Food Delivery Brands refuerza su ciberseguridad con Fortinet

Fortinet ha anunciado las mejoras obtenidas por Food Delivery Brands Group (FDB) tras la implantación de sus soluciones integradas de ciberseguridad. La compañía, con sede en Madrid y fundada en 1987, es el grupo multimarca líder en el segmento de pizza delivery a nivel internacional y opera con enseñas como Telepizza, Pizza Hut, Jenos Pizza y Apache Pizza.

FDB cuenta con más de 1.800 establecimientos en siete países y fabrica y comercializa pizzas y otros productos alimentarios a través de canales digitales, con servicio a domicilio y opciones de comida para llevar. Su modelo de franquicia, verticalmente integrado, le ha permitido consolidar presencia en Portugal, Irlanda, Colombia, Chile, Ecuador y México.

En 2021, la empresa puso en marcha un programa de transformación digital para modernizar y reforzar sus redes y su seguridad, tanto en los entornos de Tecnologías de la Información como en los de Tecnología Operativa, que incluyen sistemas industriales e infraestructuras críticas. La primera medida fue la migración de una arquitectura WAN tradicional a una red WAN definida por software, con el objetivo de acompañar un negocio cada vez más digital y mejorar las comunicaciones.

Tras analizar distintas soluciones del mercado, FDB eligió Secure SD-Branch de Fortinet. La propuesta integra firewalls FortiGate de última generación, uno en cada establecimiento, switches LAN FortiSwitch y puntos de acceso inalámbricos FortiAP. También se desplegó FortiOS, que incorpora SD-WAN en los firewalls FortiGate y añade funciones de seguridad avanzada a cada FortiSwitch y FortiAP.

La compañía subraya que una de las ventajas del sistema es la facilidad para incorporar nuevos establecimientos sin necesidad de añadir productos o servicios de seguridad adicionales. La primera fase de implantación de SD-Branch alcanzó más de 1.200 establecimientos.

Para simplificar la puesta en marcha y la gestión posterior de la red, FDB recurrió a FortiManager, la consola de gestión unificada central de Fortinet, que le permitió preconfigurar los dispositivos antes de la instalación y reducir recursos y tiempo de despliegue. Además, desplegó FortiAnalyzer para recopilar registros de más de 800 firewalls, con visibilidad completa y supervisión centralizada de toda la infraestructura.

Según Carlos Asún, chief information security officer de FDB, “se han registrado muchos menos problemas desde la instalación, nuestros costes operativos de WAN han disminuido y los generales de administración se han reducido en torno a un 30 %”.

La compañía también ha reforzado la protección de sus más de 50 sitios web y servicios de comercio electrónico. Aunque había logrado mantener la continuidad del negocio sin incidentes importantes, el volumen y la sofisticación de los ciberataques dirigidos a estos sistemas habían aumentado de forma notable. La respuesta a esos incidentes consumía mucho tiempo y elevaba el riesgo de una infracción grave.

Para responder a esa situación, FDB implementó FortiWeb, el firewall de aplicaciones web de Fortinet, que incorpora machine learning para detectar comportamientos anómalos específicos de cada aplicación protegida y bloquear exploits nunca vistos. Asún afirma que, tras la implantación, el número de ataques que llegan a sus sistemas se ha reducido en más de un 95%. Añade que eso les ha dado tranquilidad y les ha permitido centrarse en mejorar los niveles de servicio y aumentar la eficiencia general.

La seguridad de las fábricas también ocupa un lugar central en el proyecto. FDB ha contratado el servicio FortiGuard OT, basado en inteligencia artificial, y cada línea de producción cuenta con su propio firewall y switch de Fortinet. De este modo, si un intruso lograra acceder a uno de los sistemas industriales, quedaría aislado en esa zona, con una limitación importante de su capacidad de daño.

La compañía señala que se ha optimizado la detección y la protección frente a amenazas a nivel de red, al tiempo que se ha mejorado la visibilidad de las aplicaciones y los protocolos OT. Además, se ha impulsado la convergencia entre TI y TO al aplicar los mismos componentes SD-Branch en sus instalaciones de fabricación.

Asún sostiene que en Food Delivery Brands Group dependen de la seguridad y la disponibilidad de sus sistemas y redes digitales más que la mayoría de empresas del sector, lo que hace que la elección de socios de redes y seguridad sea todavía más importante. Añade que con Fortinet están satisfechos desde el punto de vista tecnológico y que cada interacción con su equipo local en España demuestra su experiencia y su voluntad de ayudarles a tener éxito como empresa.

Las capas adicionales de protección del proyecto aumentaron el volumen de datos de seguridad que había que recopilar, correlacionar y analizar. Para convertir esas alertas en información útil para respuestas y correcciones más rápidas y automatizadas, FDB desplegó FortiSIEM, la solución de gestión de eventos e información y análisis de Fortinet.

Por último, ante miles de usuarios individuales que requieren distintos niveles de acceso a una amplia gama de aplicaciones y recursos, la compañía incorporó una solución de gestión de identidades y accesos y otra de autenticación multifactor, ambas de Fortinet, integradas con las consolas de la firma y con el parque de firewalls de la empresa.