CIB는 우선 세 가지 주요 목표에 집중했습니다. 첫 번째는 직원의 온보딩, 이직 및 퇴사를 원활하고 편리하게 처리하고 이러한 프로세스를 개선함으로써 효율성과 비용을 높이고 처리 시간을 단축하는 것이었습니다. 이전에는 신입 사원을 온보딩하고 필요한 액세스 권한을 부여하는 데 일주일 이상이 걸렸으며, 이 과정에서 수많은 서류를 요청해야 했습니다. 직원이 다른 부서나 다른 지점으로 옮기는 경우에도 상당한 양의 종이 서류가 오가야 했고 사람이 직접 처리해야 하는 일도 많았습니다. 장기 휴직 및 사직하는 직원에 대해서는 불필요한 액세스를 즉시 취소할 수 있도록 더 꼼꼼히 통제하고 관리해야 했습니다.

두 번째 목표는 서버와 시스템에서 IT 관리자의 권한 ID를 더 잘 관리하고 통제하는 것이었습니다. 수작업이 많이 관련되고 종이 서류를 사용했던 기존의 프로세스에서는 이러한 ID에 대해 완전한 가시성을 확보할 수 없어 보안 위험이 증가했습니다. 완전한 가시성, 거버넌스 및 제어를 반드시 확보해야 IT 관리자에게 업무 수행에 필요한 최소한의 권한을 부여할 수 있습니다. 또한 CIB 보안 운영 센터(SOC)에서는 모니터링 및 사고 대응을 위해서 수행된 관리 작업의 가시성과 추적성을 확보할 수 있어야 합니다.

최종 목표는 IAM 제어를 CIB의 디지털 채널로 확장하여 고객의 인증 보안 프로세스를 강화하는 것이었습니다. 고객에게는 보안과 제어 기능이 강화된 원활한 로그인 환경이 필요했습니다.

하산이 도전을 좋아해서 다행입니다. 이 전략을 구현하는 동안 많은 도전이 생길 테니까요.

두 번째 과제는 솔루션을 레거시 시스템에 통합하는 것이었습니다. CIB는 120개 이상의 애플리케이션으로 구성된 복잡한 IT 환경을 운영합니다. 2017년 7월에 전략을 실행하기 시작했을 때, 팀은 민첩한 접근 방식을 취했습니다.

하산은 “부서에 비즈니스 가치를 제공하는 빠른 성공에 집중하기로 했습니다.”라고 설명합니다. "또 직원이 액세스할 수 있는 민감한 권한에 대한 가시성을 제공하는 애플리케이션을 선택했습니다."

CIB의 HR(인적 자원) 시스템 및 해당 도메인 컨트롤러 시스템과 통합된 기반 설정입니다. 그런 다음 2018년 1월에 완료된 핵심 뱅킹 애플리케이션을 통합했습니다.

"이 시스템을 구축하여 운영할 무렵에는 복잡한 애플리케이션을 점점 더 많이 IBM과 통합하기 시작했습니다."라고 하산이 이야기합니다.

세 번째 과제는 지식 전달이었습니다. 이 영역에서도 IBM 컨설턴트가 솔루션의 핵심적인 역할을 담당했습니다. 이집트의 IBM 팀은 CIB가 내부팀의 기술을 구축하는 동안 CIB를 지원했습니다. 직원들은 문제를 해결하고, 워크플로우를 만들고, 애플리케이션을 통합하여 일상적인 운영을 유지하는 방법을 배웠습니다.

“저희는 IBM의 전문 지식과 지원에 의존했습니다. 그런 다음 이러한 지식을 현지 ID 액세스 관리팀과 CIB에 넘겨 여정을 이어가고 점점 더 많은 애플리케이션을 통합하기 시작했습니다.”라고 하산이 말합니다.

전략 솔루션을 CIB의 기존 시스템에 통합하는 데에는 많은 어려움이 있었습니다. 하지만 노력을 기울일 만한 가치가 있었습니다.

새로운 솔루션을 적용하여 CIB 보안 프로세스가 더욱 간소화되고 보안이 강화되었습니다. 신입 사원은 몇 주씩 기다릴 필요 없이 신속하게 업무에 투입됩니다. 새로운 솔루션이 몇 분 만에 액세스를 처리하는 덕분입니다.

더구나 직원을 한 지점에서 다른 지점으로 이동하는 작업도 몇 분 만에 완료됩니다. 이제 결원으로 인해 지점의 인력이 부족해져도 CIB가 더 빨리 지원할 수 있게 되었습니다. 애플리케이션 통합도 더욱 쉬워졌습니다. 팀은 시스템에 120개의 애플리케이션 중 80개를 보유하고 있습니다. 새로운 애플리케이션을 도입할 때 SOC는 정의된 통합 요구 사항을 즉시 적용합니다.

CIB는 또한 PAM을 통해 보안 위험을 낮췄습니다. 모든 운영 체제 및 데이터베이스에서 IT 관리자가 수행한 활동을 SOC가 모두 볼 수 있습니다. 이렇게 하면 사용자 활동이 사용자의 권한과 일치하는지 확인할 수 있습니다. SOC는 필요한 경우 조사를 위해 활동을 기록할 수도 있습니다.

그리고 이 모든 작업은 고객 경험에 영향을 주지 않고 완료되었으며, 종국에는 더 나은 고객 경험을 구축했습니다. CIB는 IBM과 협력하여 원활하고 간단한 사용자 경험을 구축했습니다.

"저희가 구현한 심층 전략 덕분에 이제 더 안전한 솔루션을 고객에게 제공하고 있습니다."라고 하산이 이야기합니다. "디지털 혁신 전략에 대한 강력한 접근 방식은 보안 태세와 밀접하게 연관되어 있습니다."

CIB의 전략은 8천 개가 넘는 직원 ID를 관리하면서 비즈니스 요구 사항의 이행을 간소화하여 수동 ID 거버넌스 작업을 줄였습니다.

CIB는 IBM과 계속 협력하여 제로 트러스트를 향한 전략을 추구할 계획입니다. “현지 및 글로벌 팀으로부터 받는 매우 뛰어난 수준의 지원을 받았습니다. 다양한 분야에서 IBM Security와 계속 협력하여 CIB 보안 전략의 목표를 달성할 예정입니다."

보안 문제가 계속 발생할 것이라는 데는 의심의 여지가 없지만, IBM Security 파트너십 및 전략을 갖춘 하산과 CIB는 이러한 문제에 대응할 준비를 갖췄습니다.

IAM 솔루션 알아보기

CIB(ibm.com 외부 링크)는 이집트의 선도적인 민간 부문 은행입니다. 카이로에 위치한 이 은행은 다양한 규모의 기업, 기관, 가계, 고액 자산가 등 140만 명 이상의 고객에게 금융 상품과 서비스를 제공합니다. 이 회사의 사명은 "사람, 데이터, 디지털화에 투자함으로써 기존의 금융 서비스를 단순하고 액세스 가능한 솔루션으로 전환하여 미래의 요구 사항을 현재에 충족하는 것"입니다.