Establecer la identidad para proteger tecnología gubernamental clave
Nightwing es una empresa de soluciones de seguridad nacional que ofrece un conjunto integral de capacidades de vanguardia basadas en tecnología para ayudar a sus clientes en el Gobierno federal de los Estados Unidos y otros sectores a ejecutar cualquier misión. La empresa brinda servicios de ciberoperaciones, tecnología para misiones de recopilación técnica de información, comunicaciones seguras y ciberdefensa. Para ofrecer estos servicios, Nightwing debe cumplir (e incluso superar) los requisitos federales de ciberseguridad. También debe demostrar continuamente que puede proteger los datos gubernamentales confidenciales inherentes a los servicios que presta.
“Como organización centrada en la seguridad nacional, debemos ser capaces de justificar nuestra postura de seguridad ante auditores, clientes y clientes interesados que nos confían información confidencial”, afirma Zachary Ostroff, gerente sénior de Gobernanza, Riesgo y Cumplimiento de Ciberseguridad. “Los marcos de trabajo como CMMC y NIST SP 800-171 sientan las bases, pero Okta nos permite hacer cumplir los requisitos de una manera constante y que puede medirse”. Gracias a la visibilidad clara y centralizada sobre quién accede a qué sistemas, desde dónde y en qué condiciones, Nightwing puede demostrar el cumplimiento normativo y garantizar a las partes interesadas que sus controles sean sólidos y puedan reproducirse.
Liderar el cumplimiento normativo mediante controles de identidad automatizados y uniformes
Nightwing necesitaba priorizar la automatización para facilitar al máximo la aplicación de la autenticación y la autorización en las docenas de herramientas SaaS y locales de la organización. Necesitaba controles de acceso estrictos y basados en roles y proyectos para proteger sus sistemas y conjuntos de datos confidenciales. La empresa implementó Okta Workforce Identity como su plataforma de identidad principal para centralizar la gestión de identidades de sus usuarios y prepararse para la automatización en la mayor medida posible.
La autorización FedRAMP preexistente de Okta y su alineación con las directrices federales de seguridad en la nube dieron a Nightwing la confianza de que asociarse resultaría útil para obtener rápidamente el nivel 2 de la certificación CMMC. “Los controles de seguridad estáticos solo sirven hasta cierto punto; nuestro perfil de riesgo cambia constantemente en función del usuario, el dispositivo y la ubicación”, afirma Andrea Dowling, gerente sénior de Administración de la Plataforma. “Las políticas adaptativas de Okta nos permiten responder automáticamente con autenticación escalonada cuando algo parece inusual, al tiempo que mantenemos un acceso sencillo para nuestros usuarios en el día a día”. Ese equilibrio entre mayor seguridad y menor fricción es esencial para que nuestros equipos se centren en la misión, y no en los inicios de sesión. Al priorizar la identidad desde el inicio del proceso de certificación, Nightwing puede aplicar fácilmente un acceso con privilegios mínimos basado en las necesidades de cada rol y misión, aplicar políticas de acceso uniformes y mantener un registro de auditoría completo.
Fortalecer la confianza con los clientes federales sin sacrificar la facilidad de uso
Al centralizar toda la gestión de identidades de Nightwing en una plataforma única, la empresa dispone de un mayor contexto y visibilidad en todos los aspectos de su infraestructura de identidad y sus más de 180 aplicaciones activas. Esta cifra incluye no solo las herramientas SaaS principales, sino también marcadores que centralizan el acceso a URL de inicio de sesión adicionales basadas en la nube y otros recursos web de uso frecuente. Así, los usuarios disponen de un lugar en el que pueden ejecutar todas sus tareas.
Con Universal Directory, Lifecycle Management y Workflows, Nightwing dispone de una única fuente de verdad sobre las identidades, al tiempo que puede automatizar el aprovisionamiento y el desaprovisionamiento a medida que las personas se incorporan, cambian de rol o se van, lo que reduce el esfuerzo manual, los errores humanos y los riesgos de filtración de datos. Ahora, cuando alguien abandona la organización, el acceso se revoca de manera uniforme y rápida en todas las aplicaciones y marcadores relacionados, lo que refuerza la seguridad y el cumplimiento normativo. Todas estas cuentas están protegidas mediante Single Sign-On (SSO) de Okta y Adaptive MFA (AMFA) para garantizar que solo los usuarios correctos tengan el acceso correcto en el momento adecuado.
Gracias a la disponibilidad de SSO, la empresa puede simplificar el acceso para reducir la cantidad de credenciales que deben gestionar los usuarios, mientras que las políticas de Adaptive MFA permiten a Nightwing utilizar señales contextuales para ajustar los requisitos de autenticación. Esto significa que todos los equipos de Nightwing disponen de formas predecibles y simplificadas de acceder a las herramientas, al tiempo que la empresa puede aplicar controles más estrictos para los recursos más sensibles. La optimización también minimiza las solicitudes a TI relacionadas con cambios en el acceso, lo que permite al equipo de TI centrarse en resolver problemas más complejos.
La integración de todos estos controles mediante Okta proporcionó a Nightwing la uniformidad y la visibilidad necesarias para cualquier acción relacionada con la identidad y el acceso, y simplificó el proceso para compartir esos datos con clientes y evaluadores externos. “Demostrar que podemos proteger los datos más sensibles de nuestros clientes es tan importante como ofrecer capacidades de ejecución. Okta nos permite poner en práctica los requisitos de cumplimiento de forma coherente en todo nuestro entorno y mostrar claramente cómo se protegen las identidades y los accesos”, señala John Xereas, CIO. “La coherencia y la transparencia son fundamentales para ganarnos la confianza de nuestros socios gubernamentales y mantenerla a lo largo del tiempo”.
De esta forma, el equipo pudo demostrar más rápidamente el cumplimiento del nivel 2 de CMMC con pruebas técnicas claras y vincular los controles de identidad directamente a la norma NIST SP 800-171 y a otros requisitos del Departamento de Defensa. El resultado es una postura de seguridad que cumple con los estrictos estándares federales sin sacrificar la facilidad de uso y reafirma el papel de la empresa como un socio de confianza centrado en la protección para las misiones de seguridad nacional.
Acerca del cliente
Nightwing es la empresa de soluciones de ciberseguridad y seguridad federal que define los límites de lo posible para promover los intereses de la seguridad nacional. La empresa ofrece los servicios más avanzados y completos de ciberseguridad, operaciones de datos, integración de sistemas e inteligencia para agencias gubernamentales, empresas y organizaciones. Nightwing se enorgullece de colaborar con nuestros clientes gubernamentales y comerciales para proteger su información, sus sistemas y sus operaciones más esenciales con tecnología innovadora y talento de primer nivel. Con sede en Dulles (Virginia), Nightwing, que antes formaba parte de una importante empresa incluida en la lista Fortune 100, se independizó en abril de 2024. Obtenga más información en Nightwing.com.
