Případová studie
Kybernetická bezpečnost na prvním místě: Drážní úřad posiluje ochranu identit s platformou ProID
Rostoucí nároky na kybernetickou bezpečnost a ochranu dat se nevyhýbají ani klíčovým státním institucím. Drážní úřad, který vykonává státní správu ve věcech drah, se proto rozhodl pro krok v oblasti zabezpečení. Implementace multifaktorové autentizace (MFA) prostřednictvím platformy ProID by Monet+ mu přinesla nejen splnění přísných bezpečnostních standardů, ale také zjednodušení každodenní práce uživatelů. Zaměstnanci mají k dispozici ověřování pomocí mobilní aplikace i pomocí čipové karty.
Modernizace IT infrastruktury ve státní správě s sebou nese specifické výzvy.
Hlavním impulsem pro úpravu zaměstnanecké identity na Drážním úřadě byla především nutnost chránit uživatelské účty před zneužitím a uvést interní procesy do souladu s aktuálními normami.
Zdroj: Drážní úřad
Jak přibližuje Václav Uhlíř, vedoucí oddělení vnitřní správy Drážního úřadu, instituci k tomuto kroku motivovaly především rostoucí požadavky na kybernetickou bezpečnost, ochranu uživatelských účtů a zajištění souladu s bezpečnostními standardy.
Při výběru dodavatele takto kritické infrastruktury hrál roli pečlivý výběr. O tom, že úřad zvolil právě toto řešení, rozhodlo podle Václava Uhlíře hned několik faktorů: „Rozhodla kombinace zkušeností, kvality navrženého řešení a schopnosti přizpůsobit implementaci našim požadavkům. Roli sehrála také snaha spolupracovat s českým dodavatelem.“
Technologická výzva: Integrace do prostředí Keycloak bez omezení provozu
Projekt měl kromě zvýšení bezpečnosti i jasně definovaný technologický cíl. Instituce vyžadovala integraci naší multifaktorové autentizace do platformy Keycloak. Tu využívá pro správu identit a řízení přístupů. Úkolem implementačního týmu bylo zajistit bezproblémové propojení obou systémů do funkčního celku.
„Nejnáročnější bylo nasazení do produkčního prostředí při zachování běžného provozu. Tuto část projektu ProID zvládlo profesionálně,“ hodnotí průběh implementace Václav Uhlíř.
Změna, která prospěla IT oddělení i řadovým zaměstnancům
Zavedení nástrojů přineslo hmatatelné výsledky na dvou klíčových úrovních fungování úřadu: Správa celého systému se výrazně zefektivnila. Jak potvrzuje zástupce úřadu: „IT oddělení získalo lepší kontrolu nad správou identit a bezpečností přístupů.“
Změna uživatelských návyků bývá u technologických novinek často výzvou, v tomto případě ale přinesla jasná pozitiva. „Ze začátku přijímali uživatelé novou technologii spíše zdrženlivě, postupně však převládlo pozitivní hodnocení. Oceňují zejména zjednodušení přihlašování a vyšší úroveň zabezpečení přístupu k pracovním stanicím a systémům úřadu,“ popisuje adaptaci zaměstnanců Václav Uhlíř.
Díky hladké implementaci a využití lokálního know-how se tak podařilo splnit hlavní cíle zakázky. „Projekt hodnotíme pozitivně. Očekáváme zvýšení bezpečnosti přístupů a snížení rizika zneužití uživatelských účtů,“ uzavírá hodnocení spolupráce Václav Uhlíř.
Kontaktujte nás