Skyscanner

Skyscanner migliora la sicurezza della forza lavoro globale, semplifica i flussi di lavoro di accesso interno e migliora le prestazioni delle applicazioni interne utilizzando Cloudflare Zero Trust

SkyScanner è una piattaforma di ricerca di viaggi globale con la missione di "diventare l'alleato di viaggio numero uno al mondo". In qualità di aggregatore di viaggi metasearch, Skyscanner aiuta gli utenti a confrontare i prezzi di voli, hotel e autonoleggi da centinaia di siti di viaggi. Fondata nel 2003 a Edimburgo, Skyscanner serve oltre 100 milioni di clienti al mese, fornendo informazioni su oltre 80 miliardi di prezzi al giorno e operando in oltre 30 lingue.

Sfida: Architettura in locale tradizionale sotto sforzo

Negli ultimi anni, la domanda di viaggi post-pandemia è esplosa, così come gli affari di Skyscanner. Questa rapida crescita, combinata con l'adozione da parte di Skyscanner di una politica di lavoro ibrido, ha messo a dura prova la tradizionale architettura IT e di sicurezza in locale dell'azienda, in particolare la sua rete privata virtuale (VPN), e ha reso difficile rispondere alle minacce.

"Con tutti i nostri servizi ospitati in locale, spendevamo un'enorme quantità di tempo e risorse solo per mantenere tutto online", afferma Leonardo Almeida, Senior Engineer di Skyscanner. "Ogni volta che esponevamo una vulnerabilità, dovevamo agire immediatamente, solitamente fuori orario". La complessità della gestione di tutta l'infrastruttura dietro le quinte ci ha rallentato, limitando la nostra capacità di sviluppare nuovi prodotti per i nostri clienti".

Skyscanner aspirava a un'architettura più flessibile in grado di fornire "sicurezza fin dalla progettazione, piuttosto che come ripensamento". A tal fine, l'azienda ha dato la priorità alla modernizzazione dell'accesso remoto con i controlli Zero Trust forniti da Cloudflare e alla sostituzione della sua VPN legacy. L'implementazione di Cloudflare ha aiutato Skyscanner a:

• Rafforzare lo stato di sicurezza a livello globale con l'accesso con privilegio minimo
• Semplificare la sua architettura eliminando i complessi strumenti in locale di più fornitori
• Migliorare le esperienze dei dipendenti riducendo la latenza tra le regioni

"Volevamo riprogettare la nostra rete interna e offrire ai nostri dipendenti un accesso sicuro e scalabile ai sistemi di cui hanno bisogno per svolgere il proprio lavoro da qualsiasi parte del mondo", afferma Jordan Craig, Principal Engineer. "Cloudflare era la piattaforma perfetta per offrire quell'esperienza senza interruzioni ai nostri utenti finali".

Migliorare la sicurezza con le best practice Zero Trust

Sostituendo la loro VPN legacy, Skyscanner ha adottato la soluzione Zero Trust Network Access (ZTNA) di Cloudflare. Ora, l'azienda applica controlli granulari per utenti specifici ad app specifiche, inclusa la verifica basata sul provider di identità aziendale di Skyscanner. Skyscanner ora basa i criteri di accesso sul privilegio minimo per ruoli utente specifici, gruppi e scopi applicativi, invece di metodi legacy come indirizzi IP, porte o posizioni dei dispositivi.

"Una volta che abbiamo definito e assegnato gruppi di utenti, applicazioni e reti, Cloudflare è presente, perché ci protegge senza problemi da violazioni, flussi di dati indesiderati o uso inappropriato delle risorse", afferma Almeida.

Sostituzione degli strumenti legacy e semplificazione della gestione

La transizione alla soluzione cloud native di Cloudflare ha eliminato le inefficienze operative legate alla VPN, inclusi i frequenti interventi manuali e i costosi cicli di manutenzione.

"Cloudflare ha eliminato tutti gli aspetti complessi della gestione dell'infrastruttura", afferma Almeida. "Poiché i nostri tecnici non stanno più combattendo gli incendi e i servizi di microgestione, possiamo finalmente dare priorità allo sviluppo". E un enorme miglioramento.”

Skyscanner ha anche dato priorità all'automazione in tutto il proprio ambiente IT, inclusa la distribuzione di Cloudflare. A tal fine, l'azienda sfrutta il provider Terraform di Cloudflare per automatizzare la configurazione di nuovi criteri per le app e l'onboarding di nuovi utenti con l'Infrastructure-as-Code.

"Cloudflare è il tessuto connettivo che ci aiuta ad automatizzare e scalare le protezioni in tutta la nostra forza lavoro globale", afferma Craig. "I tecnici di Skyscanner ora gestiscono l'accesso e la sicurezza attraverso gli stessi processi utilizzati per lo sviluppo delle applicazioni". Applicano le stesse pipeline CI/CD, seguono gli stessi flussi di lavoro di revisione e distribuzione e utilizzano gli stessi strumenti per consentire un'iterazione rapida. Il cambiamento ha reso più facile per Skyscanner muoversi rapidamente, operare in modo sicuro e scalare nuovi servizi con meno dipendenze".

Migliorare le esperienze utente con una connettività rapida e coerente

La connessione alle risorse tramite Cloudflare ha notevolmente migliorato l'esperienza utente quotidiana per la forza lavoro globale di Skyscanner. Con la VPN, il traffico degli utenti veniva reindirizzato attraverso server regionali, il che ha portato a prestazioni e latenza incoerenti. Le prestazioni lente sono state particolarmente difficili per gli utenti in Asia e in Europa che erano lontani dalle sedi di Skyscanner.

Ora, gli utenti si connettono al punto di presenza più vicino sulla rete Cloudflare, che nel 2025 coprirà più di 330 città in oltre 125 paesi. Essere vicini agli utenti finali significa che le connessioni sono rapide e coerenti.

"Cloudflare ha ridotto i tempi di connessione tra Asia ed Europa a meno di 200 millisecondi", afferma Almeida. "Riducendo la latenza e offrendo esperienze sicure, Cloudflare consente ai nostri dipendenti di lavorare al meglio".

Uno sguardo al futuro

Riflettendo sulla loro esperienza con Cloudflare fino ad oggi, i team di Skyscanner sono rimasti colpiti.

"Cloudflare ha risolto tutti i problemi con cui altri fornitori hanno lottato mentre cercavamo di scalare la loro piattaforma sulla nostra infrastruttura globale", afferma Craig.

Man mano che l'azienda cresce, vede Cloudflare come un partner a lungo termine, che la aiuta a scalare in modo sicuro, creare un'infrastruttura resiliente e sfruttare le tecnologie emergenti come l'intelligenza artificiale.

"Cloudflare opera in tutto il mondo senza compromettere la sicurezza o le funzionalità", afferma Craig, "All'interno dell'ecosistema Cloudflare, ci sono infinite opportunità per noi di collaborare e creare una piattaforma ancora più capace, sicura, affidabile e versatile per i nostri utenti".