Desafío / Oportunidad
Banco CTT, una organización líder con 212 sucursales, buscaba elevar tanto la seguridad como la productividad de los empleados. Su proceso de autenticación actual carecía de eficacia, ya que dependía de varios inicios de sesión para diversas aplicaciones, tanto internas como de socios externos. Este escenario no sólo ralentizaba a los empleados, sino que también presentaba vulnerabilidades de seguridad. Se nos encargó la implantación de una solución moderna de inicio de sesión único (SSO) para resolver estos problemas.
Enfoque
Nuestro enfoque se centró en varias áreas clave para abordar los retos del cliente y aprovechar las oportunidades de mejora:
- Mejora de la seguridad: Nuestra principal prioridad era reforzar las medidas de seguridad para acceder a las aplicaciones corporativas y de socios. Esto implicaba implantar protocolos de autenticación robustos y minimizar las vulnerabilidades para mitigar el riesgo de ataques de phishing con éxito.
- Mejora de la productividad: Simplificar el proceso de autenticación era crucial para impulsar la productividad. Al implantar una solución SSO sin fisuras, pretendíamos reducir el tiempo y el esfuerzo que los empleados dedicaban a acceder a diversas aplicaciones, optimizando así la eficiencia de su flujo de trabajo.
- Reducción del restablecimiento de contraseñas: Al instituir un marco de SSO, nuestro objetivo era reducir la frecuencia de las solicitudes de restablecimiento de contraseña. Esto no solo alivió la carga del soporte de TI, sino que también permitió a los empleados disfrutar de una experiencia de acceso más fluida.
- Mejorar la experiencia de los empleados: El objetivo principal de nuestro enfoque era mejorar la experiencia general de los empleados. Queríamos crear un sistema de autenticación fácil de usar que mejorara la satisfacción y el compromiso de los empleados.
Solución
Para alcanzar estos objetivos, pusimos en práctica lo siguiente:
- Okta como eje central: Okta, una plataforma líder de gestión de identidades y accesos (IAM), se configuró como la autoridad central para gestionar el acceso de los usuarios en todas las aplicaciones. Directorio Activo (AD) siguió siendo la fuente de autorización para las identidades de usuario, lo que garantizó una integración fluida con la infraestructura existente.
- Integración de OpenID Connect: Se utilizaron flujos de OpenID Connect (OIDC) para autorizar sin problemas el acceso a varias aplicaciones a través de Okta. Este enfoque estandarizado agilizó el proceso de integración y garantizó la compatibilidad.
- Té del cliente, Formación: Para capacitar al equipo de TI interno de Banco CTT, proporcionamos formación completa sobre la gestión del acceso de socios dentro de la plataforma Okta. Esta transferencia de conocimientos garantizó la autosuficiencia a largo plazo de Banco CTT.
Impacto
La solución SSO implantada aportó importantes beneficios al Banco CTT:
- Disminución del riesgo de ataques de phishing: Al reforzar los controles de acceso y reducir la dependencia de las contraseñas, se redujo sustancialmente el riesgo de ataques de phishing.
- Prácticas de contraseñas más seguras: Okta fomenta el uso de contraseñas fuertes y únicas, y la implementación de SSO condujo a una reducción de contraseñas débiles y reutilizables, mejorando aún más la postura de seguridad de la organización.
- Respuesta a incidentes mejorada: La visión centralizada y completa del acceso de los usuarios dentro de Okta facilita una respuesta más rápida y eficaz a los incidentes de seguridad.
- Plataforma para el crecimiento: La solución implantada sirve de base segura para futuros avances, incluida la posible integración de procesos de gestión del ciclo de vida (LCM) para agilizar el aprovisionamiento y desaprovisionamiento de usuarios, garantizando la escalabilidad y adaptabilidad a las necesidades de seguridad en evolución.
Este caso práctico demuestra el poder transformador de las soluciones SSO modernas. Al priorizar tanto la seguridad como la experiencia de los empleados, pudimos mejorar significativamente la eficiencia operativa general de Banco CTT y crear un entorno digital más seguro para sus 212 sucursales.
