A ADT tem uma missão clara há mais de 152 anos: ajudar a proteger pessoas, residências e empresas quando cada segundo faz diferença. Em um mundo conectado, a proteção física é indissociável da segurança cibernética. Com a tecnologia de segurança da vida vinculada a apps móveis, dispositivos inteligentes e plataformas digitais, a proteção do cliente vai muito além das fronteiras físicas. A ADT precisou adaptar sua estratégia de defesa para proteger um ambiente digital em expansão e garantir a segurança dessas conexões modernas.
No centro dessa defesa está uma força de trabalho distribuída de mais de 12 mil funcionários em 150 locais, com uma escala que introduz complexidade operacional para qualquer equipe de segurança. Essa grande quantidade de usuários, dispositivos e aplicativos também representa uma vasta superfície de ataque em potencial, tornando os funcionários da ADT alvos de engenharia social, roubo de credenciais e ataques de phishing modernos.
Para simplificar a gestão e reduzir a superfície de ataque, a ADT optou por construir sua estratégia de defesa em torno de uma plataforma de identidade unificada. “Em cibersegurança, a complexidade é inimiga da qualidade”, explica Tim Rains, VP e CISO. "Uma abordagem de visão unificada é a única maneira de agir rápido e deter invasores em grande escala. Escolhemos o Okta Workforce Identity porque ele oferece expansão simplificada, além de detectar e conter ameaças rapidamente. É um parceiro em que podemos confiar."
Segurança no acesso com proteção resistente a phishing
Para se defender contra ataques modernos de credenciais, a ADT priorizou a eliminação de senhas onde fosse viável, ao longo da jornada do funcionário. O acesso aos aplicativos que os funcionários usam diariamente foi protegido com a implantação de Single Sign-On (SSO) e Multi-Factor Authentication (MFA) resistente a phishing. Isso garante que, mesmo que um agente de ameaça roube credenciais válidas, elas não poderão ser usadas para obter acesso. “Se você vai introduzir uma etapa de autenticação, é melhor fazer isso do jeito certo e apenas uma vez”, explica Rains. “Usar a MFA protege todos os aplicativos que nossas equipes usam diariamente, o que mudou completamente o jogo para nós.”
A equipe então deu o próximo passo para garantir a segurança do hardware físico. “O Okta Device Access está nos ajudando a proteger dispositivos com Windows em nossa rede”, afirma Rains. Levando o gerenciamento de identidade e acesso diretamente para a tela de login do computador, o Okta Device Access garante que a proteção comece no primeiro ponto de contato vulnerável do dia de trabalho. Essa implantação, acompanhada pelo FastPass em grupos de usuários-chave, permitiu que a ADT criasse uma experiência de login unificada e sem senha que protege toda a jornada de acesso, do dispositivo ao aplicativo, sob uma política de identidade única e consistente.
Gestão de postura, proteção contra ameaças em tempo real e governança unificadas
Em toda a empresa híbrida, a ADT precisava identificar e abordar o risco de identidade antes, durante e depois da autenticação. Combinando o Identity Security Posture Management (ISPM) com o Identity Threat Protection (ITP), ela alcançou uma defesa contínua como parte de uma estrutura de segurança de identidade unificada.
O ISPM funciona como o parâmetro contínuo de segurança da ADT, analisando a empresa para identificar e corrigir lacunas ocultas de segurança, como a ausência de MFA ou contas desatualizadas, antes que os invasores possam explorá-las. À medida que os usuários interagem com os sistemas, o ITP monitora continuamente a telemetria de sessão atual e histórica a fim de detectar comportamentos suspeitos, sequestro de sessão ou logins de risco.
“A combinação do ITP e do ISPM me dá a confiança de que estamos prestando atenção aos sinais certos”, Rains compartilha. “O ISPM oferece uma visão unificada daquilo que precisamos corrigir. Isso nos ajuda a priorizar as vulnerabilidades para que possamos nos antecipar aos riscos e manter as pessoas seguras.”
Essa visibilidade também ajuda a ADT a reforçar a governança em todo o ciclo de vida da identidade. Combinando insights sobre a postura com o gerenciamento automatizado do ciclo de vida por meio do Okta Identity Governance (OIG), a empresa simplifica o provisionamento e o desprovisionamento de contas, ao mesmo tempo que fornece a estrutura para realizar revisões de acesso, reduzir a carga administrativa e liberar a capacidade da equipe de segurança.
"Passávamos muito tempo provisionando e desprovisionando contas", explica Rains. “Com as políticas baseadas na Okta automatizando essas tarefas, nossos analistas de SOC não precisam mais ficar olhando para telas. Podemos realocar essa mão de obra para realizar trabalhos proativos, sabendo que temos o apoio da Okta."
Identidade preparada para o futuro com segurança agêntica contínua
Com uma arquitetura de identidade modernizada na Okta, a ADT possui a base necessária para avançar e abraçar o futuro da IA. À medida que a empresa se prepara para expandir o uso de agentes autônomos, a equipe reconhece que as identidades humanas e não humanas devem ser gerenciadas com o mesmo rigor.
Isso requer um plano de controle agêntico unificado para gerenciar permissões, impor o princípio do menor privilégio e manter visibilidade total da atividade dos agentes. Ao estabelecer essa estrutura agora, a ADT está tomando as medidas necessárias para garantir que cada agente implantado seja seguro por design e por padrão, protegendo a confiança na marca que conquistou ao longo de mais de um século. “Para expandir a IA com segurança, primeiro é preciso acertar na identidade”, observa Rains. “Para nós, a Okta é essa base de confiança.”
Sobre o cliente
A ADT é uma provedora líder de soluções de segurança, interativas e para casas inteligentes, atendendo clientes residenciais e pequenas empresas nos EUA. Por meio de ofertas inovadoras, segurança incomparável e experiência do cliente premium, proporcionada pela maior rede de profissionais de segurança residencial inteligente do país, ela capacita as pessoas a protegerem e se conectarem com o que mais importa, a cada segundo, todos os dias. Para mais informações, acesse ADT.com.
