Estabelecimento da identidade para proteger tecnologias governamentais essenciais
A Nightwing é uma empresa de soluções de segurança nacional que oferece um conjunto abrangente de recursos tecnológicos de ponta para ajudar seus clientes no governo federal dos EUA e em outros setores a executar qualquer missão. Ela fornece operações cibernéticas, tecnologia voltada a missões de coleta de inteligência, comunicações seguras e defesa cibernética. Para viabilizar esse suporte, a Nightwing precisa cumprir (e superar) os requisitos federais de cibersegurança. Também precisa comprovar continuamente que consegue proteger os dados governamentais sensíveis inerentes aos seus serviços.
“Somos uma organização voltada para a segurança nacional e precisamos comprovar nossa postura de segurança para auditores, clientes e clientes em potencial que nos confiam informações sensíveis”, afirma Zachary Ostroff, gerente sênior de governança, risco e conformidade em cibersegurança. “Estruturas como CMMC e NIST SP 800-171 estabelecem a base, mas é a Okta que nos permite aplicar esses requisitos de forma consistente e mensurável.” Com uma visibilidade clara e centralizada sobre quem acessa cada sistema, de onde o acesso é realizado e em quais condições, a Nightwing é capaz de demonstrar conformidade e tranquilizar as partes interessadas de que seus controles são robustos e repetíveis.
Controles de identidade consistentes e automatizados garantem a liderança em conformidade
A Nightwing precisava priorizar a automação para facilitar ao máximo a aplicação de autenticação e autorização em suas dezenas de ferramentas locais e SaaS. Ela precisava de controles de acesso rigorosos, baseados em funções e projetos, para proteger seus sistemas e conjuntos de dados sensíveis. Com a intenção de centralizar o gerenciamento de identidades de usuários e se preparar para automatizar os processos o máximo possível, a empresa implementou o Okta Workforce Identity como sua plataforma principal de identidade.
A autorização FedRAMP preexistente da Okta e o alinhamento com as diretrizes federais de segurança em nuvem deram à Nightwing a confiança de que a parceria a ajudaria a obter a certificação CMMC Nível 2 rapidamente. “Os controles de segurança estáticos só resolvem parte do problema. Nosso perfil de risco muda a cada instante, dependendo do usuário, do dispositivo e da localização”, afirma Andrea Dowling, gerente sênior de administração de plataforma. “As políticas adaptativas da Okta nos permitem responder automaticamente, com autenticação em vários níveis, quando algo parece incomum, ao mesmo tempo que mantemos o acesso diário simples para nossos usuários. Esse equilíbrio entre maior segurança e menos atrito é essencial para que nossas equipes possam focar na missão, não nos logins.” Com a Nightwing priorizando a identidade no início do processo de certificação, fica mais fácil aplicar o menor privilégio com base nas necessidades da função e da missão, implementar políticas de acesso consistentes e manter uma trilha de auditoria completa.
Maior confiança para os clientes federais, sem comprometer a usabilidade
Centralizando todo o gerenciamento de identidades em uma única plataforma, a Nightwing obtém um contexto maior e mais visibilidade sobre todas as facetas de sua infraestrutura de identidade e seus mais de 180 aplicativos ativos. Esse número não inclui apenas as principais ferramentas SaaS, mas também favoritos que centralizam o acesso a URLs de login adicionais baseados em nuvem e outros recursos da web usados com frequência, oferecendo um ponto de partida consistente para o trabalho dos usuários.
Com os recursos Universal Directory, Lifecycle Management e Workflows, a Nightwing possui uma única fonte da verdade para identidades, além de poder automatizar o provisionamento e o desprovisionamento conforme os funcionários são admitidos, mudam de função ou saem da empresa. Isso reduz o esforço manual, o erro humano e os riscos de vazamento de dados. Agora, quando alguém deixa a organização, o acesso é revogado de forma consistente e rápida, em todos os aplicativos e favoritos relacionados, reforçando a segurança e a conformidade. Todas essas contas são protegidas pelos recursos Single Sign-On (SSO) e Adaptive Multi-Factor Authentication (AMFA) da Okta para garantir que apenas os usuários certos tenham o acesso certo no momento certo.
Com o SSO disponível, a empresa pode simplificar o acesso para reduzir a proliferação de credenciais para os usuários, enquanto as políticas de Adaptive MFA permitem que ela use sinais contextuais para ajustar os requisitos de autenticação. Isso significa que todas as equipes da Nightwing têm maneiras previsíveis e otimizadas de acessar as ferramentas, mas com a possibilidade de aplicação de controles mais rigorosos para ativos mais sensíveis. A otimização também minimiza os tíquetes de TI relacionados a alterações de acesso, permitindo que a equipe de TI se concentre na resolução de problemas mais complexos.
A integração de todos esses controles com a Okta proporcionou consistência e visibilidade para a Nightwing em todas as ações relacionadas à identidade e ao acesso, além de simplificar o processo de compartilhamento desses dados com clientes e avaliadores externos. “Demonstrar que somos capazes de proteger os dados mais sensíveis dos nossos clientes é tão importante quanto fornecer recursos operacionais. Com a Okta, conseguimos operacionalizar os requisitos de conformidade de forma consistente em todo o nosso ambiente e mostrar claramente como as identidades e o acesso são protegidos”, afirma o CIO John Xereas. “Consistência e transparência são essenciais para conquistar e manter a confiança de nossos parceiros governamentais.”
Com isso, a equipe conseguiu evidências técnicas claras para demonstrar mais rapidamente a conformidade com o CMMC Nível 2, além de mapear os controles de identidade diretamente para o NIST SP 800-171 e outros requisitos do Departamento de Defesa dos EUA. Os resultados são uma postura de segurança que segue os rigorosos padrões federais sem abrir mão da usabilidade e reforça o papel da empresa como uma parceira confiável e focada em segurança para missões de segurança nacional.
Sobre o cliente
A Nightwing é a empresa de soluções de segurança cibernética e nacional que define os limites do possível para promover os interesses de segurança nacional dos Estados Unidos. Ela oferece os serviços mais avançados e abrangentes nas áreas de cibersegurança, operações de dados, integração de sistemas e inteligência para agências governamentais, empresas e organizações. A Nightwing tem orgulho de colaborar com nossos clientes governamentais e comerciais na proteção de suas informações, sistemas e operações mais críticos, utilizando tecnologia inovadora e talentos de classe mundial. Com sede em Dulles, Virgínia (EUA), e anteriormente parte de uma empresa líder da Fortune 100, a Nightwing tornou-se independente em abril de 2024. Saiba mais em Nightwing.com.
