El CIB se centró en primer lugar en tres objetivos principales. El primero consistía en incorporar, trasladar y dar de baja al personal de una manera fluida y cómoda, mejorando esos procesos para hacerlos más eficientes y menos costosos y reducir el tiempo de respuesta. Antes se tardaba más de una semana en dar de alta a los nuevos empleados y concederles el acceso necesario, un proceso que implicaba muchas solicitudes en papel. El traslado de personal entre departamentos o a otra sucursal también requería mucho esfuerzo manual e implicaba muchas solicitudes en papel. Las excedencias prolongadas y las dimisiones deben regularse y controlarse más para garantizar la rápida revocación del acceso innecesario.

El segundo objetivo era gestionar y gobernar mejor las identidades privilegiadas de los administradores de TI en servidores y sistemas. El proceso anterior, manual y basado en papel, carecía de visibilidad total de estas identidades, lo que aumentaba los riesgos de seguridad. La visibilidad, el gobierno y el control totales eran esenciales para garantizar que los administradores de TI dispusieran de los privilegios mínimos necesarios para realizar su trabajo. Además, la visibilidad y trazabilidad de las acciones administrativas realizadas era esencial para la monitorización y respuesta a incidentes en el Centro de operaciones de seguridad (SOC) del CIB.

El objetivo final era mejorar los procesos de seguridad de autenticación de los clientes ampliando el control IAM sobre los canales digitales del CIB. Los clientes necesitaban una experiencia de inicio de sesión fluida, más segura y controlada.

Menos mal que a Hassan le encantan los retos, porque la aplicación de esta estrategia le va a plantear varios de ellos.

El segundo reto era integrar las soluciones en los sistemas heredados. El CIB gestiona un complejo entorno informático con más de 120 aplicaciones. Cuando empezó a ejecutar la estrategia en julio de 2017, el equipo adoptó un enfoque ágil.

"Decidimos centrarnos en victorias rápidas que generaran valor empresarial a los departamentos", explica Hassan. "Y seleccionamos las aplicaciones que aportarían visibilidad a los derechos sensibles a los que tenía acceso el personal".

La configuración de la fundación se integró con los sistemas de Recursos Humanos (RR. HH.) del CIB y su sistema de controlador de dominios. A continuación, integró la aplicación bancaria central, que finalizó en enero de 2018.

"Cuando lo tuvimos en marcha, empezamos a integrar cada vez más aplicaciones con IBM, que eran de naturaleza compleja", dice Hassan.

El tercer reto era la transferencia de conocimientos. Esta es otra área en la que los consultores de IBM fueron parte integrante de la solución. El equipo de IBM en Egipto apoyó al CIB mientras desarrollaba las competencias del equipo interno. Los empleados aprendieron a solucionar problemas, crear flujos de trabajo e integrar aplicaciones para mantener las operaciones diarias.

"Confiamos en la experiencia de IBM y en su soporte. Luego traspasaron los conocimientos al equipo local de gestión de acceso a la identidad y al CIB para reanudar el viaje y empezar a integrar más y más aplicaciones", dice Hassan.

La integración de las soluciones estratégicas en los sistemas existentes del CIB planteó numerosos retos. Pero el esfuerzo valió la pena.

Con las nuevas soluciones implementadas, los procesos de seguridad del CIB son más ágiles y ricos en seguridad. Los nuevos empleados ya no tienen que esperar semanas antes de poder empezar a ayudar a los clientes. En cambio, la nueva solución procesa su acceso en cuestión de minutos.

Asimismo, el traslado de personal de una sucursal a otra se produce en cuestión de minutos. Ahora el CIB ayuda más rápidamente a sus sucursales con escasez de personal a cubrir ausencias de corta duración. También se ha facilitado la integración de aplicaciones. El equipo tiene 80 de sus 120 aplicaciones en el sistema. Al introducir una nueva aplicación, el SOC sigue un conjunto definido de requisitos de integración que tienen lugar de inmediato.

El CIB también ha reducido los riesgos de seguridad con PAM. El SOC puede ver todas las actividades realizadas por los administradores de TI en todos los sistemas operativos y bases de datos. Esto garantiza que las actividades del usuario coincidan con sus derechos. El SOC también puede registrar actividades para su investigación, si es necesario.

Y todo ello sin afectar a la experiencia del cliente, salvo para mejorarla. Al trabajar con IBM, el CIB se aseguró de que la experiencia del usuario fuera fluida y sencilla.

"La estrategia en profundidad que hemos puesto en marcha ofrece ahora a los clientes soluciones más seguras", afirma Hassan. "Nuestro sólido enfoque de nuestra estrategia de transformación digital va de la mano de nuestra postura de seguridad".

La estrategia del CIB redujo los esfuerzos manuales de gobierno de identidades al hacerse cargo de la gestión de más de 8.000 identidades de empleados, al tiempo que agilizaba el cumplimiento de los requisitos empresariales.

El CIB tiene previsto seguir colaborando con IBM en su estrategia hacia el zero trust. "El nivel de soporte que recibimos de los equipos locales y mundiales ha sido excepcional. Seguiremos colaborando con IBM Security en distintos ámbitos para garantizar la consecución de los objetivos de la estrategia de seguridad de CIB".

No hay duda de que los retos de seguridad seguirán llegando, pero gracias a su asociación con IBM Security y a su estrategia conjunta, Hassan y el CIB están preparados para afrontarlos.

Descubra las soluciones IAM

CIB (enlace externo a ibm.com) es uno de los principales bancos del sector privado en Egipto. Con sede en El Cairo, ofrece productos y servicios financieros a más de 1,4 millones de clientes, entre los que figuran empresas de todos los tamaños, instituciones, hogares y particulares con un elevado patrimonio neto. Su misión es "transformar los servicios financieros tradicionales en soluciones sencillas y accesibles invirtiendo en las personas, los datos y la digitalización para atender hoy las necesidades del mañana."