o9 Solutions protege los datos corporativos de sus clientes internacionales de la lista Fortune 500 con CyberArk

Resumen

o9 Solutions necesitaba ciberseguridad de primera clase para garantizar que los datos de los usuarios y de los sistemas empresariales de sus clientes de la lista Fortune 500 estuvieran seguros. Después de implementar la solución de gestión del acceso con privilegios de CyberArk, la posición de seguridad de la empresa ha mejorado considerablemente, los usuarios saben que toda su información confidencial está segura y los usuarios son más productivos.

Perfil de la empresa

o9 Solutions ofrece una plataforma líder de planificación, análisis y datos basada en IA llamada Digital Brain. Esta plataforma ayuda a las empresas a transformar procesos tradicionalmente lentos y aislados en una planificación y una toma de decisiones inteligentes e integradas en las principales funciones de la cadena de suministro, comerciales y de pérdidas y ganancias. La empresa, fundada en 2009 y con sede en Dallas (Texas), opera actualmente en todo el mundo. Entre sus clientes se incluyen muchas empresas de la lista Fortune 500, como Walmart, Starbucks, Nestle, Crocs, Philips, Sony y Samsung.

Empleados: 2.400

Desafíos

La protección de los datos de los clientes es un objetivo fundamental para Suresh Prajapati, el arquitecto principal de seguridad de o9 Solutions, que cuenta entre sus clientes a muchas de las principales empresas del mundo incluidas en la lista Fortune 500. La empresa ha desarrollado una plataforma líder de SaaS de IA empresarial que transforma la planificación y la toma de decisiones. o9 Solutions ofrece sus servicios y soluciones a través de un entorno en la nube de tenencia múltiple basado en AWS, Azure y Google, y ha convertido la identidad en el punto principal de su estrategia de seguridad.

«Nuestras joyas de la corona son los servicios y plataformas en la nube y en la web que ofrecemos a los clientes. Pero cada día recibimos millones de ciberataques aleatorios. Ya sea en la nube o en una aplicación, la protección y la gestión de la identidad son cruciales para el control de acceso y nuestra principal preocupación. Es donde nuestros clientes alojan sus datos confidenciales», menciona Prajapati.

o9 Solutions ya venía protegiendo su negocio y a sus clientes, pero a medida que las amenazas se extendían y se hacían cada vez más sofisticadas, la visibilidad de la identidad y de las amenazas se hacía escasa y desconectada. No existía una forma centralizada de supervisar y controlar los diversos entornos en la nube que utilizaba la empresa.

A partir de entonces, desarrollar una capacidad de gestión del acceso con privilegios (PAM) más sólida y eficaz se convirtió en el proyecto más importante de Prajapati. «o9 Solutions trabaja con grandes empresas internacionales que tienen sus propias estrategias sólidas y sofisticadas de ciberseguridad y gobernanza corporativa. Se nos exigió garantizar que pudiéramos igualar, si no superar, sus estándares. Nuestros clientes necesitaban tranquilidad sobre cómo gestionamos y controlamos el acceso a sus datos y al entorno», afirmó Prajapati.

Prajapati llegó a o9 Solutions con una considerable experiencia en Gestión de Identidades y Accesos, tras haber trabajado para varios bancos indios donde la ciberseguridad es fundamental. Después de utilizar esta experiencia para realizar una evaluación exhaustiva de todos los proveedores clave de Seguridad de la Identidad, o9 Solutions decidió asociarse con CyberArk. «Creemos que CyberArk PAM se adaptaba mejor a nuestras necesidades debido a las múltiples funciones que ofrecía y a la posición en el mercado de CyberArk. CyberArk fue una de las primeras empresas en reconocer la importancia de PAM y desarrollar una solución. Por lo tanto, tiene una amplia y profunda experiencia en PAM. o9 Solutions es una empresa que prioriza la nube y la forma en que CyberArk adopta nuevas tecnologías como la nube encaja bien con nuestro enfoque escalable y ágil», explicó Prajapati.

Soluciones

o9 Solutions ha desplegado CyberArk Privilege Cloud como su solución PAM corporativa con controles de seguridad avanzados, que incluyen protección y rotación de credenciales, aislamiento de sesiones, supervisión y grabación de sesiones. La solución se implementó en 3.500 servidores en todo el entorno en la nube de tenencia múltiple de la empresa en menos de tres meses. «CyberArk Privilege Cloud es una implementación única, por lo que nos tomamos un poco de tiempo para asegurarnos de que fuera precisa, pero luego implementar la aplicación fue muy sencillo y sin problemas», recuerda Prajapati. Además, los servicios compartidos de Seguridad de la Identidad ayudaron a agilizar la implementación.

La empresa utilizó el CyberArk Jump Start Package para permitir una implementación más rápida e identificar credenciales y cuentas con privilegios. Privilege Cloud Jump Start proporciona una guía sistemática para la implementación de prácticas recomendadas basadas en la experiencia y los conocimientos acumulados de CyberArk y de los clientes. o9 Soluciones contó con el apoyo de Unique Performance, socio comercial de CyberArk con sede en la India. «La ventaja de un socio como Unique Performance y del ecosistema de socios de CyberArk es el acceso al conocimiento de la plataforma de CyberArk, la experiencia acumulada en ciberseguridad y la unión de todo ello en beneficio de nuestro negocio y de nuestros clientes», reveló Prajapati.

o9 Solutions adoptó un enfoque por fases para desarrollar e implementar la solución PAM de CyberArk, que incluye Privilege Cloud y Vendor Privileged Access Manager. Se empezó por los usuarios más críticos, como los terceros de las oficinas de o9 Solutions y los entornos de prueba.

Dado que o9 Solutions funciona casi en su totalidad en la nube, planea ampliar su uso de la plataforma de CyberArk Identity Security con dos aplicaciones web y en la nube adicionales para mejorar aún más su postura de seguridad. Diseñada para empresas con una variedad de aplicaciones empresariales basadas en la web que contienen datos confidenciales, CyberArk Secure Web Sessions registra y supervisa la actividad de los usuarios dentro de aplicaciones web específicas, con un registro de auditoría completo paso a paso. CyberArk Cloud Entitlements Manager es una solución SaaS basada en IA que elimina el exceso de permisos de IAM en la nube para aplicar el mínimo privilegio, aumentar la visibilidad y el control, y analizar los niveles de exposición y la remediación en todas las soluciones en la nube pública, como AWS y Azure.

Resultados

«CyberArk simplifica y centraliza nuestra gestión de control de acceso, nos proporciona visibilidad sobre nuestros diversos entornos y permite una fuerte monitorización del acceso. Nuestra postura en materia de ciberseguridad ha mejorado significativamente y ofrecemos una protección de primera clase para los datos y los activos de información de nuestros clientes», compartió Prajapati.

Además, la productividad de la gestión de la seguridad se ha triplicado porque CyberArk automatiza los procesos y facilita eficiencias operativas a Prajapati y su equipo a través de CyberArk Identity Security Shared Services. Anteriormente, cuando un usuario necesitaba acceso, se lo tenía que conceder para cada entorno en la nube: AWS, Azure y Google, pero ahora el acceso a la nube se proporciona una vez, independientemente de si es AWS, Azure o Google. La mayor visibilidad de las identidades y los accesos en todos los entornos de nube proporciona a o9 Solutions la confianza de que está controlando y gestionando eficazmente la seguridad de los clientes, los usuarios finales y las operaciones empresariales.

«Aunque la solución CyberArk PAM es para operaciones internas, los clientes también están tranquilos porque saben que estamos utilizando herramientas líderes en el mercado y que sus datos están protegidos, ya que estamos cumpliendo sus propios y estrictos estándares de seguridad», enfatizó Prajapati.

o9 Solutions cuenta con la acreditación de varios estándares normativos y de conformidad, como el GDPR, SOC 2, ISO 27001, ISO 27017, TISAX y la certificación C5. Todos estos requisitos exigen soluciones PAM eficaces. Cumplir estas normas y disponer de CyberArk Privilege Cloud permite a o9 Solutions prestar un mejor servicio a los clientes y proteger la reputación de la marca.

«o9 Solutions es una empresa madura en ciberseguridad y se la toma muy en serio. Cuenta con el apoyo y, de hecho, el impulso de la dirección. En nuestra reunión anual de lanzamiento, o9 Solutions puso en marcha un centro de mando de ciberseguridad. Una de las funciones principales del centro es PAM. Mejorar PAM con CyberArk consiste en generar confianza y mostrar a nuestros clientes de la lista Fortune 500 que o9 Solutions está adoptando las prácticas recomendadas y garantizando que sus datos nunca se vean comprometidos», informó Prajapati.

Los esfuerzos de Prajapati y su equipo se han visto ciertamente recompensados. o9 Solutions ha sido incluida en el 1% superior de todas las empresas de planificación de la cadena de suministro en cuanto a ciberseguridad por BitSight, una empresa de clasificación de ciberseguridad. «El proyecto PAM en o9 Solutions —traer las soluciones de CyberArk y desplegarlas en tan poco tiempo— ha sido un momento de orgullo para mí. Ha sido un proyecto importante y mi responsabilidad clave durante el último año. He logrado completarlo con éxito en beneficio de mi empresa y de nuestros clientes. Pero creo que es solo el principio porque la ciberseguridad es un viaje continuo», concluyó Prajapati.

Principales ventajas

• Mejora significativamente la seguridad
• Mejora la eficiencia operativa
• Protege los datos de empresas internacionales de la lista Fortune 500
• Mejora la visibilidad para múltiples entornos en la nube como AWS, Azure y Google