Aggiornamento della sicurezza di Qatar Steel con MFA per Oracle EBS Suite

Le sfide

Qatar Steel, importante attore del settore siderurgico, ha dovuto affrontare rischi operativi a causa dell'inaffidabilità dei suoi sistemi di autenticazione che impedivano un accesso fluido alle applicazioni essenziali. L'azienda operava in un ambiente impegnativo in cui ogni minuto perso riduceva la produttività, con conseguenti crescenti problemi operativi e fastidiosi ritardi di accesso. Qatar Steel ha richiesto a miniOrange una soluzione di identità moderna per ripristinare l'efficienza e proteggere l'accesso alle proprie attività produttive. Ecco alcuni dei problemi che l'azienda ha dovuto affrontare regolarmente:

• Problemi relativi alla password: Gli utenti non seguivano una corretta igiene delle password. Le password di base lasciavano i sistemi ERP esposti ad aggressori con credenziali rubate e facilmente indovinabili, creando punti di accesso per gli hacker.
• Attrito di sicurezza: Un livello di sicurezza eccessivo compromette l'esperienza utente, frustrandoli e rallentando i processi. Questo ha spinto i dipendenti a trovare modi per saltare la procedura di accesso, violando ulteriormente la sicurezza.
• Caos di accesso: Diversi sistemi di autenticazione scollegati creavano confusione e aggiungevano ulteriore lavoro ai team IT. Questo rendeva più difficoltoso l'accesso dell'utente a una nuova applicazione aziendale.
• Limitazione della conformità: Era necessario rispettare le leggi e i requisiti normativi sulla localizzazione dei dati. I problemi di conformità normativa legati al cloud hanno costretto l'azienda a passare a un ambiente on-premise o ad adottare un ambiente di lavoro ibrido quando necessario.
• Confusione del marchio: Le schermate di accesso che non mostravano il nome dell'azienda erano la norma e gli utenti si confondevano se stessero leggendo la pagina giusta. L'assenza di un'identità di marca coerente nelle schermate di accesso non aveva quel tocco che avrebbe potuto incidere sulla fiducia.
• Bilanciamento tra scalabilità e prestazioni: Troppi utenti connessi contemporaneamente hanno rallentato l'intero sistema di autenticazione. Ciò significa che le prestazioni del sistema di autenticazione esistente sono state compromesse dal passaggio a 1.2 utenti.
• Rischi di inattività: Quando un sistema di autenticazione non funziona, i dipendenti non sono in grado di accedere alle proprie informazioni. Un'interruzione di questo tipo compromette la continuità aziendale perché, senza un backup, l'intera operatività viene interrotta.

---

Risultato

La soluzione miniOrange ha fornito risultati concreti a Qatar Steel, che ha riorganizzato le proprie operazioni di gestione degli accessi . L'implementazione ha raggiunto tre obiettivi chiave: credenziali interne sicure, funzionamento impeccabile del sistema e integrazione dell'infrastruttura, migliorando al contempo l'efficienza operativa e favorendo la crescita e la produttività future. Ecco un'analisi dettagliata dei risultati:

• Oltre 1,200 account dipendenti protetti con 2FA: L'implementazione dell'autenticazione a due fattori (2FA) basata su OTP ha protetto il 100% dei dipendenti interni dai rischi di accesso con sola password. Il sistema ha escluso oltre 500 utenti esterni, fornitori o clienti, dall'autenticazione a due fattori per garantire un accesso senza intoppi, proteggendo al contempo i sistemi interni critici.
• Ottenuto il 99.9% di uptime con l'architettura HA attiva-attiva: L'implementazione di due server miniOrange in modalità attivo-attivo con bilanciamento del carico non ha comportato tempi di inattività durante la manutenzione o picchi di traffico. Il sistema di caching centralizzato, combinato con la ridondanza, ha garantito tempi di risposta agli accessi inferiori a 2 secondi durante i periodi di picco.
• Integrato con i sistemi esistenti, con un risparmio di oltre 30 $ sui costi: Il sistema sincronizzava i ruoli e i permessi degli utenti tramite un unico controller di dominio Active Directory (LDAPS), eliminando la gestione manuale degli utenti. Il sistema utilizzava i gateway SMS/SMTP di Qatar Steel per inviare oltre 8,000 OTP al mese, eliminando così i costi dei gateway di terze parti.
• Infrastruttura scalabile per una crescita degli utenti del 200%: Il sistema mantiene una crescita lineare delle prestazioni per supportare un numero di utenti compreso tra 1,200 e 3,000. L'architettura attuale del sistema prevede la predisposizione per integrare più di 5 applicazioni (ad esempio, OWA e moduli ERP).
• Aumento della produttività degli utenti con l'autenticazione adattiva: L'implementazione di policy adattive basate su IP ha ridotto del 40% i passaggi di accesso per gli indirizzi IP attendibili. Le pagine di accesso personalizzate hanno creato fiducia e conformità tra gli utenti, rispettando al contempo gli standard di identità aziendale di Qatar Steel.

Informazioni su Qatar Steel

Qatar Steel è un'azienda leader nel settore siderurgico con sede a Doha. È specializzata in barre di rinforzo, vergelle di diverse qualità, ferro briquettato a caldo (HBI), ferro ridotto direttamente (DRI) e billette. L'azienda è all'avanguardia nel settore e ha rafforzato la sicurezza di Oracle EBS grazie alla solida autenticazione a più fattori di miniOrange.