Imagine el siguiente escenario: un oficial de policía en patrulla ve a un hombre que cree que es un delincuente peligroso. Echando mano a su ordenador portátil, intenta conectarse a la base de datos de su departamento para confirmar sus sospechas. Sólo hay un problema - se olvidó de su token de RSA en casa. Él lo llama para tener acceso, pero por el momento todo se solucionó, el sospechoso es, desaparecido hace tiempo.
Para el Departamento de Policía del condado de Suffolk, la historia anterior era una realidad diaria. Como una de las mayores organizaciones de aplicación de la ley en el país, el departamento de policía se encuentra en Long Island, Nueva York, donde opera desde siete recintos. También proporciona varios servicios especializados tales como patrullas marinas, operaciones en aeropuertos, investigación de incendios, y búsqueda y rescate.
Para hacerlo con eficacia sus puestos de trabajo, los oficiales de campo del Condado de Suffolk requieren acceso VPN a la base de datos del departamento, que contiene datos tales como órdenes de detención y emergencias en desarrollo. acceso rápido a esta información podría hacer la diferencia entre un paro exitoso y uno fallido - o incluso entre la vida y la muerte. Por desgracia, los requisitos reglamentarios presentan un obstáculo considerable.
"Hay un mandato del gobierno que dice que cualquier dispositivo que tenga acceso a una base de datos aplicación de la ley tiene que tener autenticación de dos factores", explicó el sargento William Okula, oficial ejecutivo de la Oficina de Tecnología del Condado de Suffolk PD. "Una contraseña simplemente no es lo suficientemente bueno ya."
Tradicionalmente, esto significaba el equipamiento de los agentes con los tokens de hardware RSA SecurID.
Era una solución imperfecta, en el mejor. Demasiado complicado y engorroso para el uso en el campo, los mandos a distancia fueron también frecuentemente olvidadas o fuera de lugar - perder tanto dinero y horas-hombre. Y tokens de RSA SecurID no se pierden fácilmente única o dañados, sino que también necesitan ser reemplazados cada tres años. Se hizo evidente que el departamento de policía necesita una alternativa - una que era más fácil de usar que los tokens físicos, sino también de alta seguridad.
"Tenemos un enfoque por capas a la seguridad cibernética," explicó el condado de Suffolk PD Office Systems Analyst William Odierno. "Tenemos una serie de diferentes herramientas para el seguimiento y la gestión - algunos son electrodomésticos, mientras que otros son simplemente un software que busca la actividad sospechosa. Cualquier herramienta que elegimos para incorporar tenían que trabajar con nuestras soluciones existentes ".
BlackBerry forma la factura, y el Departamento de Policía del Condado de Suffolk, finalmente desplegado BlackBerry 2FA junto BlackBerry UEM . 2FA permite a los agentes utilizan sus dispositivos móviles para autenticar con la base de datos del departamento de policía, mientras que la UEM le da el control total sobre la flota móvil del departamento, todo ello desde una única pantalla.
Sencillo y seguro
Gracias a BlackBerry, el Departamento de Policía del condado de Suffolk tiene tanto redujo sus costos de seguridad y ganaron un mayor control sobre su flota móvil. Oficiales en el campo ahora pueden conectarse a la base de datos del departamento del momento en que se necesita más información. Configuración y aprovisionamiento son también mucho más fácil, que sólo requiere un dispositivo móvil."Puedo configurar un usuario, y al día siguiente me tenía todo el mundo en mi oficina con ganas de convertir, a entregar en su ficha y cambiar al teléfono", dijo Odierno. "Estamos básicamente [simplemente] desplegar un dispositivo - lo instalo, mis chicos tiran de Active Directory el usuario en el grupo de la derecha, y todo está listo para salir. arriba del usuario y funcionando en pocos minutos ".
Además de BlackBerry y BlackBerry 2FA UEM, administradores del condado de Suffolk PD están considerando un programa BYOD junto a un eventual despliegue de la edición Colaboración de la Suite de BlackBerry Enterprise Mobility .
"Entre BlackBerry y BlackBerry 2FA UEM, ahora estamos de acuerdo", dijo Okula. "Estamos en un lugar donde podíamos permitir que los usuarios accedan a los datos de sus dispositivos móviles utilizando la seguridad de BlackBerry".
Puede leer el estudio de caso completo aquí .
0 comentarios:
Publicar un comentario
Nota: solo los miembros de este blog pueden publicar comentarios.