Ein neuer CISO bei MGM-Resorts
Wenn Sie bereits einmal in Las Vegas waren, kennen Sie MGM Resorts International. Als eines der weltweit größten Unternehmen in den Bereichen Glücksspiel, Gastgewerbe und Unterhaltung steht der Name hinter Marken wie Bellagio, MGM Grand und The Mirage.
Im Laufe der Jahre baute MGM Resorts eine komplexe IT-Umgebung auf, die unternehmenseigene Computer, persönliche Geräte, Kioske sowie selbst entwickelte und zugekaufte Anwendungen umfasste – alles in einer großen On-Premise-Infrastruktur. Zu Beginn dieses Jahrzehnts begann MGM Resorts, Cloud-Dienste wie Workday, Cornerstone OnDemand und NeoCase einzuführen.
Als Scott Howitt im Frühjahr 2015 seinen neuen Job als Chief Information Security Officer (CISO) antrat, war das Identity-Management nicht das erste, woran er dachte. Er hatte zwar bei anderen Unternehmen Erfahrung mit Okta gesammelt und war froh, dass sein neues Team Okta für ein Personalprojekt in Betracht zog, aber dieses Thema war nur einer von vielen Punkten auf einer langen Liste.
Howitt hatte verschiedene Projekte im Sinn: Die Informationssysteme von 20 beliebten Resorts schützen. Die Sicherheit und Produktivität der Mitarbeiter gewährleisten. Dem Unternehmen die Möglichkeit eröffnen, Millionen von Besuchern einen maßgeschneiderten Service zu bieten und gleichzeitig die Privatsphäre und das Eigentum dieser Besucher zu schützen.
Identity-Management? Problem gelöst!
MGM Resorts hatte sich für Okta entschieden, um mehrere Cloud-basierte HR-Systeme mit einer einzigen Provisionierungsplattform für Benutzerzugriffsrechte zu verbinden. Als Howitt den Zeitplan sah, verdoppelte er den Einsatz. Innerhalb von wenigen Wochen erledigte Okta die Benutzerprovisionierung für das neue Cloud-basierte HR-System von MGM Resorts für 62.000 Mitarbeiter.
„Ich war bereits an zwei Programmen für Identitäts- und Zugriffmanagement beteiligt, und es war eine mehrjährige Arbeit“, sagt er. Und nun wurden die Einbindung aller Benutzer binnen weniger Wochen erledigt? Das war beeindruckend.
Als eine andere Abteilung eine neue Projektmanagementlösung einführen wollte, stimmte Howitt zu, die Okta-Plattform zu erweitern und die neue Lösung in das neue Identity-Portal von MGM Resorts aufzunehmen.
Die Lösung war innerhalb weniger Tage einsatzbereit und Howitt war schwer beeindruckt: „Das habe ich noch nie zuvor erlebt“, sagt er. „[Die neue Anwendung] war einfach da. Ganz einfach. Am nächsten Tag erschien sie im Auswahlmenü.“
An diesem Punkt wurde Howitt klar, dass er das Thema Identity-Management von der Liste seiner Bedenken streichen konnte. Nach einer Beratung mit dem Okta-Führungsteam konnte er nachvollziehen, dass Okta MGM Resorts mit einem Identity-Management-System ausgestattet hatte, das sich auch künftig weiterentwickeln würde – ob für Smartphones, Smart Panels oder für die neuerdings beliebten Widgets.
„Wenn ein neues iPhone […] herauskommt und ich nicht darauf vorbereitet bin, gilt das nicht für Okta, denn für Okta ist das Alltag“, sagt er. „Okta ist der Partner, der sich mit uns an die Entwicklung anpasst.“
Ein CISO findet seinen Grundpfeiler
Howitt erkannte auch noch etwas anderes: Er konnte eine ganze Sicherheitsstrategie um das Identitäts- und Zugriffsmanagement herum aufbauen.
Ein Beispiel ist Mobilität: MGM Resorts verwaltet eine wachsende Anzahl von Mobilgeräten, darunter auch solche, die Mitarbeiter bei der Zimmerreinigung, beim Checkout und so weiter verwenden. Heute hilft Okta dem Team von MGM Resorts, all diese Geräte und die darauf befindlichen Anwendungen mit einer einzigen Cloud-basierten Identity-Plattform zu verbinden.
Aus Erfahrung weiß Howitt, dass traditionelle Mobilgerätemanagement-Lösungen mit Problemen behaftet sind. Mit Okta sieht er eine andere Lösung. „Wenn ich die Identity auf dem Gerät gut verwalten kann“, meint er, „wie viel Mobilgerätemanagement brauche ich dann noch?“
Erweiterung der Plattform auf Gäste
Zusätzlich zu den 62.000 Mitarbeitern interagiert MGM Resorts durch sein Treueprogramm „M life“ jeden Tag mit Millionen von Gästen. Dieses Programm hilft dem Unternehmen, einen maßgeschneiderten Service zu bieten, sobald die Gäste vor der Tür stehen. Es ermöglicht auch ein Prämienprogramm für Treuepunkte, die für ein Glücksspielunternehmen einen echten geldwerten Vorteil bedeutet.
Das Treueprogramm stellt eine Sicherheitsherausforderung dar, die Howitt unbedingt lösen möchte. „Potenzielle Sicherheitsbedrohungen erstrecken sich über den ganzen Tag“, räumt er ein. Durch den Einsatz von Okta sieht er eine Möglichkeit, sensible Kundendaten zu schützen, Treuepunkte sicher zu verwahren und die Anforderungen von Millionen Benutzern zu erfüllen.
Es ist ein Plan, von dem er weiß, dass die Gäste von MGM Resorts ihn wegen seiner Einfachheit schätzen werden und der dafür sorgt, dass er weiterhin ruhig schlafen kann.
Über MGM Resorts International
MGM Resorts International ist eines der weltweit führenden Unternehmen im Gastgewerbe, das ein Portfolio von Marken für Freizeitanlagen betreibt, darunter Bellagio, MGM Grand, Mandalay Bay und The Mirage. Zu den neuen Entwicklungsprojekten des Unternehmens zählt das MGM National Harbor in Maryland und das MGM Springfield in Massachusetts.
