Cyberbezpieczeństwo na pierwszym miejscu:
Czeski Urząd Kolejowy wzmacnia ochronę tożsamości dzięki platformie ProID
Rosnące wymagania w zakresie cyberbezpieczeństwa i ochrony danych dotykają również kluczowych instytucji państwowych. Czeski Urząd Kolejowy (Drážní úřad), sprawujący administrację państwową w sprawach kolejnictwa, podjął w związku z tym decyzję o wzmocnieniu swojego bezpieczeństwa. Wdrożenie uwierzytelniania wieloskładnikowego (MFA) za pomocą platformy ProID firmy Monet+ przyniosło instytucji nie tylko spełnienie rygorystycznych standardów bezpieczeństwa, ale również uproszczenie codziennej pracy użytkowników. Pracownicy mają do dyspozycji weryfikację za pomocą aplikacji mobilnej oraz karty chipowej.
Modernizacja infrastruktury IT w administracji publicznej wiąże się ze specyficznymi wyzwaniami.
Głównym impulsem do modyfikacji zarządzania tożsamością pracowników w Urzędzie Kolejowym była przede wszystkim konieczność ochrony kont użytkowników przed nieuprawnionym użyciem oraz dostosowanie procesów wewnętrznych do aktualnych norm.
Jak wyjaśnia Václav Uhlíř, kierownik wydziału administracji wewnętrznej Urzędu Kolejowego, instytucję do tego kroku zmotywowały przede wszystkim rosnące wymagania w zakresie cyberbezpieczeństwa, ochrony kont użytkowników oraz zapewnienia zgodności ze standardami bezpieczeństwa.
Podczas wyboru dostawcy tak krytycznej infrastruktury kluczowe znaczenie miała staranna selekcja. O tym, że urząd wybrał właśnie to rozwiązanie, zadecydowało według Václava Uhlířa kilka czynników: „Zdecydowała kombinacja doświadczenia, jakości zaproponowanego rozwiązania oraz zdolności do dostosowania wdrożenia do naszych wymagań. Istotną rolę odegrała także chęć współpracy z czeskim dostawcą.”
Wyzwanie technologiczne: Integracja ze środowiskiem Keycloak bez zakłócania ciągłości działania
Oprócz podniesienia poziomu bezpieczeństwa projekt miał jasno określony cel technologiczny. Instytucja wymagała integracji naszego uwierzytelniania wieloskładnikowego z platformą Keycloak, z której korzysta do zarządzania tożsamościami i kontrolą dostępu. Zadaniem zespołu wdrożeniowego było zapewnienie bezproblemowego połączenia obu systemów w spójną i funkcjonalną całość.
„Najbardziej wymagające było wdrożenie w środowisku produkcyjnym przy jednoczesnym zachowaniu ciągłości bieżącego funkcjonowania. Z tą częścią projektu zespół ProID poradził sobie profesjonalnie” – ocenia przebieg wdrożenia Václav Uhlíř.
Zmiana, która przyniosła korzyści działowi IT oraz pracownikom
Wprowadzenie nowych narzędzi przyniosło dostrzegalne rezultaty na dwóch kluczowych poziomach funkcjonowania urzędu. Zarządzanie całym systemem stało się znacznie bardziej efektywne. Jak potwierdza przedstawiciel urzędu: „Dział IT zyskał lepszą kontrolę nad zarządzaniem tożsamościami oraz bezpieczeństwem dostępu.”
Zmiana nawyków użytkowników bywa przy nowościach technologicznych sporym wyzwaniem, jednak w tym przypadku przyniosła jednoznacznie pozytywne rezultaty. „Na początku użytkownicy podchodzili do nowej technologii dość powściągliwie, ale z czasem przeważyły pozytywne opinie. Doceniają przede wszystkim uproszczenie procesu logowania oraz wyższy poziom bezpieczeństwa dostępu do stacji roboczych i systemów urzędu” – opisuje adaptację pracowników Václav Uhlíř.
Dzięki sprawnej realizacji oraz wykorzystaniu lokalnego know-how udało się osiągnąć główne cele zamówienia. „Projekt oceniamy pozytywnie. Oczekujemy zwiększenia bezpieczeństwa dostępu oraz zmniejszenia ryzyka nadużyć kont użytkowników” – podsumowuje współpracę Václav Uhlíř.
