Astec: Studium przypadku użycia Rublon MFA

Wyzwanie

Silne zabezpieczenie bez utrudnień

Będąc dostawcą usług IT skoncentrowanym na świadczenie usług przedsiębiorstwom, firma Astec obsługuje firmy, które pracują nad kluczowymi projektami i przetwarzają duże ilości danych osobowych. Ze względu na rozmiar i wartość prowadzonych operacji, a także zobowiązania wynikające z regulacji RODO, firma Astec musi spełniać surowe wymagania dotyczące bezpieczeństwa informacji. Z myślą o komforcie swoich zespołów deweloperskich, zarówno pracujących w biurach firmy, jak i zdalnie, firma Astec poszukiwała łatwego w obsłudze rozwiązania, które zapewniłoby bezpieczny dostęp do aplikacji używanych do obsługi klientów.

Zmniejszenie ryzyka związanego z RODO

Wprowadzenie Ogólnego Rozporządzenia o Ochronie Danych (RODO) w Unii Europejskiej było sygnałem alarmowym dla wielu organizacji przetwarzających dane osobowe. Polski regulator nałożył karę prawie 3 milionów złotych na polską firmę e-commerce, która doznała naruszenia danych, powołując się na brak uwierzytelniania dwuskładnikowego w organizacji jako jeden z powodów. Firma Astec chciała uchronić się przed takim ryzykiem.

Każdy projekt realizowany przez firmę Astec jest inny i czasami wymagany jest dostęp do baz danych klientów w celu konserwacji i wsparcia. Będąc zobowiązaną do przestrzegania standardów RODO przez swoich klientów, firma Astec chciała być pewna, że tylko upoważnieni pracownicy mają dostęp do tych danych.

Osiągnięcie zgodności z normą ISO/IEC 27001

Firma Astec napotkała na zwiększoną presję ze strony swoich klientów, aby przestrzegać rosnących wymagań dotyczących zgodności z bezpieczeństwem informacji. Z tego powodu, firma musiała przejść certyfikację ISO/IEC 27001. Jedną z dodatkowych korzyści wynikających z wdrożenia tego standardu było zapewnienie zgodności regulacyjnej z przepisami UE dotyczącymi prywatności danych RODO.

Norma ISO/IEC 27001 nakazuje, aby dostęp do systemów i aplikacji był kontrolowany przez bezpieczną procedurę logowania. Ponadto, informacje przesyłane przez publiczne sieci muszą być chronione przed nieautoryzowanym ujawnieniem i modyfikacją. Aby uzyskać zgodność, firma Astec musiała również odpowiednio ochronić dane testowe i środowiska dla celów rozwoju i integracji systemów.

Rozwiązanie

W firmie Astec wdrożono system uwierzytelniania wieloskładnikowego Rublon MFA dla pracowników, kontraktorów i partnerów.

Gdy firma Astec rozważała różne opcje uwierzytelniania dwuskładnikowego w celu zabezpieczenia swoich aplikacji, zwróciła szczególną uwagę na możliwość ochrony dostępu SSH do systemów produkcyjnych. Dzięki rozwiązaniu Rublon MFA, firma Astec ma możliwość ochrony swoich połączeń SSH oraz wielu innych zasobów.

Chmurowe uwierzytelnianie 2FA o niskim koszcie i bez sprzętu

Firma Astec nie musiała kupować lub instalować żadnego dodatkowego sprzętu w ich infrastrukturze. Z uwagi na to, że system Rublon MFA jest usługą opartą na chmurze, firma Astec mogła go przetestować bez dużych nakładów.

Firma Astec chciała wdrożyć uwierzytelnianie 2FA jak najszybciej. Szybka implementacja była możliwa dzięki łatwej integracji systemu Rublon MFA. Elastyczny model cenowy i niski próg wejścia usługi Rublon MFA sprawił, że uwierzytelnianie Rublon MFA stało się dla firmy Astec bardzo opłacalnym rozwiązaniem.

Firma Astec zintegrowała uwierzytelnianie dwuskładnikowe Rublon MFA z VPNem klasy korporacyjnej, serwerami produkcyjnymi Linux z dostępem SSH oraz własnoręcznie opracowanymi wewnętrznymi narzędziami i aplikacjami w chmurze.

Uwierzytelnianie za pomocą metody Powiadomienie mobilne w aplikacji Rublon Authenticator

System Rublon MFA zapewnia wysoką wygodę logowania użytkowników dzięki użyciu smartfonów do uwierzytelniania. Podczas gdy inne rozwiązania uwierzytelniania dwuskładnikowego mogą wymagać od Ciebie zakupu drogich sprzętowych tokenów bezpieczeństwa, rozwiązanie Rublon MFA pozwala użytkownikom używać do uwierzytelniania swoich własnych urządzeń mobilnych.

Aplikacja mobilna Rublon Authenticator umożliwia użytkownikom uwierzytelnianie poprzez zatwierdzanie żądań logowania za pomocą metody Powiadomienie mobilne, która jest metodą uwierzytelniania zalecaną przez firmę Gartner. Aplikacja Rublon Authenticator jest dostępna zarówno dla urządzeń z systemem iOS, jak i Android i można ją pobrać ze sklepów App Store i Google Play za darmo.

Wsparcie dla sprzętowych kluczy bezpieczeństwa FIDO2

Dla niektórych swoich użytkowników, firma Astec chciała zabezpieczyć dostęp do kluczowych aplikacji za pomocą sprzętowych kluczy bezpieczeństwa FIDO2 od YubiKey. System Rublon MFA dał im taką możliwość, wspierając FIDO2 jako jedną z metod uwierzytelniania, które użytkownicy mogą wybrać, jeśli jest to włączone lub wymagane przez ich organizację.

Rejestracja użytkowników za pomocą adresu e-mail

Firma Astec skonfigurowała nazwę domeny swojej firmy w konsoli administracyjnej Rublon Admin Console. Dzięki temu, podczas pierwszego logowania z uwierzytelnianiem Rublon MFA, użytkownicy są automatycznie rejestrowani, a ich firmowy adres e-mail jest przekazywany do systemu Rublon MFA. W ramach tego procesu, użytkownicy instalujący aplikację Rublon Authenticator na swoim urządzeniu mobilnym i dodający swój firmowy adres e-mail do aplikacji, są natychmiast dodawani do listy użytkowników rozwiązania Rublon MFA w firmie Astec.