Wipro refuerza la seguridad de la identidad con IA y automatización
Wipro Limited es una empresa líder mundial de servicios tecnológicos y consultoría, centrada en crear soluciones innovadoras que responden a las necesidades de transformación digital más complejas de sus clientes. Cuenta con más de 230.000 empleados y Partners en 65 países, y cotiza en la National Stock Exchange of India (NSE), la Bombay Stock Exchange (BSE) y la New York Stock Exchange (NYSE).
Reto
Con la solución IdentityNow de SailPoint en la nube como base, Wipro quería convertir todo su proceso de identidades en una plataforma para aprovechar tecnologías avanzadas que aumentaran la escalabilidad y la flexibilidad. Además, así podría superar la brecha de talento del sector y prepararse para adoptar identidades digitales de nueva generación.
Solución
Wipro ha adoptado la IA como pilar de la evolución de su seguridad de la identidad, reforzando su compromiso con los principios de zero trust e impulsando la ciberseguridad de nueva generación. En el centro de esta estrategia está SailPoint Identity Security Cloud. Como núcleo del Programa de identidad de Wipro, ISC permite convertir en plataforma todo el ciclo de vida de la identidad en el conjunto del ecosistema, con sólidas capacidades de integración y automatización. Entre los beneficios inmediatos destacan los procesos joiner-mover-leaver (JML) sin fricciones y la desactivación automática de identidades huérfanas e inactivas, lo que garantiza una seguridad robusta y una mayor eficiencia operativa.
- Sector
- Tecnología
- Productos
- AI-Driven Identity Security
- Identity Security Cloud
Estamos totalmente centrados en llevar a Wipro más allá de la adopción, en toda la empresa, de capacidades de identidad eficaces, hasta capacidades avanzadas con automatización e IA.»
Satvinder Madhok, Vice President, Business integrated Technology Solutions, Wipro
Wipro, líder mundial en servicios de tecnología de la información, reúne capacidades de consultoría, diseño, ingeniería, implementación y operaciones de primer nivel para impulsar la transformación digital de las empresas y ayudarles a construir un futuro más resiliente, seguro y sostenible. Cuenta con unos ingresos anuales de alrededor de 10,8 mil millones de USD y miles de clientes en todo el mundo.
Wipro es una empresa centrada en las personas. Entiende que el futuro no depende solo de tecnologías punteras como la inteligencia artificial (IA) y la computación en la nube, sino también de quienes las hacen posibles. Hoy, Wipro cuenta con más de 230.000 empleados de 146 nacionalidades, que trabajan de forma coordinada con clientes y Partners en 65 países de seis continentes.
"La identidad está en el centro de todo lo que hacemos en ciberseguridad en Wipro", afirma Satvinder Madhok, Vice President, Business integrated Technology Solutions en Wipro. "Permite que nuestra gente, nuestros clientes y nuestros Partners trabajen sin fricciones. Nos mantiene alineados con las distintas normativas de todas las jurisdicciones en las que operamos. Y protege a la compañía frente a amenazas externas e internas."
"Mi objetivo final es convertir cada identidad en una identidad con privilegios, ya sea humana o máquina. Y vemos el potencial para lograrlo en la plataforma de SailPoint."
Satvinder Madhok, vicepresidente de Business integrated Technology Solutions, Wipro
La seguridad de la identidad, en el centro
El camino de Wipro hacia una arquitectura de identidad de confianza cero empezó en 2021, cuando desplegó IdentityNow de SailPoint en la nube. La solución dio soporte a todo el flujo de trabajo de la organización, con una interfaz de usuario intuitiva y acceso basado en roles para el aprovisionamiento, el desaprovisionamiento y las recertificaciones. Además, sentó las bases para la migración actual de la compañía a Identity Security Cloud.
El reto del equipo de ciberseguridad de Wipro, igual que el de sus homólogos en organizaciones de todo el mundo, es lo que Madhok define como «una plétora de herramientas que no se comunican entre sí». Esta disparidad se agrava en el sector por la escasez de profesionales de ciberseguridad. Cuando la tecnología avanza más rápido que la capacidad humana para gestionarla, a las organizaciones les cuesta aprovechar todo el valor de su inversión en herramientas de ciberseguridad. Además, con una carga operativa diaria muy alta, el personal disponible puede no tener tiempo para mantenerse al día de las tendencias, las tecnologías y los avances en ciberseguridad.
«Para nosotros, la solución estaba clara: teníamos que llevar todo el proceso de identidad a una única plataforma», afirma Madhok. «Así podríamos extraer el máximo valor de las tecnologías más avanzadas, como la IA, con mayor escalabilidad y flexibilidad en entornos diversos, y dejar a las personas centrarse en el pensamiento estratégico y la innovación».
Partner de plataformización
Wipro adoptó un enfoque analítico para evaluar a los proveedores de seguridad de la identidad, con un proceso de due diligence exhaustivo de principio a fin. La nueva solución debía ser SaaS y estar diseñada como una plataforma. Tenía que ofrecer una experiencia segura y fluida tanto a empleados como a clientes, y garantizar un cumplimiento sin fricciones. Además, debía ser una inversión de futuro, respaldada por una hoja de ruta del proveedor clara.
“SailPoint está preparado para impulsar la plataformización de todo nuestro ciclo de vida de la identidad, con integraciones sólidas con otros sistemas y una automatización amplia”, explica Madhok.
Esta decisión era especialmente crítica, ya que la nueva solución no solo se implantaría en Wipro, sino que también se presentaría a los clientes de la empresa. Wipro ha sido SailPoint Delivery Admiral Partner cada año desde 2018. Esto refuerza su compromiso con un volumen significativo de pruebas y formación sobre la tecnología de SailPoint.
“Confiar a SailPoint nuestra ciberseguridad ha demostrado ser muy eficaz para proteger a Wipro, a nuestros empleados y a nuestras empresas frente a las ciberamenazas. Sus soluciones de ciberseguridad de vanguardia nos permiten movernos por el entorno digital con confianza y facilidad. Con SailPoint como partner de ciberseguridad, estamos reforzados frente a amenazas emergentes”, afirma Anup Purohit, CIO Global de Wipro.
Éxito a 360 grados
Wipro ha convertido SailPoint Identity Security Cloud en el eje central de la identidad en todos sus sistemas. Entre los principales beneficios iniciales destacan:
- Un proceso de altas, cambios y bajas (JML) fluido
- Acceso por defecto totalmente automatizado, para que las nuevas incorporaciones y quienes cambian de puesto sean productivos desde el primer día
- Desactivación automática de cualquier identidad inactiva, con opciones de autoservicio para reactivarla tras unas vacaciones, un año sabático u otra ausencia
- Rotación de contraseñas y de la autenticación multifactor (MFA) para cada identidad, para eliminar de la organización las identidades huérfanas e inactivas
- Desactivación automática de las identidades el último día de un empleado
Cumplimiento sólido
El programa de seguridad de la identidad de Wipro también aporta una base sólida de cumplimiento, algo crítico en una organización con una cartera de negocios tan diversa y presencia en tantos países, cada uno con requisitos distintos y sujeto a un marco regulatorio diferente.
"Contar con un dominio de identidad maduro nos da mucha tranquilidad cuando afrontamos auditorías, ya sean internas, externas, reglamentarias o de terceros", explica Madhok. "Un buen cumplimiento es bueno para el negocio porque también protege a nuestros clientes y les da confianza en nuestra gestión responsable de la identidad."
Concienciación continua
En paralelo a su migración a SailPoint Identity Security Cloud, Wipro ha mantenido el foco en la concienciación, la formación y la certificación en seguridad de la identidad en toda la compañía. Un equipo dedicado impulsa el programa de concienciación en todos los niveles de la organización, desde la alta dirección y el Consejo hasta los equipos de primera línea, e incorpora a expertos en la materia en los eventos formativos.
"La concienciación continua forma parte del ADN de Wipro", afirma Madhok. "Organizamos un gran número de sesiones periódicas de concienciación, programas de formación, seminarios y simposios para formar a nuestra gente y reforzar la concienciación en el ámbito de la identidad. La identidad no es solo responsabilidad de TI, es responsabilidad de todo el mundo."
Todos los miembros del equipo de Madhok deben contar con certificación. Aprovechan al máximo Identity University, la plataforma online de formación y certificación de SailPoint. Permite que los profesionales con experiencia elijan formación por producto y avancen a su propio ritmo. Quienes se incorporan por primera vez a la seguridad de la identidad pueden optar por el curso adecuado según su función.
Un futuro impulsado por la IA
Wipro ha adoptado la IA como eje de la evolución de su seguridad de la identidad, en apoyo de sus iniciativas de confianza cero en curso.
«Al menos el 50% de los casos de uso de la plataforma aprovechará elementos de IA en los próximos tres años», prevé Madhok. «El Lifecycle Management del ciclo de vida de la identidad será prácticamente un proceso automatizado. El Analytics de comportamiento con IA también va a desempeñar un papel enorme en la protección de las identidades».
«Mi objetivo final es convertir cada identidad en una identidad con privilegios, ya sea humana o de máquina. Y vemos el potencial para conseguirlo en la plataforma de SailPoint», continúa.
Madhok espera que este nivel de protección tenga un impacto positivo en las pólizas de ciberseguro de la compañía. Las prácticas maduras de identidad contribuirán de forma decisiva a equilibrar el riesgo en un mundo digital cada vez más complejo.
«Estamos plenamente centrados en llevar a Wipro más allá de la adopción, en toda la empresa, de capacidades de identidad eficaces, para incorporar capacidades avanzadas mediante automatización e IA. En última instancia, queremos colaborar con SailPoint para crear identidades extendidas y centralizadas que permitan un acceso sin fricción en ecosistemas externos de identidad, lo que SailPoint denomina Horizonte 5 dentro del recorrido de seguridad de la identidad», concluye Madhok.
