Wipro renforce la sécurité des identités grâce à l’IA et à l’automatisation

Leader mondial des services informatiques, Wipro réunit des capacités de conseil, de design, d’ingénierie, de mise en œuvre et d’exploitation de tout premier plan afin d’accompagner la transformation numérique des entreprises, au service d’un avenir plus résilient, plus sûr et plus durable. Le groupe réalise un chiffre d’affaires annuel d’environ 10,8 milliards de dollars et accompagne des milliers de clients dans le monde.

Entreprise centrée sur l’humain, Wipro considère que l’avenir repose autant sur des technologies de pointe, telles que l’intelligence artificielle (IA) et le cloud computing, que sur les personnes qui les mettent en œuvre. Wipro compte aujourd’hui plus de 230 000 collaborateurs représentant 146 nationalités, mobilisés aux côtés des clients et partenaires dans 65 pays, sur six continents.

« L’identité est au cœur de tout ce que nous faisons en cybersécurité chez Wipro », déclare Satvinder Madhok, Vice President, Business integrated Technology Solutions chez Wipro. « Elle permet à nos équipes, à nos clients et à nos partenaires de travailler en toute fluidité. Elle garantit notre conformité aux réglementations, pourtant variées, dans l’ensemble des juridictions où nous opérons. Et elle protège l’entreprise contre les menaces externes comme internes. »

La sécurité des identités au cœur de la démarche

La transition de Wipro vers une architecture d’identité en zero trust a démarré en 2021, avec le déploiement d’IdentityNow, la solution cloud de SailPoint. L’ensemble des workflows de l’organisation a ainsi été pris en charge, grâce à une interface utilisateur intuitive et à un contrôle des accès fondé sur les rôles pour le provisioning, le deprovisioning et les recertifications. Cette étape a également posé les bases de la migration en cours de l’entreprise vers Identity Security Cloud.

Pour l’équipe cybersécurité de Wipro, comme pour ses homologues au sein d’organisations du monde entier, l’enjeu réside dans ce que S. Madhok décrit comme « une pléthore d’outils qui ne communiquent pas entre eux ». Ce décalage est accentué, à l’échelle de l’industrie, par la pénurie de professionnels de la cybersécurité. Les technologies évoluant plus vite que la capacité humaine à les administrer, la valeur des investissements réalisés dans les outils de cybersécurité peut peiner à être pleinement concrétisée. Et, sous l’effet d’une charge opérationnelle quotidienne très élevée, les équipes en place peuvent aussi manquer de temps pour suivre les tendances, les technologies et les évolutions de la cybersécurité.

« Pour nous, la solution était évidente : il fallait mettre en plateforme l’ensemble du processus d’identité », explique S. Madhok. « Cela devait nous permettre de tirer un maximum de valeur des technologies les plus récentes, comme l’IA, avec une évolutivité et une flexibilité renforcées dans des environnements hétérogènes, tout en recentrant les équipes sur la réflexion stratégique et l’innovation. »

Partenaire de la "plateformisation"

Wipro a adopté une démarche analytique pour évaluer les fournisseurs de sécurité des identités, en menant jusqu’au bout un processus de due diligence approfondi. La nouvelle solution devait être proposée en SaaS et conçue sous forme de plateforme. Elle devait offrir aux collaborateurs comme aux clients une expérience à la fois sécurisée et fluide, tout en garantissant une conformité sans friction. Elle devait également constituer un investissement pérenne, soutenu par une feuille de route éditeur clairement définie.

« SailPoint dispose des capacités nécessaires pour accompagner la plateformisation de l’ensemble de notre cycle de vie des identités, avec des intégrations solides aux autres systèmes et une automatisation étendue », explique Satvinder Madhok.

Cette décision revêtait une importance particulière : la nouvelle solution devait être non seulement déployée chez Wipro, mais également présentée aux clients de l’entreprise. Wipro est SailPoint Delivery Admiral Partner chaque année depuis 2018. Cela souligne son engagement en faveur de tests approfondis et de formations substantielles sur la technologie SailPoint.

« Confier notre cybersécurité à SailPoint s’est révélé extrêmement efficace pour protéger Wipro, nos collaborateurs et nos activités contre les cybermenaces. Leurs solutions de cybersécurité de pointe nous permettent d’évoluer dans l’environnement numérique avec confiance et sérénité. Avec SailPoint comme partenaire de cybersécurité, notre posture est renforcée face aux menaces émergentes », déclare Anup Purohit, Global CIO, Wipro.

Une réussite à 360°

SailPoint Identity Security Cloud a été placé par Wipro au cœur de la sécurité des identités sur l’ensemble de ses systèmes. Parmi les principaux bénéfices constatés dès le démarrage :

• Un processus joiner-mover-leaver (JML) fluide, de bout en bout
• Des droits d’accès « birthright » entièrement automatisés, afin que les nouveaux arrivants et les collaborateurs en mobilité soient opérationnels dès le premier jour
• La désactivation automatique de toute identité inactive, avec des options en libre-service pour la réactivation après des congés, un congé sabbatique ou toute autre absence
• Rotation des mots de passe et rotation de l’authentification multifacteur (MFA) pour chaque identité, afin d’éliminer les identités orphelines et inactives au sein de l’organisation
• Désactivation automatique des identités le dernier jour de l’employé

Conformité renforcée

Le programme de sécurité des identités de Wipro constitue également un socle solide en matière de conformité, un enjeu critique pour une organisation au portefeuille d’activités aussi diversifié et présente dans de nombreux pays — chacun avec ses propres exigences et soumis à un cadre réglementaire distinct.

« Disposer d’un domaine des identités mature est très rassurant lorsque nous menons des audits, qu’ils soient internes, externes, réglementaires ou réalisés par des tiers », explique S. Madhok. « Une bonne conformité sert aussi le business : elle sécurise également nos clients et renforce leur confiance dans notre gestion responsable des identités. »

Sensibilisation continue

Parallèlement à sa migration vers SailPoint Identity Security Cloud, Wipro a maintenu une priorité forte : la sensibilisation, la formation et la certification en matière de sécurité des identités, à l’échelle de l’entreprise. Le programme est porté par des membres d’équipe dédiés et déployé à tous les niveaux de l’organisation, du comité de direction et du Conseil d’administration jusqu’aux équipes de terrain, avec l’intervention d’experts métiers lors des événements pédagogiques.

« La sensibilisation continue fait partie de l’ADN de Wipro », déclare S. Madhok. « Nous organisons un très grand nombre de sessions régulières de sensibilisation, de programmes de formation, de séminaires et de symposiums afin de former nos collaborateurs et de renforcer la prise de conscience autour du domaine des identités. L’identité n’est pas seulement l’affaire de l’IT ; c’est la responsabilité de tous. »

La certification est exigée pour l’ensemble des membres de l’équipe de S. Madhok. Pour y parvenir, la plateforme en ligne de formation et de certification Identity University de SailPoint est pleinement exploitée. Des parcours centrés sur les produits y sont mis à disposition des profils expérimentés, avec la possibilité de progresser à leur rythme. Pour les personnes qui découvrent la sécurité des identités, un cursus adapté, structuré par rôle, peut être sélectionné.

Un avenir porté par l’IA

Wipro a fait de l’IA un pilier de l’évolution de sa sécurité des identités, en soutien de ses initiatives zero trust en cours.

« D’ici trois ans, au moins 50 % des cas d’usage au sein de la plateforme s’appuieront sur des éléments d’IA », prédit Satvinder Madhok. « Le Lifecycle Management des identités sera, dans l’ensemble, un processus automatisé. Les Analytics comportementales basées sur l’IA joueront également un rôle déterminant dans la protection des identités. »

« Mon objectif final est de faire de chaque identité une identité à privilèges, qu’elle soit humaine ou machine. Et nous voyons le potentiel pour y parvenir sur la plateforme SailPoint », poursuit-il.

Satvinder Madhok s’attend à ce que ce niveau de protection ait un effet positif sur les polices de cyberassurance de l’entreprise : des pratiques matures en matière d’identités contribueront fortement à mieux équilibrer le risque dans un monde numérique plus complexe.

« Notre priorité est claire : faire passer Wipro au-delà d’une adoption à l’échelle de l’entreprise de capacités d’identité efficaces, vers des capacités avancées s’appuyant sur l’automatisation et l’IA. À terme, nous entendons travailler avec SailPoint afin de bâtir des identités étendues et intégrées, permettant un accès fluide au sein d’écosystèmes d’identités externes — ce que SailPoint appelle Horizon 5 dans le parcours de sécurité des identités », conclut Satvinder Madhok.