturen. Vi bytte ut Northmils ekosystem – från brandväggar och wifi på kontoren, till att installera in nya brandväggar från Fortinet som kommunicerar med accesspunkterna. Även molntjänsterna litar på de nya brandväggarna från Fortinet, säger Andrej Smailagic, Business Operation Manager och projektledare för IT-Total, och fortsätter:
– Samarbetet har fungerat väldigt bra. Northmill är duktiga på utveckling av moln-arkitektur.
Andrej Smailagic tror att Zero Trust kommer vara den lösningen som alla företag kommer använda sig av i framtiden.
– Nästa generations Zero Trust-lösning kommer på sikt ersätta VPN, säger han.
Även om FortiSASE har implementerats, så fortsätter samarbetet mellan företagen.
– Vi har en nära dialog och vi gillar varandra. Northmill vill framåt och testa nya saker hela tiden och vi på IT-Total gillar att bli utmanade. Samtidigt ska vi även förvalta och vara ett stöd till uppdragsgivaren, säger Murat Yigit.
