Lupatotina Gas e Luce – Innovazione IT al Servizio del Territorio

Obiettivo
 Rinnovare radicalmente l infrastruttura IT di Lupatotina Gas e Luce, centralizzando la gestione dell intera rete distribuita su 6 sportelli territoriali, innalzando gli standard di cybersecurity a livello enterprise e garantendo prestazioni ottimali per un database gestionale mission-critical, con scalabilita immediata per le future aperture di sede.  

Descrizione dell'Intervento

1. Contesto
 Lupatotina Gas e Luce e un punto di riferimento per la comunita di San Giovanni Lupatoto, distinguendosi per i servizi energetici erogati e per una spiccata vocazione sociale a sostegno di iniziative di pubblica utilita. A fronte di una crescita costante e dell espansione della rete di sportelli, l azienda operava con un  infrastruttura IT frammentata e non piu adeguata a una realta multi-sede che tratta dati sensibili dei cittadini.  

2. Problema
 La gestione IT non centralizzata rendeva impossibile garantire standard di sicurezza omogenei su tutte le sedi e prestazioni adeguate per il database gestionale core. L assenza di una topologia di rete strutturata esponeva l azienda a rischi crescenti, mentre la scalabilita per nuove aperture risultava complessa e onerosa.  

Impatto sul business:

• Gestione IT frammentata: ogni sede operava in modo autonomo senza protezione uniforme
• Prestazioni insufficienti del database gestionale mission-critical con colli di bottiglia operativi
• Rischio elevato per i dati sensibili dei cittadini in un settore ad alta responsabilita
• Scalabilita limitata: l apertura di nuove sedi richiedeva interventi complessi e costosi
• Assenza di monitoraggio proattivo della sicurezza nelle fasce non presidiate

3. Soluzione
 L intervento si e articolato in quattro direttrici strategiche:  

A) Security Operations Avanzate – Sophos MDR in modalita MSP

• Implementazione di Sophos MDR erogato e gestito dal team AQuest in modalita MSP
• Monitoraggio proattivo H24/7 per identificare e neutralizzare le minacce prima che impattino l'operatività

B) Centralizzazione del Network e Protezione Perimetrale

• Ridisegno della topologia di rete con istituzione di un Centro Stella presso l Headquarter
• Connessione sicura delle 6 sedi remote tramite appliance Sophos Firewall e tunnel VPN dedicati
• Uniformazione delle policy di sicurezza su tutta la rete distribuita

C) Modern Workplace tramite VDI e ZeroClient

• Adozione di infrastruttura VDI basata su Omnissa Horizon e VMware
• Sostituzione delle postazioni tradizionali con dispositivi 10ZiG ZeroClient
• Gestione e supporto IT ottimizzati: aggiornamenti e troubleshooting eseguiti da remoto
• Nessun dato sensibile memorizzato localmente presso le filiali
• Efficienza energetica ed economica con ciclo di vita prolungato dei device
• Deploy semplificato e rapido per le future aperture di sede

D) Revamp del Data Center On-Premise

• Rinnovamento completo del CED locale con potenza di calcolo superiore
• Storage ibrido con componente flash per eliminare i colli di bottiglia del gestionale
• Accesso rapido ed efficiente al database mission-critical di grandi dimensioni

Tecnologie e strumenti:

• Sophos MDR – Managed Detection and Response in modalita MSP
• Sophos Firewall – protezione perimetrale e VPN multi-sede
• Omnissa Horizon + VMware – infrastruttura VDI
• 10ZiG ZeroClient – dispositivi endpoint centralizzati e sicuri
• Storage ibrido-flash – per carichi di lavoro intensivi del gestionale core

Risultati

• Gestione IT centralizzata, resiliente e conforme ai piu rigidi standard di sicurezza enterprise
• Monitoraggio proattivo H24/7 con Sophos MDR gestito direttamente dal team AQuest
• Rete distribuita uniformemente protetta: tutte le 6 sedi connesse in sicurezza al Centro Stella
• Eliminazione dei colli di bottiglia del database gestionale grazie al nuovo storage ibrido-flash
• Riduzione dei costi di manutenzione e continuita di servizio garantita ai cittadini
• Infrastruttura scalabile e pronta per le future espansioni (settima sede in apertura)