No tener visibilidad sobre sus terminales puede resultar francamente inquietante. ¿Qué programas se están ejecutando y están actualizados? ¿Se han instalado todas las actualizaciones? ¿Existen vulnerabilidades sin resolver?
Esa era la situación en BIMA, una empresa con sede en Londres dedicada a ofrecer servicios sanitarios y de seguros a través del móvil en los mercados emergentes. Fundada en el año 2010, BIMA cuenta hoy con unos 25 millones de usuarios activos, principalmente en Asia y África.
Sin embargo, hasta hace poco, BIMA tampoco tenía ninguna visibilidad sobre sus dispositivos finales. Entre ellos se encontraban los ordenadores portátiles que utilizan los más de 3.000 empleados de BIMA que trabajan a distancia en 12 países. Sin información sobre esos terminales, BIMA simplemente no sabía dónde podían encontrarse las vulnerabilidades. Y lo que es peor, no tenía forma de averiguarlo.
Vea este vídeo en el que Mitch Islin, director global de operaciones tecnológicas de BIMA, explica cómo logró controlar su entorno informático gracias a Tanium.
Nuevo trabajo, nueva visibilidad
Para resolver este y otros problemas relacionados, BIMA ha creado un nuevo puesto: el de director global de operaciones tecnológicas. El puesto fue ocupado a mediados de 2021 por Mitch Islin. Su primera misión: hacerse con el control de los sistemas de BIMA a tiempo para la próxima reunión del comité de auditoría y riesgos (ARC) de la empresa, que se celebraría en tan solo tres meses.
Para obtener ayuda, Islin solicitó a Tanium una prueba de viabilidad (PoC). A diferencia de la mayoría de las pruebas de concepto, que se limitan a un subconjunto de sistemas, esta se implementó en toda la base de máquinas de BIMA. Dado que la fecha límite se acercaba a pasos agigantados, Islin no tenía tiempo para conformarse con menos.
El equipo de BIMA también se decantó por la opción basada en la nube de Tanium. Es una elección lógica, ya que la empresa opera desde espacios de oficina compartidos y no dispone de una infraestructura informática propia.
«Tanium en la nube nos resulta más sencillo y nos da menos problemas», afirma Islin. «Tanium se encarga de ponerlo en marcha por nosotros y, a continuación, podemos acceder a él desde cualquier lugar». «Eso nos ahorra tiempo y dinero, y nos aporta mayor flexibilidad».
Con la ayuda de Tanium, Islin cumplió con el plazo establecido para la reunión del ARC. Es más, según afirma Islin, el equipo de ARC quedó «impresionado» por las capacidades de Tanium.
Vulnerabilidades críticas
Para Islin y su equipo interno, los resultados obtenidos por BIMA en la prueba de concepto (PoC) de Tanium resultaron reveladores. Tanium ha detectado más de 85,000 vulnerabilidades críticas, lo que supone un grave riesgo para BIMA.
«Sabíamos que iba a ser un desastre», afirma Islin. «Pero no sabíamos que la situación fuera a ser tan grave».
A continuación, Islin y su equipo utilizaron Tanium para eliminar más de 75,000 de esas vulnerabilidades, reduciendo la lista total en más del 90 %. Lo que queda también pasará pronto a la historia.
«Nada más podría haberlo hecho», afirma Islin. «Cuanto más utilizamos Tanium, más nos impresiona».
Puede obtener más información sobre el éxito de BIMA, una empresa de la lista « », con Tanium Cloud leyendo el caso práctico completo.
