CIB se enfocó primero en tres objetivos principales. El primero consistía en incorporar, trasladar y dar de baja al personal de una manera fluida y cómoda, mejorando esos procesos para hacerlos más eficientes y menos costosos, y reducir el tiempo de respuesta. Antes se tardaba más de una semana en dar de alta a los nuevos empleados y concederles el acceso necesario, un proceso que implicaba muchas solicitudes en papel. El traslado de personal entre departamentos o a otra sucursal también requería mucho esfuerzo manual e implicaba muchas solicitudes en papel. Las licencias prolongadas y las dimisiones deben regularse y controlarse más para garantizar la rápida revocación del acceso innecesario.

El segundo objetivo era administrar y controlar mejor las identidades privilegiadas para los administradores de TI en servidores y sistemas. El proceso manual anterior, realizado en papel, carecía de una visibilidad completa de estas identidades, lo que aumentaba los riesgos de seguridad. La visibilidad, la gobernanza y el control totales eran esenciales para garantizar que los administradores de TI dispusieran de los privilegios mínimos necesarios para desempeñar su trabajo. Además, la visibilidad y rastreabilidad de las acciones administrativas realizadas fue esencial para el monitoreo y la respuesta a incidentes en el Centro de Operaciones de Seguridad (SOC) de CIB.

El objetivo final era mejorar los procesos de seguridad de autenticación de los clientes mediante la ampliación del control de IAM sobre los canales digitales de CIB. Los clientes necesitaban una experiencia de inicio de sesión fluida con seguridad y control mejorados.

Es bueno que a Hassan le gusten los desafíos, porque implementar esta estrategia le presentaría varios de ellos.

El segundo desafío fue integrar las soluciones en los sistemas heredados. CIB ejecuta un entorno de TI complejo con más de 120 aplicaciones. Cuando comenzó a ejecutar la estrategia en julio de 2017, el equipo adoptó un enfoque ágil.

"Decidimos centrarnos en las victorias rápidas que generaron valores comerciales a los departamentos", explica Hassan. “Y seleccionamos las aplicaciones que darían visibilidad a los derechos de confidencialidad a los que el personal tenía acceso”.

La configuración de la base fue integrada con los sistemas de Recursos Humanos (RH) de CIB y su sistema controlador de dominio. Luego integró la aplicación bancaria central, que finalizó en enero de 2018.

"Cuando teníamos esto en funcionamiento, comenzamos a integrar más y más aplicaciones con IBM, que eran de naturaleza compleja", dice Hassan.

El tercer desafío era transferir conocimientos. Esta es otra área en la que los consultores de IBM fueron parte integral de la solución. El equipo de IBM en Egipto apoyó a CIB mientras desarrollaba las habilidades del equipo interno. Los empleados aprendieron a solucionar problemas, crear flujos de trabajo e integrar aplicaciones para mantener las operaciones diarias.

"Confiamos en la experiencia de IBM y su apoyo. Luego, entregaron el conocimiento al equipo local de gestión de acceso a la identidad y a CIB para reanudar el recorrido y comenzar a integrar cada vez más aplicaciones", dice Hassan.

Hubo muchos desafíos para integrar las soluciones estratégicas en los sistemas existentes de CIB. Pero el esfuerzo valió la pena.

Con las nuevas soluciones implementadas, los procesos de seguridad de CIB son más optimizados y ricos en seguridad. Los nuevos empleados ya no tienen que esperar semanas antes de poder empezar a ayudar a los clientes. En cambio, la nueva solución procesa su acceso en cuestión de minutos.

Asimismo, el traslado de personal de una sucursal a otra se realiza en minutos. Ahora CIB ayuda más rápidamente a sus sucursales con poco personal a cubrir ausencias con poca antelación. La integración de aplicaciones también es más fácil. El equipo tiene 80 de sus 120 aplicaciones en el sistema. Al introducir una nueva aplicación, el SOC sigue un conjunto definido de requisitos de integración que tienen lugar de inmediato.

CIB también ha reducido los riesgos de seguridad con PAM. El SOC puede ver todas las actividades realizadas por los administradores de TI en todos los sistemas operativos y bases de datos. Esto garantiza que las actividades del usuario coincidan con sus derechos. El SOC también puede registrar las actividades para la investigación, si es necesario.

Y todo esto sucedió sin afectar la experiencia del cliente, excepto para mejorarla. Al trabajar con IBM, CIB se aseguró de que la experiencia del usuario fuera fluida y sencilla.

"La estrategia detallada que implementamos ahora ofrece a los clientes soluciones más seguras", dice Hassan. "El enfoque sólido de nuestra estrategia de transformación digital va de la mano con nuestra postura de seguridad".

La estrategia de CIB redujo los esfuerzos manuales de gobernanza de identidades al asumir la gestión de más de 8,000 identidades de los empleados y, al mismo tiempo, optimizar el cumplimiento de los requisitos empresariales.

CIB planea continuar trabajando con IBM en su estrategia actual hacia la 'confianza cero'. “El nivel de apoyo que recibimos de los equipos locales y globales ha sido excepcional. Continuaremos trabajando con IBM Security en diferentes dominios para garantizar que estamos logrando los objetivos de la estrategia de seguridad de CIB”.

No hay duda de que seguirá habiendo nuevos retos de seguridad, pero con su asociación y estrategia de IBM Security, Hassan y CIB están preparados para afrontarlos.

Descubra las soluciones de IAM

CIB (el enlace se encuentra fuera de ibm.com) es un banco líder del sector privado en Egipto. Ubicado en Cairo, ofrece productos y servicios financieros a más de 1.4 millones de clientes, incluidas empresas de todos los tamaños, instituciones, hogares e individuos de alto valor neto.Su misión es "transformar los servicios financieros tradicionales en soluciones simples y accesibles invirtiendo en personas, datos y digitalización para satisfacer las necesidades actuales de mañana".