HHNK adopta el inicio de sesión cero y la defensa frente a amenazas móviles para respaldar un entorno de trabajo seguro en todas partes

Hoogheemraadschap Hollands Noorderkwartier (HHNK) es una autoridad del agua con sede en Heerhugowaard (Países Bajos). HHNK garantiza agua municipal limpia y vías fluviales seguras a más de un millón de personas mediante la depuración de aguas residuales, el mantenimiento de carreteras y puentes y la gestión de crisis hídricas. HHNK también ayuda a los municipios de zonas bajas a mitigar los riesgos de la subida del nivel del mar y el cambio de las condiciones meteorológicas. Mediante la vigilancia de más de 1.400 kilómetros de diques y dunas a lo largo de la costa y los lagos, HHNK ayuda a prevenir las inundaciones en estas zonas. 

Para mejorar la productividad y eficiencia de los empleados, HHNK introdujo por primera vez dispositivos móviles en 2013. Al principio, el personal de oficina y los trabajadores sobre el terreno disponían de acceso seguro al correo electrónico, el calendario y los contactos en iPads y smartphones Android propiedad de la empresa. Para esta implementación móvil inicial, HHNK eligió MobileIron, adquirida por Ivanti Unified Endpoint Management (UEM), para configurar de forma remota todos estos dispositivos y proteger el acceso a las aplicaciones y datos empresariales móviles. Con el tiempo, HHNK necesitó ampliar sus capacidades móviles para permitir una productividad segura en todas partes, especialmente tras el inicio de la pandemia de la COVID-19. 

«Tras el impacto del coronavirus, tuvimos que añadir rápidamente dispositivos a nuestra infraestructura móvil para que nuestros empleados pudieran seguir siendo productivos desde casa», explica Bas Wassink, director de aplicaciones de HHNK. «Ivanti nos permite implementar rápidamente nuevos dispositivos, entre ellos Android e iOS hoy y Windows 10 pronto. Con Ivanti, podemos configurarlo todo a través de una consola en lugar de utilizar soluciones diferentes. Todos los días surge algo nuevo, e Ivanti nos ayuda a mantener la flexibilidad suficiente para adaptarnos rápidamente en este entorno en constante cambio».

Acceso seguro sin contraseña a herramientas de colaboración en dispositivos móviles y de sobremesa

En enero de 2020, el Gobierno de los Países Bajos publicó una actualización de su marco de conformidad en materia de seguridad de la información. Conocida como BIO, esta normativa establece una base de seguridad de la información en todos los niveles del sector público, incluidos el gobierno central, los municipios, las provincias y las entidades gestoras del agua como HHNK. El objetivo definitivo del marco actualizado es crear un gobierno digital seguro reduciendo los riesgos de seguridad. 

Afortunadamente, cuando se introdujo la nueva normativa, HHNK ya estaba en proceso de minimizar la autenticación basada en contraseñas (una de las principales causas de filtración de datos) mediante el despliegue de Zero Sign-On (ZSO). ZSO ayuda a HHNK a mantener la continuidad empresarial segura y la productividad fuera de la oficina eliminando la necesidad de contraseñas para acceder a servicios en la nube como Microsoft Teams y Microsoft Office 365 en dispositivos iOS o Android propiedad de la empresa. 

HHNK también ha habilitado ZSO para portátiles Windows no administrados y propiedad de los empleados. Esto permite a los usuarios remotos acceder sin problemas a servicios de colaboración basados en la nube, como Microsoft Teams. Aunque estos dispositivos no están gestionados, Access permite a los usuarios abrir Teams escaneando un código QR emitido desde su dispositivo móvil iOS o Android propiedad de la empresa, que confirma su identidad de confianza. 

«Lo sorprendente es que los empleados ni siquiera se dan cuenta de que se están autenticando porque es muy sencillo», afirma Wassink. «En los dispositivos propiedad de la empresa, abren automáticamente Teams y ya está. En los portátiles personales no gestionados, escanean un código QR. De cualquier forma, no tienen que introducir o actualizar contraseñas largas, y nadie se ha quejado de que les hayamos eliminado ese paso». 

Al prescindir de las contraseñas HHNK también ha reducido el riesgo de ataques de phishing y otras amenazas derivadas de credenciales de usuario comprometidas o robadas. Ahora, con la pandemia de la COVID-19, es más importante que nunca garantizar un entorno de trabajo seguro que impulse la productividad móvil y de escritorio para que los empleados puedan trabajar desde cualquier lugar.

Protección móvil continua y sin fisuras frente a las amenazas de dispositivos, aplicaciones y redes

Con el aumento de las amenazas móviles y los ataques de phishing, HHNK quería proporcionar protección adicional contra las brechas de seguridad. Para protegerse contra las amenazas a dispositivos, redes y aplicaciones, la agencia desplegó rápidamente Mobile Threat Defense (MTD) en más de 1.200 dispositivos propiedad de la empresa. Dado que MTD está integrado directamente en el cliente UEM, los usuarios no tienen que instalar ni activar ningún software para recibir notificaciones instantáneas sobre posibles amenazas o vulnerabilidades que afecten a sus dispositivos. 

«El despliegue de MTD fue simplemente increíble. Nos ha funcionado perfectamente porque los usuarios no tienen que hacer nada para activarlo en sus dispositivos», dijo Wassink. «Está siempre encendido en segundo plano sin que el usuario lo sepa. No afecta al rendimiento de la aplicación ni interrumpe el flujo de trabajo del usuario, pero nos proporciona una capa de seguridad añadida. Esto es especialmente importante porque nuestros empleados trabajan en todas partes, en múltiples redes y dispositivos. Veo MTD como un seguro: algo que esperas no necesitar nunca pero que siempre es bueno tener por si acaso».

Ivanti ayuda a «abrir el mundo de las apps a nuestra gente»

Además de eliminar el riesgo de las contraseñas y proteger las aplicaciones y los datos críticos de las amenazas móviles, HHNK ha transformado las operaciones mediante aplicaciones y servicios móviles innovadores. Hoy en día, los trabajadores de campo disponen de toda la información y las aplicaciones que necesitan para controlar la calidad y la seguridad del agua en sus dispositivos móviles, reemplazando por completo el laborioso papeleo y la introducción manual de datos. 

HHNK despliega múltiples aplicaciones a través de Apps@Work y las protege con Tunnel. Con estas aplicaciones, los empleados de HHNK pueden enviar y actualizar solicitudes de mantenimiento de infraestructuras. Los empleados pueden hacer fotos de un problema concreto, como un bache en la carretera, y enviar una solicitud de trabajo directamente a un equipo de mantenimiento externo.  

Antes, el trabajador tenía que volver a la oficina para enviar la orden de trabajo, llamar por teléfono y rellenar papeles adicionales para actualizar la solicitud. Mediante este tipo de innovadoras aplicaciones de mantenimiento, HHNK ayuda a agilizar el trabajo de campo permitiendo a los empleados acceder y actualizar los expedientes y tareas actuales para la gestión de casos y las inspecciones del agua en toda la región. 

Con Ivanti, HHNK puede contener de forma segura estas y otras aplicaciones internas y públicas en dispositivos móviles utilizando AppConnect para iOS o Android Enterprise y Samsung Knox para Android. El entorno Ivanti en contenedores permite al departamento de TI separar las aplicaciones empresariales de las personales en el dispositivo y proporcionar acceso seguro a las aplicaciones locales sin una VPN. 

«Ivanti nos ha ayudado a abrir el mundo de las aplicaciones a nuestro personal», ha dicho Wassink. «En poco tiempo hemos conseguido mejorar significativamente la eficiencia, aumentar la satisfacción de los empleados y reducir grandes cantidades de papeleo, que es uno de nuestros principales objetivos de sostenibilidad», afirma.

De cara al futuro: ampliar la seguridad de los ordenadores de sobremesa y la gestión móvil

Para mantenerse ágil en medio de los constantes cambios de las condiciones de la mano de obra híbrida, HHNK seguirá confiando en Ivanti para dar soporte a más dispositivos móviles, aplicaciones y servicios. Por ejemplo, gracias al éxito que HHNK experimentó con MTD y ZSO, HHNK planea transferir sus portátiles con Windows 10 de otra solución a Ivanti Neurons para UEM. La agencia también sigue buscando nuevas formas de mejorar la innovación y la eficiencia móvil para ayudar a los trabajadores de mantenimiento a hacer más con menos. Dado que este tipo de trabajadores son muy escasos en los Países Bajos. Con la mayor flexibilidad y seguridad móvil que ofrece Ivanti, HHNK se asegura de que tanto los trabajadores remotos como los de campo puedan seguir siendo productivos, trabajen donde trabajen.

_{Nota: Los resultados de un cliente son específicos de su entorno/experiencia total, del que Ivanti forma parte. Los resultados individuales pueden variar en función del entorno exclusivo de cada cliente.}