La University of Leeds marca la diferencia con la seguridad de la identidad
La University of Leeds es una gran universidad pública de investigación con sede en Leeds, Inglaterra. Es una de las universidades más grandes del Reino Unido, con más de 35.000 estudiantes. Como parte del Russell Group, que agrupa universidades de investigación intensiva, la University of Leeds goza de reconocimiento mundial por la calidad de su investigación y su docencia. Fundada en 1904, destaca por su experiencia en múltiples áreas, incluidos programas de investigación, medicina, empresa, ingeniería y medioambiente. Su objetivo es aprovechar la investigación y la educación para generar un impacto real en el mundo, mediante la colaboración y el trabajo orientado a beneficiar a la sociedad, reducir las desigualdades y construir un futuro mejor.
Reto
Cualquier organización, incluida la University of Leeds, que deba gestionar decenas de miles de usuarios y un relevo anual significativo conoce de primera mano la complejidad de proteger el acceso a los recursos de TI. En una universidad cuya reputación se sustenta en la investigación, garantizarlo puede convertirse en un imperativo operativo esencial.
Solución
Por ello, la University of Leeds eligió la solución SaaS de SailPoint como un componente clave de su estrategia de seguridad de la identidad. Además de actuar como fuente única de identidad, la universidad puede usar SailPoint para empezar a automatizar procesos como el alta y la baja, que antes requerían una elevada carga de trabajo manual.
- Sector
- Educación
- Tamaño de la empresa
- >9,000 empleados
- Productos
- Identity Security Cloud
- Socio
- Accenture
SailPoint nos permite empezar a gestionar de verdad la seguridad de la identidad como es debido. Ahora tenemos el control de la identidad.
Phil Worsley, responsable de Gestión de Identidades y gestión del acceso, University of Leeds
Contar con una estrategia sólida de seguridad de la identidad en una organización como la University of Leeds es fundamental para proteger datos sensibles, desde expedientes de estudiantes hasta información financiera y propiedad intelectual. También es clave para cumplir los requisitos de cumplimiento, proteger la reputación y reducir las amenazas de ciberseguridad.
Al identificar esa necesidad hace años, la Universidad desarrolló sus propias soluciones de gestión de identidades y gestión del acceso, que crecieron de forma orgánica a medida que la Universidad se expandía y surgían nuevas necesidades. Con el tiempo, sin embargo, el sistema se volvió más complejo de actualizar, más difícil de mantener en funcionamiento y no ofrecía una identidad única y segura.
"Nos dimos cuenta de que no teníamos una única fuente de identidad", afirma Phil Worsley, responsable de Gestión de Identidades y Gestión del Acceso de la University of Leeds. "Las aplicaciones simplemente se conectaban a cualquier sistema que pudiera proporcionar una identidad."
Entre los principales retos de identidad a los que se enfrentaba la Universidad estaban la falta de una única fuente de identidad, el control limitado sobre altas, cambios y bajas, y la necesidad de evolucionar hacia un acceso basado en roles.
En ese momento, la Universidad decidió modernizar su solución propia de seguridad de la identidad. Buscaba un enfoque más estratégico para tener la seguridad de la identidad bajo control de forma auditable.
Usa SailPoint para gestionar correctamente la seguridad de la identidad
Tras la pandemia de la COVID, la Universidad decidió invertir de forma significativa en una actualización integral de sus capacidades de TI como parte de la iniciativa "Be Safe". Fue un cambio fundamental en la manera en que funciona la Universidad.
La Universidad incorporó a Accenture como socio de soluciones del programa y puso en marcha un proceso de discovery para concretar los detalles de la solución y la hoja de ruta. Tras evaluar un producto de seguridad de la identidad on-premises, Worsley y su equipo concluyeron que la Universidad debía apostar por una solución basada en la nube para ganar flexibilidad, crecimiento y continuidad a largo plazo.
Como resultado, la University of Leeds eligió la solución SaaS de SailPoint para su estrategia de seguridad de la identidad. Además de actuar como fuente única de identidad, la Universidad puede usar SailPoint para empezar a automatizar procesos como el onboarding o el offboarding, que antes exigían una gran carga de trabajo manual.
"SailPoint nos permite, de verdad, empezar a gestionar correctamente la seguridad de la identidad", afirmó Worsley. "Ahora tenemos el control de la identidad."
Gracias a las capacidades de automatización de SailPoint, la Universidad puede situar a los responsables de negocio al frente de la definición del acceso de identidad y ampliar la automatización para altas, cambios y bajas.
Construye un futuro más seguro con SailPoint
Según Worsley, una práctica clave para desplegar con éxito la nueva solución de SailPoint de seguridad de la identidad de la Universidad fue colaborar con el mayor número posible de universidades. Así podían aprender de cómo abordaban la seguridad de la identidad y valorar hasta qué punto ese enfoque encajaba, o no, con las necesidades de la University of Leeds.
Al usar SailPoint como fuente única de identidad, la University of Leeds ya cuenta con una plataforma estratégica de seguridad de la identidad sobre la que seguir avanzando. Además de agilizar procesos, eliminar trabajo manual, mejorar el cumplimiento y reducir errores gracias a los nuevos procesos de automatización que está configurando, el despliegue de SailPoint en la universidad aporta otras ventajas.
El equipo de Worsley está evaluando todas las formas en que la Universidad puede aprovechar las capacidades de SailPoint, incluido el acceso basado en roles, la recertificación y la inteligencia artificial, capaz de aprender a partir de los comportamientos.
"Con SailPoint podemos hacer muchísimas cosas, y para nosotros esto no es más que el comienzo del camino", afirmó Worsley. "Es un momento especialmente interesante para nosotros."
