PACCAR optimiza subsistemas, gobernanza y cumplimiento normativo

PACCAR es una empresa del S&P 500 con sede en Bellevue, Washington. Diseña y fabrica camiones comerciales de gran tamaño que se venden en todo el mundo, como Peterbilt, Kenworth y DAF. Estos vehículos ayudan a las empresas a mover materiales y productos terminados desde el origen hasta las plantas, los consumidores y más.

La empresa fundada en 1905 para fabricar equipos ferroviarios y de explotación forestal. Desde entonces, creció de forma orgánica y mediante adquisiciones hasta convertirse en líder en la fabricación de camiones tipo “big rig”. Hoy cuenta con operaciones en varios países, incluidos Estados Unidos, Países Bajos, México, Canadá, Brasil y el Reino Unido, y registró ingresos de más de 27 mil millones de dólares en 2022.

Pero diseñar, producir, vender y dar soporte a estos camiones de trabajo exige más que potencia mecánica. También requiere una amplia fuerza laboral que responda con rapidez a las necesidades cambiantes de los clientes y del mercado. Para PACCAR, el crecimiento futuro y el éxito comercial dependen de que sus 32,000 empleados tengan acceso a los recursos que necesitan para hacer bien su trabajo.

Por eso, en los últimos años la empresa decidió convertir la seguridad de la identidad en una prioridad. Con SailPoint, PACCAR pudo optimizar subsistemas, gobernanza y cumplimiento normativo para que los empleados sean más efectivos y los procesos de negocio, más eficientes.

Crea una base para el crecimiento futuro con seguridad de la identidad

Hoy, toda organización busca una ventaja: formas de responder a las necesidades del mercado y de los clientes, generar utilidades y ganar agilidad y capacidad de reacción para aprovechar nuevas oportunidades de negocio en cuanto aparecen.

Para PACCAR, la seguridad de la identidad es clave para construir una base de crecimiento futuro y cumplir esos objetivos. Con una plantilla de decenas de miles de personas, PACCAR sabe lo importante que es garantizar identidades digitales por motivos de seguridad, eficiencia y oportunidad.

Como muchas organizaciones con procesos de negocio consolidados con el tiempo, hace algunos años PACCAR se encontró con varios procesos de identidad manuales.

"Cuando llegué hace cinco años, todo era manual, desde el formulario enviado de IT Service Management (ITSM) hasta el proceso de creación", dijo MicheleAnne Schroeder, gerente de IAM en Paccar. "Sí teníamos algunos scripts de PowerShell para apoyar el proceso de incorporación y certificación".

Además, la organización no tenía visibilidad de las identidades de sus usuarios. "Teníamos un mainframe, AS/400 y muchos repositorios de identidades distintos donde se creaban identidades, pero no había forma de vincular esas identidades a una identidad global".

Para agravar el reto de identidades de PACCAR, la empresa tenía ocho sistemas de Recursos Humanos distintos distribuidos en todo el mundo, desde Brasil y Europa hasta Canadá, Australia y Norteamérica.

Schroeder y el liderazgo de PACCAR entendieron que, para crecer en el futuro, necesitaban unificar todas esas identidades.

Crear una vista única de la identidad

Para unificar identidades de múltiples sistemas y fuentes a nivel global, el equipo de Schroeder empezó por ampliar su sistema global de identidades, que ya usaban para gestionar a todos sus contratistas.

Como la mayoría de las aplicaciones de la empresa pasan por Microsoft Active Directory y usan SSO y Azure, PACCAR asignó un ID global a todas las personas con una cuenta de red. El equipo creó una base de datos de ID global para estandarizar las identidades provenientes de los ocho sistemas de Recursos Humanos de la empresa.

Después, PACCAR aprovechó esa nueva vista global para alimentar SailPoint IdentityNow y sentar las bases de la seguridad de la identidad y el control en el futuro.

Fue un paso clave en la solución, ya que los ocho sistemas de RR. HH., operaban de forma distinta y tenían campos diferentes.

“Trabajamos con distintos proveedores de RR. HH., como JD Edwards y ADP, para incorporar nuestro ID global si no tenían un campo para capturarlo”, dijo Schroeder. “Eso nos permitió incluir el ID global único de usuario en los sistemas de RR. HH.”

Otro reto fue definir un proceso para gestionar a los empleados que se movían de un sistema de RR. HH. a otro, por ejemplo, al cambiar de una región a otra o de un área funcional, como contabilidad, a otra, como manufactura.

“Trabajamos para asegurarnos de que el ID global se moviera con el empleado sin importar cuál fuera su ID de empleado en RR. HH.”, dijo Schroeder. “Esa fue nuestra base.”

Durante todo el proceso, un punto clave para el equipo de seguridad de la identidad fue entender los procedimientos de cada sistema de RR. HH. y de cada unidad de negocio. “No queríamos cambiar sus procesos”, dijo Schroeder. “Lo que buscábamos era incorporar requisitos en la herramienta para respaldar sus procesos y, tal vez, hacerlos más eficientes. Cada vez que ayudas a que el negocio sea más eficiente, sabes que van a querer adoptarlo”.

Aprendizajes clave para implementar con éxito la seguridad de la identidad

Lograr resultados con la seguridad de la identidad no se trata solo de instalar una tecnología. Claro que necesitas una plataforma de seguridad de la identidad sólida y de nivel empresarial como SailPoint, pero también necesitas el proceso adecuado y habilidades para trabajar con personas.

En el caso de PACCAR, los retos del despliegue fueron mayores por el alcance global de la organización, con unidades de negocio en varios países. Eso no frenó al equipo de Schroeder.

“Viajamos a los Países Bajos para reunirnos en persona con los principales stakeholders y mostrarles demostraciones de la herramienta y del proceso de certificación”, dijo Schroeder. “En cuanto lo vieron, todos se sumaron”.

El equipo de Schroeder también se ha enfocado en procesos manuales que consumen muchos recursos y se pueden automatizar para ganar el respaldo del negocio. Por último, Schroeder destaca la importancia de involucrar a las personas desde el inicio. “Otro aprendizaje que hemos tenido es integrar a los equipos desde el inicio, para que participen tanto en el levantamiento de requerimientos como en la solución”, señaló Schroeder. “Así, se comprometen con la iniciativa y saben que formaron parte de las decisiones”.

El futuro con IA y seguridad de la identidad

La IA está cada vez más presente en los entornos de negocio y tecnología. También se ha convertido en un factor clave para las organizaciones que implementan seguridad de la identidad.

“Iniciamos operaciones en producción con SailPoint AI-Driven Identity Security a principios de 2022. Activamos las capacidades de la IA en el sistema de producción, pero todavía estamos en una etapa inicial. Sabemos que la IA realmente nos ayudará a acelerar la gestión automatizada de roles”.

PACCAR planea usar IA para empezar a consolidar roles, depurarlos y crear visibilidad entre distintas funciones. Esperan mantener el éxito y seguir ganando eficiencias con SailPoint.