Honda Vietnam meldet über 18,000 Benutzer mit sicherer adaptiver MFA für Legacy-Apps an

Challenges

Honda Vietnam hatte aufgrund veralteter Authentifizierungsmethoden erhebliche Sicherheits- und Betriebsprobleme. So fiel es dem Unternehmen beispielsweise schwer, die Sicherheit seiner alten Siebel CRM-Apps zu gewährleisten und die Zugriffsbeschränkungen für seine große Belegschaft geräteabhängig zu verwalten. Das Unternehmen wünschte sich ein komplexes Authentifizierungssystem, das die Sicherheit seiner Systeme erhöht und gleichzeitig reibungslos mit den aktuellen Oracle-Apps und der Siebel-Infrastruktur funktioniert. Die Hauptprobleme waren:

• Schwachstellen in Legacy-Anwendungen: Ihr Siebel CRM (IP16 bis IP22) verwendete nur eine minimale Authentifizierung, wodurch die Gefahr bestand, dass wichtige Kunden- und Fahrzeugdaten von Personen abgerufen werden könnten, die keinen Zugriff darauf haben sollten.
• Komplexität der Geräteverwaltung: Honda Vietnam hatte Schwierigkeiten, gute gerätebasierte Zugangskontrollen zu implementieren, da über 18,000 Mitarbeiter unterschiedliche Geräte an verschiedenen Standorten für den Zugriff auf Systeme nutzten. Dies führte zu Sicherheitslücken und Compliance-Problemen im Automobilbetrieb.
• Integration mehrerer Anwendungen: Den Überblick darüber zu behalten, wer auf Oracle Applications, Siebel CRM und andere alte Systeme zugreifen konnte, war für Administratoren mit viel Arbeit verbunden und führte zu uneinheitlichen Sicherheitsstandards, die es schwierig machten, den Überblick darüber zu behalten, wer auf was zugreifen konnte.
• Adaptive Sicherheitsanforderungen: Die Organisation wollte statt eines Sicherheitssystems, das für alle funktioniert, eine kontextabhängige Authentifizierung, die sich je nach Verhalten der Benutzer, den von ihnen verwendeten Geräten und ihrem Zugriff auf Dinge ändern kann.
• Skalierbarkeit für große Belegschaften: Die Authentifizierungsinfrastruktur musste Spitzenlasten standhalten können, ohne dass die Leistung nachließ, da sie mehr als 18,000 Personen mit unterschiedlichen Zugriffsanforderungen in verschiedenen Abteilungen und Positionen unterstützen musste.
• Compliance- und Audit-Anforderungen: Honda Vietnam musste als Automobilunternehmen strenge Prüfpfade und Branchensicherheitsstandards einhalten und gleichzeitig sicherstellen, dass die Mitarbeiter weiterhin produktiv sein konnten.
• Einstellungen für die E-Mail-basierte Authentifizierung: Das Unternehmen bevorzugte die E-Mail-basierte OTP-Authentifizierung, da sie einfach einzurichten war und die Benutzer bereits damit vertraut waren. Es benötigte eine starke E-Mail-Integration und die Möglichkeit, Vorlagen anzupassen.

Lösung

Die miniOrange-Lösung ermöglichte Honda Vietnam eine verbesserte Betriebseffizienz, ein stärkeres Sicherheitsniveau und wesentliche Änderungen am Identifikationssystem. Drei wichtige Ergebnisse der Implementierung waren: eine höhere Betriebseffizienz bei den über 18,000 Mitarbeitern, ein einfacheres Zugriffsmanagement für Legacy-Programme und höhere Sicherheit durch adaptive Authentifizierung. Die folgende Analyse fasst die vollständigen Implementierungsergebnisse zusammen:

• Adaptiver MFA-Schutz für große Belegschaften: Adaptive MFA, die intelligentes E-Mail-basiertes OTP verwendet, konnte über 18,000 Mitarbeiter erfolgreich sperren. Dynamische Richtlinien garantieren robusten Schutz bei minimalen Störungen, indem sie die Sicherheit je nach Verhalten und Gerätevertrauen anpassen.
• Gerätesicherheit basierend auf MAC-Adressen: Indem ausschließlich registrierten Geräten der Zugriff auf Siebel CRM- und Oracle-Apps garantiert wurde, verringerten MAC-Adressbeschränkungen den illegalen Zugriff um 85 %, was die allgemeine Sicherheit erheblich erhöhte.
• Nahtlose Integration älterer Anwendungen: Um sichere und konsistente Geschäftsprozesse aufrechtzuerhalten, wurde die Lösung über maßgeschneiderte Reverse-Proxys und API-Konnektoren mit Oracle-Systemen bei der Siebel CRM-Migration (IP16 bis IP22) kombiniert.
• Verbessertes Benutzererlebnis durch Lokalisierung: Da die vertraute OTP-Übermittlung per E-Mail die Einarbeitung erleichterte und den Schulungsbedarf verringerte, verbesserten die Kompatibilität mit der vietnamesischen Sprache und benutzerdefinierte UI-Designs die Akzeptanz und reduzierten die Anzahl der Support-Tickets um 60 %.
• Skalierbare On-Premise-Architektur: Eine skalierbare Bereitstellung vor Ort unterstützt mehr als 18,000 Benutzer mit einer Verfügbarkeit von 99.95 % und Authentifizierungsreaktionszeiten von unter 2 Sekunden und erfüllt die Anforderungen an Wachstum, Datensouveränität und Compliance.
• Umfassende Verwaltungseffizienz: Während umfassende Berichte und Audits einen klaren Überblick über Zugriff und Compliance boten, reduzierte die erweiterte Bereitstellung mit CSV-Importen und automatisiertem Lebenszyklusmanagement den Verwaltungsaufwand um 70 %.
• Zukunftssichere Sicherheitsplattform: Im Zuge der Weiterentwicklung der Technologie von Honda Vietnam ist die flexible Architektur auf zukünftige Erweiterungen ausgelegt und bietet zusätzliche Authentifizierungsmethoden, erweiterte Integrationen und erweiterte Sicherheitsanalysen.

Über Honda Vietnam

Honda Vietnam ist ein führender Automobilhersteller und -händler in Südostasien und bietet Motorräder, Fahrzeuge und Dienstleistungen für regionale Bedürfnisse an. Mit einem weltweiten Honda-Netzwerk verbindet das Unternehmen lokale Exzellenz mit globalen Standards. Mit modernster Cybersicherheit schützt das Unternehmen proprietäre Technologien, Kundendaten und Mitarbeiterinformationen. Dank der Integration mit bestehenden Oracle- und Siebel-Systemen setzt die On-Site-Architektur auf fortschrittliches Identitäts- und Zugriffsmanagement für einen effektiven Betrieb.