A Wipro aprimora a segurança de identidade com IA e automação

A Wipro é líder global em serviços de tecnologia da informação. Ela reúne consultoria, design, engenharia, implementação e operações de excelência para viabilizar a transformação digital de empresas em busca de futuro mais resiliente, seguro e sustentável. Com uma receita anual de cerca de US$ 10,8 bilhões, ela tem uma carteira de milhares de clientes em todo o mundo.

A Wipro tem uma abordagem centrada nas pessoas. A empresa reconhece que o futuro depende não apenas de tecnologias avançadas, como inteligência artificial (IA) e computação na nuvem, mas principalmente das pessoas que as utilizam. Atualmente, a Wipro conta com mais de 230 mil colaboradores de 146 nacionalidades, atuando em parceria com clientes e parceiros em 65 países, distribuídos por seis continentes.

“Na Wipro, a identidade está no centro de tudo o que fazemos em segurança cibernética”, afirma Satvinder Madhok, vice-presidente de Business Integrated Technology Solutions na Wipro. “Ela permite que nossos colaboradores, clientes e parceiros atuem de forma integrada. Garante nossa conformidade com as diversas regulamentações dos países onde operamos. E protege a empresa contra ameaças externas e internas.”

Segurança de identidade no centro da estratégia

A Wipro iniciou sua jornada rumo a uma arquitetura de identidade baseada em zero trust em 2021, ao adotar a solução SailPoint IdentityNow, baseada na nuvem. Essa iniciativa apoiou todo o fluxo de trabalho da organização, oferecendo uma interface intuitiva e acesso baseado em funções para provisionamento, desprovisionamento e recertificações. Além disso, estabeleceu a base para a atual migração da empresa para o Identity Security Cloud.

O principal desafio da equipe de segurança cibernética da Wipro, assim como de outras organizações no mundo todo, é o que Madhok define como “uma infinidade de ferramentas que não se comunicam entre si”. Essa disparidade se intensifica no setor por causa da escassez de profissionais qualificados em segurança cibernética. À medida que a tecnologia evolui mais rápido do que a capacidade humana de gestão, as empresas podem ter dificuldade em extrair o valor máximo de seus investimentos em ferramentas de segurança cibernética. Além disso, o volume elevado de tarefas diárias faz com que a equipe atual não tenha tempo suficiente para acompanhar tendências, novas tecnologias e avanços do setor.

“Para nós, a solução era bem clara: precisávamos transformar todo o processo de identidade em uma plataforma”, afirma Madhok. “Dessa forma, seria possível extrair o máximo valor das tecnologias mais recentes, como IA, com mais escalabilidade e flexibilidade em ambientes diversos, enquanto as pessoas poderiam se concentrar em pensamento estratégico e inovação.”

Parceiro de plataforma

A Wipro adotou uma abordagem analítica para avaliar fornecedores de segurança de identidade, realizando uma processo de análise bem rigoroso. A nova solução precisava ser baseada em software como serviço (SaaS) e contar com uma arquitetura de plataforma. Era fundamental oferecer uma experiência segura e integrada para colaboradores e clientes, além de garantir conformidade sem complicações. O investimento também deveria ser sustentável a longo prazo, apoiado por um plano de ação claro do fornecedor.

“A SailPoint está preparada para viabilizar a plataforma completa do nosso ciclo de vida de identidade, com integrações robustas a outros sistemas e ampla automação”, explica Madhok.

Essa decisão foi especialmente estratégica, pois a nova solução seria implementada na própria Wipro e também apresentada aos clientes da empresa. Desde 2018, a Wipro tem sido reconhecida como SailPoint Delivery Admiral Partner todos os anos, um reconhecimento do compromisso com testes rigorosos e capacitação contínua em tecnologia SailPoint.

“Confiar nossa segurança cibernética à SailPoint tem sido altamente eficaz para proteger a Wipro, nossos colaboradores e operações contra ameaças cibernéticas. As soluções inovadoras da SailPoint nos permitem atuar no ambiente digital com confiança e tranquilidade. Com a SailPoint como parceira de segurança cibernética, estamos fortalecidos diante dos novos desafios”, afirma Anup Purohit, Global CIO da Wipro.

Sucesso em todos os ângulos

A Wipro tornou o SailPoint Identity Security Cloud o núcleo da segurança de identidade em todos os seus sistemas. Os principais benefícios obtidos foram:

• Processo de integração-mobilidade-desligamento (Joiner-Mover-Leaver, JML) totalmente integrado.
• Atribuição automática de acessos essenciais, garantindo que novos colaboradores e transferidos sejam produtivos desde o primeiro dia.
• Desativação automática de todas as identidades inativas, com opções de autoatendimento para reativação após férias, afastamentos ou outras ausências.
• Rotação de senhas e de autenticação multifator (MFA) para todas as identidades, eliminando identidades órfãs e inativas da organização.
• Desativação automática das identidades no último dia de trabalho do colaborador.

Conformidade robusta

O programa de segurança de identidade da Wipro também estabelece uma base sólida para a conformidade, fator essencial em uma organização com um portfólio tão diversificado de negócios em vários países, cada um com exigências próprias e submetido a diferentes regimes regulatórios.

"Ter uma estrutura madura em termos de domínio de identidade traz segurança durante auditorias, sejam elas internas, externas, estatutárias ou de terceiros", explica Madhok. "A conformidade eficiente é sinônimo de bons negócios, pois protege nossos clientes e reforça a confiança na nossa gestão responsável de identidades."

Consciência contínua

Paralelamente à migração para o SailPoint Identity Security Cloud, a Wipro mantém o foco na conscientização, treinamento e certificação em segurança de identidade em toda a empresa. Profissionais dedicados lideram o programa de conscientização em todos os níveis da organização, do nível executivo e do conselho até a linha de frente, contando com especialistas no tema em eventos educacionais.

"A conscientização contínua faz parte do DNA da Wipro", afirma Madhok. "Realizamos um grande número de sessões regulares de conscientização, treinamentos, seminários e simpósios para educar nossos colaboradores e ampliar o entendimento sobre o universo da identidade. Identidade não é apenas responsabilidade de TI, é de todos."

Todos os integrantes da equipe de Madhok precisam ser certificados. Eles aproveitam ao máximo a plataforma online Identity University da SailPoint para treinamento e certificação. Profissionais experientes podem escolher treinamentos por produto e avançar no próprio ritmo. Já quem está iniciando em segurança de identidade conta com cursos adequados ao seu perfil de atuação.

Futuro impulsionado por IA

A Wipro adotou a IA como elemento central na evolução de sua segurança de identidade, fortalecendo as iniciativas contínuas de zero trust.

"No mínimo 50% dos casos de uso na plataforma vão incorporar elementos de IA nos próximos três anos”, prevê Madhok. “A gestão do ciclo de vida de identidades será praticamente um processo automatizado. Além disso, a análise de dados comportamental baseada em IA terá papel fundamental na proteção das identidades.”

"Meu objetivo final é tornar cada identidade uma identidade privilegiada, seja humana ou de máquina. E vemos potencial de alcançar isso na plataforma SailPoint”, complementa.

Madhok expects this level of protection to have a positive impact on the firm’s cyber insurance policies: mature identity practices will go a long way in balancing risk in a more complex digital world.

Madhok prevê que esse nível de proteção terá impacto positivo nas apólices de seguro cibernético da empresa. Práticas maduras de identidade são essenciais para equilibrar riscos em um mundo digital cada vez mais complexo.