Ikoninen norjalainen lentoyhtiö
Norwegian Air Shuttle ASA, yleisesti tunnettu nimellä Norwegian, on ollut merkittävä toimija Euroopan ilmailussa siitä lähtien kun se aloitti toimintansa vuonna 1993. Norwegianin tavoitteena on tehdä lentomatkustamisesta helpommin saavutettavaa, ja yhtiö toimii pääkonttoristaan Fornebussa, Oslon lähellä. Norwegian tarjoaa laajan reittiverkoston, joka yhdistää Pohjoismaat, Euroopan ja kaukokohteet. Vuodesta 2002 lähtien Norwegian on palvellut ylpeänä yli 300 miljoonaa matkustajaa, ja yhtiön koneet ovat helposti tunnistettavissa niiden erottuvista punaisista nokista.
Turvallinen identiteetinhallinta osana uudelleenjärjestelyä
Vuonna 2020 Norwegian käynnisti laajan uudelleenjärjestelyn, jonka tavoitteena oli tehdä toiminnasta ketterämpää ja tehokkaampaa. Muutosten myötä kävi ilmi, että yhtiön nykyinen identiteetinhallintajärjestelmä ei kyennyt vastaamaan tulevaisuuden vaatimuksiin. Järjestelmä oli liian hidas, manuaalinen ja riskialtis.
Norwegian tarvitsi turvallisemman ja tehokkaamman ratkaisun identiteetin- ja pääsynhallintaan (IAM) hallitakseen 5 000 lentäjän, lentohenkilökunnan ja hallintohenkilöstön tietoja. 
Oikeaa IAM-ratkaisua etsimässä
Ymmärrettyään uuden IAM-ratkaisun kriittisen merkityksen yhtiön uudelleenjärjestelylle Norwegian alkoi etsiä järjestelmää, joka voisi sekä parantaa tietoturvaa että tehostaa toimintaa. Tämä oli tärkeä askel siirryttäessä Zero Trust -turvallisuusmalliin, josta tuli keskeinen osa yhtiön muutosta.
Zero Trust perustuu ”älä koskaan luota, varmista aina” -periaatteeseen, mikä tarkoittaa, että kaikkien käyttäjien ja laitteiden on jatkuvasti todistettava oikeutensa päästä yhtiön järjestelmiin. Tämä lähestymistapa eroaa perinteisestä kehävalvontapohjaisesta tietoturvasta, jossa kaikki verkon sisällä oletetaan automaattisesti turvallisiksi.
Uuden IAM-ratkaisun tavoite oli selvä: Norwegian tarvitsi vankan järjestelmän, joka mahdollistaisi tehokkaan, automatisoidun ja itsepalveluperiaatteella toimivan työntekijöiden käyttäjätilien määrittämisen Zero Trust -periaatteiden mukaisesti.
Norwegianille kyse ei ollut vain paremman IAM-ratkaisun käyttöönotosta, vaan turvallisuuden perustasta, joka voi kasvaa ja mukautua yhtiön kehityksen ja tavoitteiden mukana.
Cloudworks mukana Norwegianin IAM-matkalla
Jotta varmistettaisiin parhaan ratkaisun löytyminen, Norwegian päätti tehdä yhteistyötä Cloudworksin kanssa, jonka asiantuntemus IAM- ja Zero Trust -arkkitehtuurissa oli ratkaisevassa roolissa. Perusteellisen arvioinnin jälkeen Okta Workforce Identity Cloud valittiin lentoyhtiön uudeksi IAM-ratkaisuksi.
Tämä merkitsi vahvan kumppanuuden alkua, ja nykyään Cloudworks toimii strategisena neuvonantajana tukien Norwegiania heidän IAM-matkallaan.
Hyvästi salasanat – tervetuloa helppo ja turvallinen kirjautuminen
Yhteistyössä Cloudworksin kanssa Norwegian on ottanut käyttöön HYPR:n salasanattoman kirjautumisratkaisun. Sen sijaan, että työntekijät muistaisivat ja syöttäisivät salasanoja, he käyttävät älypuhelintaan ja kirjautuvat sisään Face ID:llä tai sormenjäljellä.
Ratkaisu perustuu turvallisuusstandardiin, jossa tavallisia salasanoja ei käytetä. Sen sijaan käytetään ainutlaatuisia digitaalisia avaimia, jotka tekevät hakkerien huomattavasti vaikeammaksi varastaa kirjautumistietoja.
Lopputuloksena on kirjautumiskokemus, joka on sekä nopeampi että helpompi Norwegianin työntekijöille ja huomattavasti turvallisempi. Tämä tekee työpäivästä tehokkaamman ja tukee organisaation digitaalista kehitystä.
Parempi hallinta Okta Identity Governancen avulla
Norwegian vahvisti käyttäjähallintaa lisää toteuttamalla Cloudworksin kanssa Okta Identity Governance (OIG) -ratkaisun.
OIG:n avulla lentoyhtiö voi tehokkaasti hallita ja tarkistaa pääsyä kaikkiin sovelluksiin ja palveluihin. Käyttäjät voivat helposti pyytää käyttöoikeuksia eri järjestelmiin, ja hyväksyntäprosessi varmistaa, että he saavat vain tarvitsemansa oikeudet.
OIG:n käyttöönotto on antanut Norwegianille lisääntynyttä hallintaa ja joustavuutta identiteettien hallinnassa, parantaen turvallisuutta samalla kun se vapauttaa aikaa ja resursseja.
Valmiina kohtaamaan tulevaisuuden turvallisuusuhat
Norwegianin ja Cloudworksin välinen yhteistyö perustuu yhteiseen visioon, joka varmistaa, että lentoyhtiö on hyvin valmistautunut turvallisuusuhkiin. Vanjan ja mukautuvan IAM-viitekehyksen johdosta Norwegian voi jatkaa kasvuaan pitäen samalla yllä korkeimpia turvallisuusstandardeja.
