Wipro hebt die Identitätssicherheit mit KI und Automatisierung auf ein neues Niveau

Als weltweit führender Anbieter von IT-Services bündelt Wipro erstklassige Kompetenzen in Beratung, Design, Engineering, Implementierung und Betrieb, um die digitale Transformation von Unternehmen zu unterstützen – für eine resilientere, sicherere und nachhaltigere Zukunft. Das Unternehmen erzielt einen Jahresumsatz von rund 10,8 Milliarden US-Dollar und betreut weltweit Tausende Kunden.

Wipro ist ein menschenzentriertes Unternehmen. Wipro ist sich bewusst, dass die Zukunft nicht nur von Spitzentechnologien wie künstlicher Intelligenz (KI) und Cloud Computing abhängt, sondern vor allem von den Menschen, die diese Technologien einsetzen. Heute beschäftigt Wipro mehr als 230.000 Mitarbeitende aus 146 Nationen – und arbeitet mit Kunden und Partnern in 65 Ländern auf sechs Kontinenten eng zusammen.

„Identität steht im Zentrum von allem, was wir bei Wipro im Bereich Cybersecurity tun“, sagt Satvinder Madhok, Vice President, Business Integrated Technology Solutions bei Wipro. „Sie ermöglicht es unseren Mitarbeitenden, Kunden und Partnern, nahtlos zusammenzuarbeiten. Sie sorgt dafür, dass wir die unterschiedlichen Vorschriften in allen Rechtsräumen einhalten, in denen wir tätig sind. Und sie schützt das Unternehmen vor externen und internen Bedrohungen.“

Identitätssicherheit im Kern

Wipros Weg zu einer Zero-Trust-Identitätsarchitektur begann 2021 mit der Einführung von SailPoints cloudbasierter IdentityNow-Lösung. Sie unterstützte den gesamten Workflow des Unternehmens – mit intuitiver Benutzeroberfläche und rollenbasiertem Zugriff für Provisionierung, Deprovisionierung und Rezertifizierungen. Gleichzeitig schuf sie die Grundlage für die aktuelle Migration des Unternehmens zu Identity Security Cloud.

Die Herausforderung für Wipros Cybersecurity-Team – wie für vergleichbare Teams in Unternehmen weltweit – ist das, was Madhok als „eine Fülle von Tools, die nicht miteinander sprechen“ bezeichnet. Branchenweit verschärft ein Mangel an Cybersecurity-Fachkräften diese Diskrepanz zusätzlich. Wenn sich Technologien schneller entwickeln, als sie personalseitig beherrscht werden können, fällt es Unternehmen schwer, den vollen Nutzen ihrer Investitionen in Cybersecurity-Tools zu realisieren. Und angesichts der hohen operativen Tageslast fehlt bestehenden Teams häufig die Zeit, um bei Cybersecurity-Trends, -Technologien und -Entwicklungen auf dem neuesten Stand zu bleiben.

„Für uns war die Lösung klar: Wir mussten den gesamten Identitätsprozess auf einer Plattform abbilden“, sagt Madhok. „So können wir den maximalen Nutzen aus neuesten Technologien wie KI ziehen – mit höherer Skalierbarkeit und Flexibilität über unterschiedliche Umgebungen hinweg, während sich Menschen auf strategisches Denken und Innovation konzentrieren.“

Partner für die Plattformisierung

Wipro ging bei der Bewertung von Anbietern für Identitätssicherheit analytisch vor und führte eine umfassende Due-Diligence-Prüfung durch. Die neue Lösung musste SaaS-basiert und plattformisiert sein. Gefordert war zudem eine sichere, nahtlose Nutzererfahrung für Mitarbeitende und Kundinnen und Kunden – bei zugleich reibungsloser Compliance. Darüber hinaus sollte die Lösung eine zukunftssichere Investition darstellen, gestützt durch eine klare Produkt- und Roadmap-Planung des Anbieters.

„SailPoint ist dafür aufgestellt, die Plattformisierung unseres gesamten Identitätslebenszyklus zu unterstützen – mit starken Integrationen in andere Systeme und umfassender Automatisierung“, erklärt Madhok.

Diese Entscheidung war besonders kritisch, da die neue Lösung nicht nur bei Wipro implementiert, sondern auch den Kunden des Unternehmens vorgestellt werden sollte. Wipro ist seit 2018 jedes Jahr SailPoint Delivery Admiral Partner. Das unterstreicht das klare Bekenntnis zu umfangreichen Tests und Trainings rund um die SailPoint-Technologie.

„Die Entscheidung, SailPoint mit unserer Cybersecurity zu betrauen, hat sich als äußerst wirksam erwiesen, um Wipro, unsere Mitarbeitenden und unsere Geschäftsbereiche vor Cyberbedrohungen zu schützen. Die modernen Cybersecurity-Lösungen unterstützen uns dabei, die digitale Landschaft souverän und unkompliziert zu navigieren. Mit SailPoint als unserem Cybersecurity-Partner sind wir auch gegenüber neuen Bedrohungen nachhaltig gestärkt“, sagt Anup Purohit, Global CIO, Wipro.

Erfolg aus 360-Grad-Perspektive

Wipro hat SailPoint Identity Security Cloud zum zentralen Fundament für Identitäten in allen Systemen gemacht. Zu den wichtigsten anfänglichen Vorteilen zählen:

• Ein nahtloser Joiner-Mover-Leaver-(JML)-Prozess
• Vollautomatisierter Basiszugriff (Birthright Access), damit neue Mitarbeitende und interne Wechsel ab Tag 1 produktiv arbeiten können
• Automatische Deaktivierung jeder inaktiven Identität – mit Self-Service-Optionen zur Reaktivierung nach Urlaub, Sabbatical oder sonstiger Abwesenheit
• Passwortrotation und Multi-Faktor-Authentifizierung (MFA)-Rotation für jede Identität – dadurch werden verwaiste und inaktive Identitäten im Unternehmen konsequent eliminiert.
• Automatische Deaktivierung von Identitäten am letzten Arbeitstag von Mitarbeitenden

Robuste Compliance

Das Identitätssicherheitsprogramm von Wipro schafft zugleich eine belastbare Grundlage für Compliance – ein entscheidender Faktor für ein Unternehmen mit einem so breit diversifizierten Geschäftsportfolio in zahlreichen Ländern, in denen jeweils unterschiedliche Anforderungen gelten und verschiedene regulatorische Rahmenbedingungen einzuhalten sind.

„Ein ausgereifter Identitätsbereich gibt uns viel Sicherheit, wenn wir Audits durchlaufen – ob intern, extern, gesetzlich vorgeschrieben oder durch Dritte“, erklärt Madhok. „Gute Compliance ist gutes Business: Sie schützt auch unsere Kunden und stärkt ihr Vertrauen in unser verantwortungsvolles Identitätsmanagement.“

Kontinuierliche Sensibilisierung

Parallel zur Migration auf die SailPoint Identity Security Cloud hat Wipro den Fokus konsequent auf unternehmensweite Sensibilisierung, Schulung und Zertifizierung rund um Identitätssicherheit gelegt. Ein dediziertes Team treibt das Awareness-Programm über alle Ebenen der Organisation hinweg voran – von Geschäftsleitung und Board bis in die operativen Teams. Fachliche Expertinnen und Experten sind dabei gezielt in Schulungs- und Informationsformate eingebunden.

„Kontinuierliche Sensibilisierung gehört bei Wipro zur DNA“, sagt Madhok. „Wir führen in großer Zahl regelmäßig Awareness-Sessions, Trainingsprogramme, Seminare und Symposien durch, um unsere Mitarbeitenden zu schulen und das Bewusstsein für den Identitätsbereich zu stärken. Identität ist nicht nur Aufgabe der IT – sie ist Aufgabe aller.“

Alle Mitglieder von Madhoks Team müssen zertifiziert sein. Dafür nutzen sie intensiv SailPoints Online-Plattform „Identity University“ für Training und Zertifizierung. Erfahrene Fachkräfte können produktbezogene Trainings auswählen und im eigenen Tempo absolvieren. Wer neu in der Identitätssicherheit ist, kann einen passenden rollenbasierten Kurs belegen.

KI-gestützte Zukunft

Wipro hat KI als zentralen Baustein der Weiterentwicklung seiner Identitätssicherheit etabliert und unterstützt damit die laufenden Zero-Trust-Initiativen.

„Mindestens 50 % der Anwendungsfälle innerhalb der Plattform werden in den nächsten drei Jahren KI-Elemente nutzen“, prognostiziert Madhok. „Das Lifecycle Management von Identitäten wird weitgehend ein automatisierter Prozess sein. Zudem werden KI-gestützte Behavioral Analytics eine entscheidende Rolle beim Schutz von Identitäten spielen.“

„Mein Ziel ist es, jede Identität zu einer privilegierten Identität zu machen – ob Mensch oder Maschine. Und wir sehen das Potenzial, dies auf der SailPoint-Plattform zu erreichen“, fährt er fort.

Madhok erwartet, dass sich dieses Schutzniveau positiv auf die Cyberversicherungs-Policen des Unternehmens auswirkt: Reife Identitätspraktiken leisten einen wesentlichen Beitrag dazu, Risiken in einer komplexeren digitalen Welt besser auszubalancieren.

„Wir sind klar darauf fokussiert, Wipro über die unternehmensweite Einführung wirksamer Identitätsfunktionen hinaus zu fortgeschrittenen Fähigkeiten mit Automatisierung und KI zu führen. Unser Ziel ist es, gemeinsam mit SailPoint erweiterte und durchgängige Identitäten aufzubauen, die einen reibungslosen Zugriff über externe Identitäts-Ökosysteme hinweg ermöglichen – das, was SailPoint in der Identity-Security-Journey als Horizont 5 bezeichnet“, schließt Madhok.