ASSA ABLOY
Escalar la seguridad: cómo ASSA ABLOY protege su enorme cartera digital a nivel mundial durante un rápido proceso de fusiones y adquisiciones
CSC habló con Ryaco Hendriks, responsable de los servicios de DNS y de certificados globales de ASSA ABLOY, quien se encarga de gestionar la cartera global de dominios de la compañía y de garantizar el funcionamiento seguro de sus activos digitales.
El reto: ampliar la infraestructura de TI al ritmo de una intensa actividad de fusiones y adquisiciones
Como líder mundial en soluciones de acceso, ASSA ABLOY tiene una presencia física enorme. Cada día, millones de personas utilizan sus productos, desde puertas enrollables instaladas en rascacielos hasta tarjetas de acceso para hoteles y sistemas de automatización en hospitales.
Entre bastidores, gestionar la infraestructura digital de una organización de estas dimensiones supone una tarea compleja, especialmente si se tiene en cuenta su intensa estrategia de adquisiciones.
Históricamente, la compañía gestionaba su cartera de dominios de forma descentralizada. Las distintas filiales administraban sus propios registros, lo que generaba normas contradictorias, ciclos de facturación dispares y una visibilidad limitada para el departamento de TI.
Esta fragmentación también generaba fricciones operativas. Cuando los dominios se registraban por separado a través de distintos proveedores, se creaban puntos ciegos de seguridad y la organización quedaba expuesta al riesgo de sufrir cambios administrativos no autorizados o descuidos accidentales.
Para respaldar su crecimiento con mayor seguridad, ASSA ABLOY necesitaba eliminar esta estructura basada en múltiples proveedores y establecer un modelo estricto de gobernanza corporativa basado en una única plataforma de nivel empresarial.
La solución: gobernanza centralizada y verificación estricta de la identidad de los clientes
Los responsables de TI de la compañía sabían que necesitaban un socio de primer nivel, acreditado por la ICANN, que pudiera proteger su perímetro digital y garantizar una estricta rendición de cuentas operativa, además de aplicar protocolos rigurosos de verificación de la identidad de los clientes.
Al final, ASSA ABLOY decidió colaborar con CSC.
«Somos un grupo que opera a nivel mundial en el ámbito de la seguridad, por lo que necesitamos un proveedor de primera categoría. El hecho de que CSC sea un registrador acreditado se ajusta perfectamente a nuestras necesidades. Nos garantiza contar con los controles y mecanismos de supervisión necesarios para la gestión de cambios y ganarnos la confianza de nuestros clientes», explica Ryaco Hendriks, Group IT de ASSA ABLOY.
Uno de los elementos fundamentales de esta transición fue impedir modificaciones no autorizadas. Ahora, CSC actúa como un estricto mecanismo de control para garantizar que no se puedan realizar modificaciones en la infraestructura de ASSA ABLOY sin las debidas verificaciones.
«Cuando se reciben solicitudes administrativas, CSC se asegura de remitirlas al equipo de Group IT para su aprobación correspondiente. No podemos permitirnos que los dominios críticos sufran interrupciones debido a cambios no autorizados. Saber que CSC nos remite estas solicitudes para que podamos realizar las comprobaciones necesarias nos da mucha tranquilidad», añade Ryaco.
Un único punto de contacto para todas las consultas relacionadas con los dominios
Más allá de la gestión técnica del sistema de nombres de dominio (DNS), CSC actúa como representante oficial y punto de contacto de la cartera de dominios de ASSA ABLOY. Al gestionar las comunicaciones externas, CSC filtra las comunicaciones irrelevantes y deriva de forma segura las consultas legítimas o las ofertas de adquisición directamente al equipo de Group IT.
Ryaco explica: «CSC se encarga de buena parte de las comunicaciones y nos representa en todo lo relacionado con la información de contacto de nuestros dominios. Siempre que recibimos algo, por ejemplo, cuando alguien quiere hacernos una oferta por uno de nuestros dominios, CSC se pone en contacto con nosotros. A partir de ahí, podemos remitir la solicitud internamente para darle una respuesta o rechazarla de inmediato. Este sistema está funcionando de maravilla».
Inteligencia proactiva frente a las amenazas y presencia a nivel mundial
Como empresa multinacional, ASSA ABLOY necesita un socio cuya presencia operativa esté a la altura de la suya. La presencia de CSC a escala mundial garantiza una disponibilidad continua y conocimientos especializados en cada región.
«CSC tiene su sede en Delaware y está disponible en todas las regiones, las 24 horas del día y los 7 días de la semana. Esto es sumamente importante para un grupo como el nuestro, que recibe solicitudes de asistencia constantemente por parte de todas sus divisiones, a todas horas y todos los días de la semana», afirma Ryaco.
La transición a esta arquitectura global de primer nivel también proporcionó a ASSA ABLOY una visibilidad avanzada y basada en datos para supervisar y proteger de forma continua sus activos digitales. Y esta capacidad es de gran importancia para la dirección de la empresa.
Según explica Ryaco, «DomainSecSM de CSC ha aportado un enorme valor a mi equipo y a mí. Ha sido una herramienta inestimable para obtener los datos necesarios para identificar con precisión dónde se concentran las mayores amenazas en nuestra cartera de dominios y actuar en consecuencia. Con DomainSec, podemos conseguir que nuestra cartera de dominios trabaje realmente a nuestro favor, ya que nos permite obtener inteligencia sobre amenazas a la que no tendríamos acceso con una cartera más dispersa y gestionada a través de múltiples proveedores».
El veredicto: una decisión «que cae por su propio peso»
Para ASSA ABLOY, el valor de colaborar con CSC va mucho más allá de consolidar su cartera de dominios. Con un marco centralizado y seguro ya establecido, la compañía puede mantener el control de su creciente cartera digital, facilitar la integración continua de las empresas adquiridas y responder con mayor eficacia a las nuevas amenazas. Gracias al modelo de asistencia a nivel mundial de CSC y a sus rigurosos procesos de gobernanza, ASSA ABLOY ha establecido una base que responde tanto a sus exigencias de seguridad como a su ambiciosa estrategia de crecimiento.
«CSC no es el proveedor más barato del mercado, pero sí uno de los mejores, lo que justifica cada céntimo que invertimos en sus servicios, tanto por las fricciones que nos ayuda a eliminar como por la mayor seguridad que nos proporciona. Con muchos registradores de gran tamaño, no eres más que un número en una hoja de cálculo. En cambio, con CSC tienes a tu disposición un equipo especializado que conoce a fondo tu negocio y te ofrece una experiencia de atención al cliente de nivel empresarial. Elegir a CSC es una decisión que cae por su propio peso», concluye Ryaco.
Merecen cada céntimo que gastamos, tanto por el aumento de nuestra eficiencia como por la mayor seguridad que aportan.
– Ryaco Hendriks, Departamento de TI del Grupo, ASSA ABLOY