Slik sikret Color Line trygg tilgang til sjøs og til lands

Fra komplekse systemer til en moderne sikkerhetsarkitektur

Color Line er et selskap i kontinuerlig utvikling. Med skip, kontorer og brukere spredt over Nord-Europa er det avgjørende at ansatte raskt og sikkert får tilgang til systemene de trenger.

Over tid ble den økende kompleksiteten i manuelle prosesser som samhandlet med eldre systemer, stadig mer uholdbar. Brukertilgang ble både tidkrevende og risikabelt å administrere. Med et mangfold av brukertyper, fra operativt personell og sjøfolk til IT- og administrasjonsteam, ble det utfordrende å sikre at alle hadde riktig tilgang til rett tid, uten å gå på bekostning av sikkerheten.

Samtidig ble kravene til etterlevelse stadig strengere. Et mulig sikkerhetsbrudd ville ikke bare kunne påvirke den daglige driften, men også svekke både tillit og forretning.

Med rundt 3 000 ansatte, hundrevis av applikasjoner og flere manuelle prosesser opplevde vi at administrasjonen tok mye tid og gjorde det krevende å være konsekvent på både kvalitet og sikkerhet. Veien videre var å automatisere disse prosessene med en moderne IAM-løsning som kan møte både dagens og fremtidige regulatoriske krav til revisjon og kontroll.

 

Thor Engebrigtsen, CISO i Color Line

Color Line tok derfor et strategisk valg: å modernisere identitets- og tilgangsstyringen og etablere en sikkerhetsarkitektur bygget på Zero Trust-prinsipper. Ingen tilgang uten verifisering – og ingenting overlates til tilfeldighetene.

Strategisk samarbeid med Cloudworks

For å legge riktig grunnlag for en vellykket IAM-transformasjon, engasjerte Color Line Cloudworks som strategisk rådgiver. Gjennom en grundig behovsanalyse og teknisk vurdering leverte Cloudworks en tydelig oversikt over Color Lines nåværende IAM-status og fremtidige retning, og kartla de største utfordringene og mulighetene.

Med innsikten fra forstudien startet Color Line en RFP- og implementeringsprosess der konklusjonen var klar: Okta Workforce Identity var den riktige plattformen for å dekke Color Lines behov, med fleksibiliteten, sikkerheten og integrasjonsmulighetene organisasjonen krevde. Cloudworks støttet reisen helt fra start, både som strategisk rådgiver og implementeringspartner.

Cloudworks har vist sterk teknisk kompetanse og dyp forståelse for den maritime bransjen, kombinert med omfattende erfaring innen IAM og prosesser gjennom hele prosjektet. Deres bidrag har vært avgjørende for å lykkes med implementeringen i vårt krevende driftsmiljø.

 

Thor Engebrigtsen, CISO i Color Line

En sømløs løsning med HR som hoveddatakilde

Med den strategiske retningen på plass var neste steg å forenkle og sikre brukerstyringen på tvers av Color Line. En viktig prioritet var å sørge for at ansattdata alltid er konsistente og oppdaterte i alle systemer. For å få til dette ble HR-systemet etablert som én felles kilde for alle brukeridentiteter.

Gjennom en direkte integrasjon med Okta flyter nå brukerdata automatisk fra HR. Nye ansatte opprettes med riktig tilgang, endringer reflekteres i sanntid, og brukere som slutter deaktiveres raskt. Dette har fjernet mange av de manuelle stegene som tidligere førte til forsinkelser og potensielle feil.

Eric Helm, IAM-arkitekt og Technical Account Manager i Cloudworks, fremhever fordelene ved HR som hoveddatakilde:

Ved å samle alle identiteter og roller på ett sted kan Color Line nå håndtere tilganger langt mer effektivt, sikkert og konsistent. Nye ansatte får umiddelbart riktig tilgang, og når noen slutter fjernes tilgangen automatisk. Dette er et viktig tiltak for både sikkerhet og etterlevelse.

Automatisert onboarding og medlemskap med Okta Workflows

Et av de nye aspektene ved løsningen er hvordan Color Line har brukt Okta Workflows til å automatisere prosesser også utenfor tradisjonell IT.

Et godt eksempel er integrasjonen med Color Club, Color Lines lojalitets- og fordelsprogram. Nå blir alle ansatte automatisk registrert som medlemmer, og profilen deres tilpasses ansettelsesforholdet. Når en ansatt slutter, blir kontoen sømløst omgjort til en ordinær kundeprofil. Slik beholder den ansatte sine personlige fordeler, samtidig som alle bedriftsrelaterte tilganger fjernes.

Okta Workflows muliggjør også smidige overganger for brukere som blir ansatt i Color Line etter allerede å ha meldt seg inn i Color Club som kunde. I slike tilfeller kobles profilene automatisk, duplikater unngås, og man får en helhetlig brukeropplevelse på tvers av systemer.

Sikker pålogging fra land til skip

For å skape en sømløs og sikker påloggingsopplevelse i hele organisasjonen, implementerte Color Line Single Sign-On (SSO) og multifaktorautentisering via Okta.

Om bord på skipene bruker ansatte YubiKey, fysiske sikkerhetsnøkler, for rask og sikker tilgang til delte systemer. Løsningen er spesielt effektiv i miljøer med roterende mannskap og begrenset nettilgang, der tradisjonelle innlogginger ofte blir en flaskehals.

I tillegg kan brukere i hele selskapet velge passordløs autentisering med Okta Verify, som gir både høyere sikkerhet og økt brukervennlighet.

Med YubiKey og passordløs pålogging har Color Line redusert friksjon uten å gå på kompromiss med sikkerheten, og fått fleksibilitet til å tilpasse autentiseringsmetode til ulike bruksscenarier. Dette er særlig viktig i et hybrid arbeidsmiljø.

 

Eric Helm, IAM-arkitekt og Technical Account Manager i Cloudworks

Brukerstøtte og drift døgnet rundt

Å rulle ut en ny IAM-plattform handler ikke bare om teknologi, men om å få løsningen til å fungere for mennesker i hverdagen. Derfor jobbet Cloudworks tett med Color Line for å støtte sluttbrukere direkte, blant annet gjennom besøk om bord på flere skip for å hjelpe mannskapet med dette.

Etter hvert som prosjektet vokste i omfang økte også behovet for kontinuitet og operativ støtte. For å unngå prosjektforsinkelser valgte Color Line å inkludere Cloudworks’ Managed Services.

I dag får selskapet løpende støtte og overvåking, inkludert hendelseshåndtering døgnet rundt. Denne kontinuerlige støtten er avgjørende i en organisasjon der driften aldri stopper.

Etterlevelse og kontroll bygget inn fra starten

Med drift døgnet rundt var kontinuerlig sikkerhet og etterlevelse høyt prioritert helt fra starten. Derfor ble IAM-løsningen designet med en Zero Trust-arkitektur i kjernen. Det betyr at ingen brukere eller enheter stoles på som standard, og at alle tilgangsforespørsler må verifiseres.

Denne tilnærmingen ligger nå til grunn for hvordan Color Line håndterer identitet i hele organisasjonen, fra autentisering og autorisering til revisjon og kontroll.

Som en del av dette rammeverket for etterlevelse, bruker Color Line Okta til å sende detaljerte logger direkte til overvåkingstjenesten. Slik får de en tydelig oversikt over autentiseringsaktiviteter og tilgangsmønstre, og kan reagere raskt dersom noe uventet oppstår. Dette er en viktig funksjon for å oppfylle ISO-krav og bransjereguleringer innen maritim drift.

Foto: Glenn Walmann