Asegurando el futuro energético de Nuevo México

Public Service Company of New Mexico (PNM) se fundó originalmente en 1917 como Albuquerque Gas and Electric Company, pero sus raíces se remontan a 1882, cuando comenzaron las operaciones de electricidad y gas en Albuquerque, Nuevo México.

Descripción general

Con profundas raíces en Nuevo México, PNM se enorgullece de servir a su comunidad con energía segura y confiable durante los últimos 100 años. A medida que la industria crece y cambia, PNM sigue buscando nuevas posibilidades para servir mejor a sus clientes, incluyendo la construcción de nuevos parques solares y el aprovechamiento de la energía eólica para producir energía limpia y verde que abastezca a las comunidades durante otros 100 años.

PNM buscaba reevaluar su enfoque de seguridad física y cumplimiento de accesos electrónicos, que estaba descentralizado, era manual y necesitaba ser más eficiente. PNM seleccionó el software de gestión de accesos e identidades físicas de próxima generación de Alert Enterprise para garantizar la seguridad y el cumplimiento, mitigar los riesgos y simplificar las operaciones.

Fundada originalmente en 1917 como Albuquerque Gas and Electric Company, PNM es el mayor proveedor de electricidad de Nuevo México y presta servicio a más de 500 000 clientes residenciales y empresariales de Nuevo México.

Objetivos

Proporcionar una interfaz única unificada para centralizar las solicitudes
Gestionar las solicitudes de acceso tanto para el sistema lógico como para el sistema CIP
Haga converger el acceso de los empleados a través de todos los sistemas lógicos conectados
Generar informes automatizados de auditoría/cumplimiento para satisfacer las normas de cumplimiento CIP - 004

Solución

Más de 2900 (empleados/contratistas)
Guardián de la Empresa
Marco conector TI/OT/Físico
Revisiones de acceso y módulo de certificación

Iluminando la seguridad convergente

Ante las estrictas normativas de cumplimiento para la gestión de accesos relacionadas con la protección de infraestructuras críticas (CIP), PNM implantó una solución integral de convergencia de seguridad Alert Enterprise con el software Enterprise Guardian, para la gestión centralizada de identidades y accesos en entornos físicos y de TI. El nuevo sistema cuenta con Hire to Retire automatizado y gestión de acceso, la entrega de seguridad en toda la empresa, la gobernanza, el cumplimiento, la aplicación de políticas, y la gestión de la fuerza de trabajo, todo en un solo lugar.

"El software Alert Enterprise proporcionó a PNM una solución proactiva y automatizada para garantizar el cumplimiento, mitigar el riesgo y mejorar nuestra postura de seguridad. La capacidad del software para gestionar la convergencia a través de entornos físicos, lógicos y TO es un verdadero facilitador de negocios y se alinea con nuestra visión de transformación digital".

Cómo se benefician

Con la plataforma en la nube Guardian, este líder de los seguros está iniciando una transformación digital de la seguridad física en toda la empresa. Al adoptar un enfoque que daba prioridad a la nube, la organización pudo ponerse en marcha rápidamente y mejorar sus sistemas existentes (al tiempo que aumentaba el valor y el ROI) mediante una integración fluida. Y los directivos de la empresa nunca tendrán que preocuparse por problemas de expansión, porque la plataforma en la nube a hiperescala Guardian siempre se amplía junto con sus usuarios.

Veamos los números: un sistema centralizado y automatizado ayudó a la organización a asegurar 75 000 identidades, más de 40 000 credenciales, 18 oficinas de acreditación y 26 vestíbulos de visitantes, cada uno con una media de 200 visitantes diarios. La empresa pasó de tener 84 sedes en EE. UU. con su sistema corporativo de control de accesos estándar a más de 185 sedes en 34 países.

Autoservicio

Portal web de ventanilla única para solicitar acceso a roles laborales, solicitudes y acceso físico, así como a diversos sistemas, incluido el CIP
Visibilidad al 100 % del estado de las solicitudes de acceso, aprobaciones, formación, comprobaciones de antecedentes y slA, y escaladas del flujo de trabajo integradas
El restablecimiento de contraseñas eliminó el principal problema de llamadas al servicio de asistencia y aplicó las normas de la empresa, tanto en móviles como en PC
Tramitación más rápida y fiable de las solicitudes de acceso gracias a la integración y automatización de todos los sistemas de TI/OT/Físicos, con un coste de asistencia mucho menor

Control de acceso y cumplimiento

Las revisiones de acceso automatizadas eliminaron la proliferación de accesos de alto riesgo gracias a las alertas programadas de eventos de revisión de acceso.
Se incorporó la aplicación activa de la política de PIC, incluidas las comprobaciones de antecedentes, formación y certificación antes de asignar el acceso, con desconexión automática del acceso al expirar o finalizar.
Acceso lógico automatizado al sistema: aprovisionamiento/desaprovisionamiento de usuarios, acceso adicional, revocación del acceso y auditoría del acceso para empleados y contratistas.
La integración del sistema Tripwire documentó infracciones en caso de que se asignara algún Acceso CIP sin aprobación dentro del software Alert Enterprise.
Informes de auditoría a demanda para CIP y acceso lógico al sistema para cumplir las normas de conformidad CIP - 004.

Automatización desde la incorporación hasta la jubilación

Integración total de RR. HH., TI y acceso físico para una gestión automatizada del ciclo de vida de las identidades.
Incorporación más rápida y sencilla de nuevos empleados y traslados, con todos los accesos que necesitan desde el primer día.
Un lugar para cancelar de forma centralizada todos los accesos, lógicos y físicos, casi en tiempo real, con múltiples escenarios de cancelación controlados por RR. HH.
Una única interfaz de informes para revisar e informar de todos los accesos asignados a una persona y de todo el historial de identidades.

Menores costes y mantenimiento

Operaciones más eficientes, menos riesgos y un rápido retorno de la inversión (ROI).
Controles automatizados consolidados: aprovisionamiento de acceso de usuarios, todo desde un único panel de control
La interfaz point & click sin código significa que no se necesita un ejército de desarrolladores para mantenerla y configurarla.
Herramienta de generación de informes personalizables con total transparencia en el modelo de datos del sistema.