Sicherstellung der zukünftigen Energieversorgung von New Mexico

A man in an orange vest and hard hat inputting information into his IPad at a construction site.

Die Public Service Company of New Mexico (PNM) wurde ursprünglich 1917 als Albuquerque Gas and Electric Company gegründet. Die Anfänge des Unternehmens gehen jedoch auf das Jahr 1882 zurück, als der Strom- und Gasbetrieb in Albuquerque, New Mexico, aufgenommen wurde.

Überblick

PNM ist tief in New Mexico verwurzelt und stolz darauf, seine Gemeinden seit 100 Jahren mit sicherer und zuverlässiger Energie zu versorgen. Da die Branche wächst und sich verändert, sucht PNM weiterhin nach neuen Möglichkeiten, um einen besseren Kundenservice zu bieten. Zu diesem Zweck baut PNM neue Solarzentren und nutzt Windenergie, um saubere, grüne Energie zu erzeugen und die Gemeinden noch 100 weitere Jahre lang mit Strom zu versorgen.

PNM wollte seinen Ansatz zur physischen Sicherheit und der Compliance des elektronischen Zugangs neu bewerten. Dieser war dezentral, manuell und musste effizienter werden. PNM entschied sich für die Software der nächsten Generation von Alert Enterprise für Identitäts- und Zugangsmanagement, um Sicherheit und Compliance zu gewährleisten, Risiken zu minimieren und den Betrieb zu vereinfachen.

PNM wurde ursprünglich 1917 als Albuquerque Gas and Electric Company gegründet und ist der größte Stromversorger in New Mexico, mit mehr als 500.000 Privat- und Geschäftskunden in New Mexico.

Ziele

  • Bereitstellung einer zentralen Schnittstelle für alle Anfragen.
  • Verwaltung von Zugriffsanfragen für logische und CIP-Systeme.
  • Zusammenführung der Mitarbeiterzugänge über alle angeschlossenen logischen Systeme hinweg.
  • Generierung automatischer Berichte über Prüfungen/die Einhaltung von Vorschriften gemäß KVP - 004.

Lösung

  • Über 2900 (Mitarbeiter/Auftragnehmer)
  • Unternehmen Guardian
  • Connector Framework für IT/OT/physische Bereiche
  • Modul für Zugangsprüfungen und Zertifizierungen

Informationen über kombinierte Sicherheitskonzepte.

Angesichts der strengen Vorschriften zum Schutz kritischer Infrastrukturen (KVP) für die Zugangsverwaltung implementierte PNM eine durchgängige Sicherheitslösung von Alert Enterprise mit der Software Enterprise Guardian, um so eine zentralisierte Identitäts- und Zugangsverwaltung für physische und IT-Umgebungen zu ermöglichen. Das neue System bietet ein automatisiertes Zugangsmanagement für den gesamten Personalzyklus (von der Einstellung bis zum Ausscheiden), das unternehmensweite Sicherheit, Governance, Compliance, Richtlinienumsetzung und Personalverwaltung an einem Ort ermöglicht.

"Die Software von Alert Enterprise hat PNM eine proaktive, automatisierte Lösung zur Verfügung gestellt. Diese ermöglicht es uns, Vorschriften einzuhalten, Risiken zu mindern und das Sicherheitsniveau zu optimieren. Die Software ist in der Lage, physische, logische und OT-Umgebungen zu kombinieren. Sie hat sich als wirksamer Geschäftstreiber erwiesen und passt zu unserer Vorstellung von Digitalisierung."

Selbstbedienung

  • Ein webbasiertes zentrales Portal für die Anfrage von Zugangsberechtigungen zu Tätigkeitsbereichen, Anwendungen, physikalischen Zugängen sowie verschiedenen Systemen einschließlich KVP
  • Der Status von Zugriffsanfragen, Genehmigungen, Schulungen, Hintergrundüberprüfungen und integrierten Arbeitsabläufen wie SLA und Eskalationen sind hundertprozentig nachvollziehbar.
  • Das Zurücksetzen von Passwörtern beseitigte das Hauptproblem bei Helpdesk-Anfragen und setzte die Unternehmensstandards durch - sowohl für Mobiltelefone als auch für PCs
  •  

Zugriffssteuerung und Einhaltung von Vorschriften.

  • Durch automatische Zugriffsprüfungen wurden risikobehaftete Zugriffe durch regelmäßige Benachrichtigungen über Ereignisse bei Zugriffsprüfungen verhindert.
  • Es wurde eine aktive Umsetzung der CIP-Richtlinien eingerichtet. Dazu zählten die Überprüfung von abgelaufenen Hintergrundinformationen, Schulungen und Zertifizierungen vor der Zuweisung von Zugriffsrechten sowie die automatische Sperrung des Zugriffs nach Ablauf oder Kündigung.
  • Automatisierter Zugriff auf logische Systeme: Einrichtung/Deaktivierung von Benutzern, zusätzliche Zugriffsrechte, Entzug von Zugriffsrechten und Prüfung des Zugriffs für Mitarbeiter und Auftragnehmer.
  • Durch die Tripwire-Systemintegration werden Verstöße dokumentiert, sobald ein CIP-Zugang ohne Genehmigung in der Software von Alert Enterprise zugewiesen wird.
  • Abrufbare Prüfberichte für KVP und logische Systemzugänge gemäß den CIP - 004 Vorschriften.

Automatisierte Abläufe von der Einstellung bis zur Pensionierung.

  • Vollständige Integration des Personalwesens, der IT und der physischen Zugänge zwecks automatisierter Verwaltung des Identitätslebenszyklus.
  • Schnelleres/einfacheres Onboarding von neuen Mitarbeitern und bei Versetzungen. Alle notwendigen Zugriffsrechte, sind ab Tag 1 vorhanden.
  • Zentrale Sperrung aller logischen und physikalischen Zugriffe praktisch in Echtzeit mithilfe mehrerer von der Personalabteilung vorgegebener Sperrungsszenarien.
  • Über eine zentrale Berichtsschnittstelle können alle Zugriffe, die einer Person zugewiesen wurden, sowie die gesamte Identitätshistorie überprüft und in einem Bericht zusammengefasst werden.

Geringere Kosten und weniger Wartungsaufwand.

  • Höhere betriebliche Effizienz, geringeres Risiko und schneller Return on Investment (ROI).
  • Kombinierte automatisierte Kontrollen: Vergabe von Benutzerzugängen über ein zentrales Dashboard.
  • Einfach zu bedienende Schnittstelle, keine Programmierkenntnisse notwendig: Für die Wartung und Konfiguration sind nicht zahlreiche Entwickler erforderlich.
  • Anpassbares Berichts-Tool und vollständige Transparenz des Systemdatenmodells.

Testen Sie in einer Demo-Version, wie innerbetriebliche Gefahren erkannt werden.

Optimieren Sie Ihre Sicherheitsmaßnahmen und treiben Sie Ihre Digitalisierung durch maschinelles Lernen voran. Keine Programmierung erforderlich.

David Cassady

Leiter der Strategieabteilung

Seit mehr als 30 Jahren ist David Cassady im Silicon Valley als Vertriebler und Teamleiter tätig. Während dieser Zeit leitete er eine Mischung aus etablierten Softwareunternehmen und Startups. Cassady war außerdem an fünf Börsengängen beteiligt - und an mindestens ebenso vielen Übernahmen. 

Als Chief Strategy Officer verhilft Cassady mit seiner umfassenden Erfahrung Softwareunternehmen zu mehr Wachstum. Für diese Zwecke greift er auf seine fundierten und wirkungsvollen Partnerschaften mit den weltweit erfolgreichsten SaaS-Anbietern wie ServiceNow, Microsoft und SAP zurück.. 

Mark Weatherford

Sicherheitschef
Senior-Vizepräsident, regulierte Industrien

Mark Weatherford bringt jahrelange Erfahrung im Cyber- und physischen Bereich in Alert Enterprise ein. Als Chief Security Officer (CSO) leitet er die Strategie der Datenverwaltung und des Datenschutzes, indem er die Erstellung von Richtlinien und Verfahren für Cyber- und physische Bereiche im Unternehmen mit seiner Expertise unterstützt. Er arbeitet zudem mit Unternehmen und Führungskräften in der Cyber- und physischen Sicherheitsbranche zusammen, um die Einführung der Sicherheitskonvergenz weiter zu beschleunigen.

Weatherford hatte zahlreiche Führungspositionen im Bereich Cybersicherheit inne. So war er zum Beispiel Vice President und Chief Security Officer bei der North American Electric Reliability Corporation (NERC), der erste stellvertretende Staatssekretär für Cybersicherheit des Department of Homeland Security in der Regierung unter Obama und der erste Chief Information Security Officer sowohl im Bundesstaat Kalifornien als auch im Bundesstaat Colorado.

Harsh Chauhan

Leiter der Technologieabteilung

Harsh Chauhan, Chief Technology Officer (CTO) bei Alert Enterprise, ist für die technologischen Innovationen und die Bereitstellung von Lösungen verantwortlich. Als Technologieveteran und Führungskraft mit 20 Jahren Erfahrung konzentriert sich Chauhan auf das Wachstum der Hyperscale-Cloud-Plattform 3D Governance Risk Compliance (GRC) des Unternehmens.

Darüber hinaus entwickelt er weiterhin integrierte Lösungen mit führenden Technologiepartnern wie SAP, SAP NS2 und ServiceNow. Vor Alert Enterprise war Herr Chauhan in mehreren CTO-Positionen und als Product Owner und Head of Development bei SAP GRC 10.0 tätig und lieferte zielgerichtete Lösungen für namhafte SAP-Kunden.

Ruby Deol

Leiter der operativen Abteilung

Ruby Deol beaufsichtigt alle Geschäftsbereiche bei Alert Enterprise. Deol, mit mehr als 20 Jahren Erfahrung im weltweiten Vertrieb und Support pflegt bestehende Kundenbeziehungen mit einem kundenorientierten Ansatz. Alert Enterprise gewinnt in der Branche zunehmend an Anerkennung und Ansehen. Die Aufgabe von Deol ist es, Methoden zu entwickeln und umzusetzen, um die Unternehmensziele zu erreichen und die laufende Transformation des Unternehmens zu erleichtern.

Kaval Kaur

CFO und Mitbegründerin

Als Chief Financial Officer (CFO) und Mitbegründer von Alert Enterprise leitet Kaval Kaur alle Back Office-Abläufe im Finanz- und Verwaltungsbereich. Kaur ist Mitglied der nationalen US-Berufsorganisation American Institute of Certified Public Accountants (AICPA) und der California State CPA Society.

Bevor sie zu Alert Enterprise kam, war sie CFO und Mitbegründerin von Virsa Systems - einer Position, die sie bis zur Übernahme durch SAP innehatte.

Kaur ist im Herzen eine Philanthropin, die die Vielfalt der Region San Francisco Bay durch die Unterstützung besonderer kultureller Veranstaltungen fördert. Vor Kurzem hat sie 2.000 öffentliche Schulen in ländlichen Gegenden Indiens finanziell unterstützt, um die Computerkenntnisse von Kindern zu verbessern. Darüber hinaus ist sie Pflegemutter eines 10 Jahre alten Kindes.

Jasvir Gill

Gründer und CEO

Jasvir Gill, Gründer und CEO von Alert Enterprise, Inc., ist verantwortlich für die digitale Transformation und Sicherheitskonvergenz. Gill ist von Beruf Ingenieur und treibt die längst überfällige digitale Transformation der physischen Sicherheitsbranche voran.

Vor der Gründung von Alert Enterprise war Gill Gründer und CEO von Virsa Systems, das er zu einem weltweit führenden Anbieter von Anwendungssicherheitssoftware entwickelte. Als früher Pionier bei der Etablierung von Governance, Risiko und Compliance als Software-Marktsegment trieb er das exponentielle Wachstum bei Virsa voran und ermöglichte die Übernahme durch SAP im Jahr 2006.

In seiner Freizeit unterstützt Gill die soziale und wirtschaftliche Entwicklung in der lokalen Gemeinde. Er ist außerdem Treuhänder der American India Foundation.