Det ikoniska norska flygbolaget
Norwegian Air Shuttle ASA, även känd som Norwegian, har varit en central aktör inom europeisk luftfart sedan starten 1993. Deras mål är att göra flygresor tillgängliga för alla. Från sitt huvudkontor i Fornebu, strax utanför Oslo, hanterar Norwegian ett omfattande nätverk av rutter som förbinder Norden, Europa och resten av världen. Sedan 2002 har Norwegian välkomnat över 300 miljoner passagerare ombord på sina flygplan med de karakteristiska röda nosarna.
Säker identitetshantering som en del av en omstruktureringsprocess
År 2020 inledde Norwegian en omfattande omstrukturering av hela företaget med syftet att göra verksamheten mer flexibel och effektiv. Under denna process blev det snabbt uppenbart att flygbolagets befintliga identitetshantering inte var tillräcklig för att möta framtida behov. Systemet var helt enkelt för långsamt, manuellt och riskfyllt.
Norwegian behövde en säker och mer effektiv lösning för Identity and Access Management (IAM) för att hantera sina 5 500 piloter, kabinpersonal och administrativa medarbetare.
Sökandet efter den optimala IAM-lösningen
När Norwegian insåg att en ny IAM-lösning var avgörande för att stödja omstruktureringen, började de leta efter ett system som både kunde stärka säkerheten och göra verksamheten smidigare. Detta var en viktig del av övergången till en Zero Trust-säkerhetsmodell, som blev en central strategi i flygbolagets förändringsresa.
Zero Trust baseras på principen att aldrig lita på, alltid verifiera, där alla användare och enheter kontinuerligt måste verifieras innan de får tillgång till företagets system. Detta skiljer sig avsevärt från traditionell perimetersäkerhet, där allt inom nätverket automatiskt betraktas som säkert.
Målet med den nya IAM-lösningen var därför tydligt: Norwegian behövde ett robust system som kunde garantera en effektiv, automatiserad och självbetjänad onboarding av medarbetarna i enlighet med Zero Trust-principerna.
För Norwegian handlade det dock inte bara om att införa en förbättrad IAM-lösning. Det var en fråga om att bygga en säkerhetsgrund som kunde växa och anpassa sig i takt med företagets utveckling och ambitioner.
Cloudworks följer med på Norwegians resa
För att säkerställa den bästa möjliga lösningen valde Norwegian att samarbeta med Cloudworks, vars expertis inom IAM och Zero Trust-arkitektur var en avgörande faktor. Efter en noggrann utvärdering valdes Okta Workforce Identity Cloud som flygbolagets nya IAM-lösning.
Det inledde ett starkt partnerskap, och idag agerar Cloudworks som en strategisk rådgivare, som stödjer Norwegian i deras IAM-resa.
Adjö till lösenord – hej till enkel och säker inloggning
I samarbete med Cloudworks har Norwegian infört en lösenordsfri inloggningslösning från HYPR. Istället för att komma ihåg och ange lösenord använder medarbetarna sina smartphones och loggar in med Face ID eller fingeravtryck.
Lösningen är baserad på en säkerhetsstandard där vanliga lösenord inte används. Istället används unika digitala nycklar, vilket gör det betydligt svårare för hackare att stjäla inloggningsuppgifter.
Resultatet är en inloggningsupplevelse som både är snabbare och enklare för Norwegians medarbetare och betydligt säkrare. Detta gör arbetsdagen mer effektiv och främjar organisationens digitala utveckling.
Åtkomstkontroll med Okta Identity Governance
För att ytterligare förbättra användarhanteringen införde Norwegian, i samarbete med Cloudworks, Okta Identity Governance (OIG).
Med OIG kan flygbolaget effektivt hantera och verifiera åtkomst till alla applikationer och tjänster. Användarna kan enkelt begära behörigheter till de olika systemen, och genom ett godkännandeflöde säkerställs det att de endast får exakt de behörigheter de behöver.
Genomförandet av OIG har gett Norwegian större kontroll och flexibilitet i deras åtkomsthantering, vilket har förbättrat säkerheten och frigjort både tid och resurser.
Förberedda för framtidens säkerhetshot
Samarbetet mellan Norwegian och Cloudworks grundar sig på en gemensam ambition att säkerställa att flygbolaget är väl förberett för framtida IT-säkerhetshot. Genom att etablera en robust och flexibel IAM-miljö är Norwegian utrustat för att fortsätta sin utveckling samtidigt som de upprätthåller den högsta säkerhetsstandarden.
