Un nuevo CISO asume en MGM Resorts
Si ha estado en Las Vegas, conoce MGM Resorts International. Como una de las empresas de juegos, hospitalidad y entretenimiento más grandes del mundo, es el gran nombre detrás de marcas de destino como Bellagio, MGM Grand y The Mirage.
A lo largo de los años, MGM Resorts construyó un entorno de TI complejo que incluía máquinas corporativas, dispositivos personales, quioscos y aplicaciones propias y compradas, todo alojado en una gran infraestructura local. A principios de esta década, MGM Resorts comenzó a agregar servicios en la nube, como Workday, Cornerstone OnDemand y NeoCase.
Cuando Scott Howitt asumió su nuevo cargo como director de seguridad de la información en la primavera boreal de 2015, la gestión de identidades no era lo primero que tenía en la mente. Sí, tenía algo de experiencia con Okta en su empresa anterior y se alegró de ver que su nuevo equipo tenía a Okta alineada para un proyecto de RR. HH. Pero la identidad era solo una de las muchas inquietudes en su lista.
Howitt tenía muchas cosas en la mente: proteger los sistemas de información de 20 resorts populares; mantener la seguridad y la productividad de los empleados; y ayudar a la empresa a ofrecer un servicio personalizado a millones de visitantes y, al mismo tiempo, proteger la privacidad y la propiedad de esos visitantes.
Identidad, controlada
MGM Resorts había elegido Okta para conectar varios sistemas de RR. HH. basados en la nube a una plataforma de aprovisionamiento de un único usuario y, cuando el CISO Scott Howitt vio el cronograma, no lo podía creer. En cuestión de semanas, Okta hizo que el aprovisionamiento de usuarios para el nuevo sistema de RR. HH. basado en la nube de MGM Resorts fuera “pan comido” para 62 000 empleados.
“He participado en dos programas de gestión de acceso a identidades antes y ha sido un esfuerzo de varios años”, dice. ¿Poner en marcha esa carga inicial de usuarios en cuestión de semanas? Fue impresionante.
Cuando otro departamento quiso incorporar una nueva solución de gestión de proyectos de manera interna, Howitt accedió a ampliar Okta Platform y agregó la nueva solución al nuevo portal de identidad de MGM Resorts.
La solución estuvo en funcionamiento en unos pocos días, y Howitt quedó muy impresionado. “Fue algo que no había experimentado hasta entonces”, recuerda. “[La nueva aplicación] simplemente estaba ahí. Fue fácil. Al día siguiente, estaba en el menú”.
Para entonces, Howitt empezaba a darse cuenta de que podía tachar la identidad de su lista de inquietudes. Después de reunirse con el equipo de liderazgo de Okta, pudo ver que estaban configurando MGM Resorts con una gestión de identidades que evolucionaría con lo que fuera que deparara el futuro, ya fueran teléfonos inteligentes, paneles inteligentes o widgets de última generación.
“Si sale un nuevo iPhone y no estoy preparado para reaccionar, Okta lo estará, porque eso es lo que hacen todo el día”, afirma. “Okta puede ser el socio que se adapte con nosotros”.
Un CISO encuentra su piedra angular
Howitt también estaba empezando a entender algo más: podía crear una estrategia de seguridad completa en torno a la gestión de identidades y accesos.
Por ejemplo: la movilidad. MGM Resorts administra una cantidad cada vez mayor de dispositivos móviles, incluidos los que los asociados usan cuando limpian habitaciones, hacen check-outs, etc. En la actualidad, Okta ayuda al equipo de MGM Resorts a conectar todos esos dispositivos y las aplicaciones que residen en ellos a una única plataforma de identidad basada en la nube.
Por experiencia, Howitt sabe que las soluciones de gestión de dispositivos móviles tradicionales están plagadas de problemas. Con Okta, ve otra solución. “Si gestiono bien la identidad en el dispositivo, ¿qué tanta gestión de dispositivos de movilidad necesito realmente?”, se pregunta.
Extensión de la plataforma a los usuarios
Además de con sus 62 000 empleados, MGM Resorts interactúa todos los días con millones de clientes mediante su programa de fidelidad, M life. El programa ayuda a la empresa a brindar un servicio personalizado desde el momento en que los clientes entran por la puerta. También facilita un programa de recompensas que, para una empresa de juegos, se traduce en puntos de fidelización con algunos valores importantes en dólares.
El programa de fidelización presenta un desafío de seguridad que Howitt está ansioso por resolver. “Prácticamente todo el día se dedica a posibles amenazas de seguridad”, admite. Con Okta en la tarea, ve una manera de proteger los datos confidenciales de los usuarios, mantener seguros los puntos de fidelización y escalar para satisfacer las demandas de millones de usuarios.
Es un plan que sabe que a los clientes de MGM Resorts les encantará por su simplicidad (y que hará que duerma mejor por la noche).
Acerca de MGM Resorts International
MGM Resorts International, una de las empresas hoteleras globales líderes en el mundo, gestiona una cartera de marcas de resorts de destino, incluidas Bellagio, MGM Grand, Mandalay Bay y The Mirage. La empresa está en el proceso de desarrollar MGM National Harbor en Maryland y MGM Springfield en Massachusetts.
