Para a VLI, são necessários 8.000 quilômetros de ferrovia, 100 locomotivas, 6.700 vagões ferroviários, oito terminais intermodais, quatro portos estrategicamente localizados, 8.000 funcionários e 1.000 prestadores.

Tão complexos quanto logística e transporte, os desafios se estendem muito além da simples movimentação de produtos do ponto A para o ponto B. Como proprietário e operador de um sistema de logística integrada de trilhos, portos e terminais, a VLI deve atender a inúmeras regulamentações governamentais relacionadas à conformidade, segurança e outros fatores.

Para cumprir a regulamentação ferroviária estabelecida pela Agência Nacional de Transportes Terrestres (ANTT) do Brasil, a VLI precisa demonstrar como gerencia com segurança seus trens e ferrovias. Além disso, em 2014, a empresa foi estabelecida como uma holding, um modelo de negócio que está sujeito a inúmeras leis e regulamentos de governança, além de algumas regras operacionais e de segurança que devem ser seguidas.

"Somos uma empresa com muitas regulamentações governamentais", explica Thiago Galvão, diretor de segurança da informação (CISO) da VLI. "No Brasil, as regulamentações portuárias exigem que tenhamos controles e processos específicos relacionados à segurança. No final das contas, os regulamentos estão relacionados à tecnologia, então o gerenciamento de identidade é importante para mim.”

A abordagem da VLI para escolher um provedor para sua iniciativa de governança e administração de identidade (IGA) foi um processo meticuloso de seis meses. Uma das principais motivações do projeto foi a capacitação dos negócios, especificamente, ter a capacidade de fornecer aos usuários certos acesso aos recursos certos na hora certa. Em última análise, a VLI escolheu a IBM por sua presença e suporte locais, variedade de ofertas e a relação custo-benefício das suas soluções.

"Começamos o processo de RFP [solicitação de proposta] analisando muitas soluções", recorda Galvão. "Criamos cenários. Fizemos benchmarks. Vimos como as soluções são integradas. E criamos cartões de pontuação.”

Ele continua: “Decidimos pela IBM por uma combinação de razões: tecnologia, suporte local e preço. Validamos a integração técnica e que a solução funciona para nós. Nos certificamos de que a IBM poderia atingir nossas expectativas. Foi muito importante ter suporte no Brasil porque precisamos ter um relacionamento local também. A IBM deu atenção ao nosso caso. E o terceiro motivo foi o preço. Então, decidimos fazer um grande investimento na IBM.”

Hoje, a VLI é o primeiro cliente da IBM a implementar soluções em todo o portfólio de produtos de gerenciamento de acesso e identidade IBM Security. Para ajudar com a integração e a implementação, a VLI recorreu a uma parceira de negócios da IBM, a Qriar, uma empresa de tecnologia especializada em soluções de cibersegurança. A Qriar está com a VLI desde a fase inicial de resposta à RFP. Está trabalhando com a empresa durante todo o projeto, desde o planejamento e definição da arquitetura até a implantação, instalação, configuração e customização dos produtos IBM de acordo com as necessidades e melhores práticas do cliente.

A VLI implementou as soluções em quatro fases. A fase 1, que começou em setembro de 2019 e terminou dois meses depois, se concentrou na IGA. Durante esse período, a empresa implementou o software IBM Security Verify Governance e a plataforma Microsoft Azure Active Directory. O software IBM automatiza processos que costumavam ser trabalhosos, como certificações de acesso, solicitações de acesso e gerenciamento de senhas. Ele também oferece relatórios detalhados e campanhas de recertificação para garantir que os usuários recebam apenas os direitos de acesso que precisam para realizar suas tarefas.

Na fase 2, a VLI implementou três soluções do pacote de gerenciamento de acesso privilegiado da IBM: IBM Security Verify Privilege Vault, IBM Security Verify Privilege Manager para clientes e IBM Security Verify Privilege Manager para tecnologias de servidores. O software IBM Security Verify Privilege Vault ajuda a proteger os servidores mais sensíveis da VLI, eliminando a necessidade de compartilhar senhas de usuários privilegiados. O recurso de gravação de sessão registra todas as ações executadas nos servidores, fornecendo, assim, trilhas de auditoria abrangentes e ajudando a VLI a gerenciar a conformidade com requisitos rigorosos de governança de identidade.

As tecnologias do IBM Security Verify Privilege Manager ajudam a VLI a minimizar o risco de ataques de malware e ransomware, reduzindo o número de usuários não administrativos que têm privilégios administrativos em endpoints. A VLI também pode configurar listas de aplicativos e comandos confiáveis e não confiáveis e personalizar políticas de elevação.

Na fase 3, a VLI implementou as edições corporativas e virtual enterprise das tecnologias IBM Security Verify Access (antigo software IBM Security Access Manager, ou ISAM) e IBM Security Directory Suite.

Além de simplificar a arquitetura de autenticação, o software IBM Security Verify Access fornece recursos de single sign on (SSO) para sistemas baseados na web ou não, ajudando a impulsionar a produtividade dos trabalhadores de linha. No futuro, a empresa pode expandir sua edição virtual para habilitar a identificação de múltiplos fatores ou logins sem senhas. Com o diretório robusto e escalável da tecnologia IBM Security Directory Suite, a VLI pode armazenar as identidades de usuários internos e externos e aproveitar os poderosos recursos de replicação e alta disponibilidade.

Hoje, a VLI está na fase 4, que envolve a integração de suas soluções IGI com o SAP ERP. Em última análise, as tecnologias da IBM serão conectadas a mais de 10 sistemas e subsistemas de TI importantes. Também ajudarão a suportar os padrões IAM da VLI para integração com os aplicativos restantes, tanto os existentes quanto os novos.