Wipro eleva la seguridad de la identidad con IA y automatización

Wipro es un líder global en servicios de tecnología de la información. Reúne capacidades de consultoría, diseño, ingeniería, implementación y operaciones de clase mundial para hacer posible la Transformación digital en empresas que buscan un futuro más resiliente, seguro y sostenible. Sus ingresos anuales rondan en los USD 10.8 mil millones y cuenta con miles de clientes en todo el mundo.

Wipro es una empresa centrada en las personas. Reconoce que el futuro no depende solo de tecnologías de vanguardia, como la inteligencia artificial (IA) y la computación en la nube, sino también de quienes las utilizan. Hoy, Wipro tiene más de 230,000 colaboradores de 146 nacionalidades, que trabajan de la mano con clientes y socios en 65 países de seis continentes.

"La identidad está en el centro de todo lo que hacemos en ciberseguridad en Wipro", afirma Satvinder Madhok, vicepresidente de Business Integrated Technology Solutions en Wipro. "Hace posible que nuestra gente, nuestros clientes y socios trabajen sin fricciones. Nos mantiene en cumplimiento con las distintas regulaciones de todas las jurisdicciones donde operamos. Y protege a la empresa de amenazas externas e internas".

La seguridad de la identidad, en el centro

El recorrido de Wipro hacia una arquitectura de identidad de confianza cero inició en 2021, cuando implementó IdentityNow, la solución en la nube de SailPoint. Con una interfaz de usuario intuitiva y acceso basado en roles, la plataforma respaldó todo el flujo de trabajo de la organización para el abastecimiento, el desbastecimiento y las recertificaciones. Además, sentó las bases para la migración actual de la empresa a Identity Security Cloud.

El reto para el equipo de ciberseguridad de Wipro, como para sus pares en organizaciones de todo el mundo, es lo que Madhok llama “una gran cantidad de herramientas que no se comunican entre sí”. Esta brecha se agrava en todo el sector por la escasez de profesionales de ciberseguridad. Como la tecnología avanza más rápido que la capacidad humana para gestionarla, a las organizaciones puede costarles aprovechar por completo el valor de sus inversiones en herramientas de ciberseguridad. Y, con una carga operativa diaria muy alta, el personal existente también puede no tener tiempo para mantenerse al día con las tendencias, las tecnologías y los avances en ciberseguridad.

“Para nosotros, la solución fue clara: teníamos que convertir todo el proceso de identidad en una plataforma”, afirma Madhok. “Así podríamos obtener el máximo valor de las tecnologías más recientes, como la IA, con mayor escalabilidad y flexibilidad en entornos diversos, mientras las personas se enfocan en el pensamiento estratégico y la innovación”.

Socio de plataformización

Wipro adoptó un enfoque analítico para evaluar a los proveedores de seguridad de la identidad y realizó una debida diligencia exhaustiva, de principio a fin. Su nueva solución tenía que ser tanto de software como de servicio (SaaS) y estar diseñada como plataforma. También debía ofrecer una experiencia segura y sin fricciones para empleados y clientes, y garantizar el Cumplimiento normativo sin contratiempos. Además, debía ser una inversión a futuro, respaldada por una hoja de ruta clara del proveedor.

"SailPoint está preparado para apoyar la plataformización de todo nuestro ciclo de vida de la identidad, con sólidas integraciones con otros sistemas y una amplia automatización", explica Madhok.

Esta decisión fue especialmente crítica, ya que la nueva solución no solo se implementaría en Wipro, también se presentaría a los clientes de la firma. Wipro ha sido SailPoint Delivery Admiral Partner cada año desde 2018. Esto refuerza su compromiso con pruebas y capacitación de alto nivel en la tecnología de SailPoint.

"Confiar a SailPoint nuestra ciberseguridad ha demostrado ser altamente efectivo para proteger a Wipro, así como a nuestros empleados y negocios, frente a las amenazas cibernéticas. Sus soluciones de ciberseguridad de vanguardia nos ayudan a navegar en el panorama digital con confianza y facilidad. Con SailPoint como nuestro socio de ciberseguridad, estamos fortalecidos frente a las amenazas emergentes", afirma Anup Purohit, CIO Global de Wipro.

Éxito en 360 grados

Wipro convirtió a SailPoint Identity Security Cloud en el eje central de la identidad en todos sus sistemas. Los principales beneficios iniciales incluyen:

• Un proceso fluido de incorporación, cambio y salida (JML)
• Acceso predeterminado totalmente automatizado, para que las nuevas contrataciones y quienes cambian de rol sean productivos desde el primer día
• La desactivación automática de cada identidad inactiva, con opciones de autoservicio para reactivarla después de vacaciones, un año sabático u otra ausencia
• Rotación de contraseñas y Rotación de Autenticación Multifactor (MFA) para cada identidad, lo que elimina las identidades abandonadas e inactivas de la organización.
• Desactivación automática de identidades el último día de un empleado.

Cumplimiento normativo sólido

El programa de seguridad de la identidad de Wipro también ofrece una base sólida para el Cumplimiento normativo, algo crítico en una organización con un portafolio de negocios tan diverso y presencia en tantos países, cada uno con requisitos distintos y sujeto a un régimen regulatorio diferente.

"Contar con un dominio de identidad maduro nos da mucha tranquilidad mientras navegar auditorías, ya sean internas, externas, estatutarias o de terceros", explica Madhok. "Un buen Cumplimiento normativo es bueno para el negocio porque también protege a nuestros clientes y les da confianza en nuestra gestión responsable de identidades."

Concientización continua

En paralelo con su migración a SailPoint Identity Security Cloud, Wipro mantuvo el foco en la concientización, la formación y la certificación en seguridad de la identidad en toda la empresa. Un equipo dedicado lidera el programa de concientización en todos los niveles de la organización, desde la alta dirección y el Consejo hasta los equipos de primera línea, e integra a especialistas en la materia en los eventos de capacitación.

"La concientización continua está en el ADN de Wipro", afirma Madhok. "Realizamos una gran cantidad de sesiones periódicas de concientización, programas de capacitación, seminarios y simposios para formar a nuestra gente y generar conciencia sobre el ámbito de la identidad. La identidad no es solo responsabilidad de TI, es responsabilidad de todos".

Todos los integrantes del equipo de Madhok deben certificarse. Para lograrlo, aprovechan la plataforma en línea Identity University de SailPoint para capacitación y certificación. Ahí, los profesionales con experiencia pueden elegir capacitación basada en productos y avanzar a su propio ritmo. Quienes recién se inician en seguridad de la identidad pueden optar por un curso basado en Rol que se ajuste a sus necesidades.

Futuro impulsado por la IA

Wipro ha adoptado la IA como un elemento central en la evolución de su seguridad de la identidad, en apoyo de sus iniciativas continuas de Zero Trust.

"Al menos el 50% de los casos de uso dentro de la plataforma aprovecharán elementos de IA en los próximos tres años", pronostica Madhok. "La Gestión del ciclo de vida de la identidad será, en gran medida, un proceso automatizado. El Analytics de comportamiento de la IA también va a desempeñar un papel enorme en la protección de las identidades".

"Mi objetivo final es convertir cada identidad en una identidad con privilegios, ya sea humana o de máquina. Y vemos el potencial de lograrlo en la plataforma de SailPoint", continúa.

Madhok espera que este nivel de protección tenga un impacto positivo en las pólizas de seguro cibernético de la empresa: las prácticas maduras de identidad contribuirán de forma importante a equilibrar el riesgo en un mundo digital cada vez más complejo.

"Estamos totalmente enfocados en llevar a Wipro más allá de la adopción, a nivel empresarial, de capacidades de identidad efectivas, hacia capacidades avanzadas basadas en automatización e IA. En última instancia, buscamos trabajar con SailPoint para crear identidades extendidas y unificadas que ofrezcan un acceso sin fricción en ecosistemas externos de identidad, lo que SailPoint llama Horizon 5 dentro del recorrido de seguridad de la identidad", concluye Madhok.