📣 Integrity Security Services (ISS) ahora es OmniTrust.
Nuestra inevitable evolución hacia OmniTrust

Del caos manual a la confianza financiera continua: optimización de la seguridad del ciclo de vida de certificados para un proveedor global de infraestructura financiera

Tabla de contenido

A global provider of financial self-service infrastructure, payments, and retail banking delivers secure and connected transaction experiences in PCI-DSS certified data centers worldwide. As digital trust expanded across these platforms, manual certificate management became a growing operational risk. Thousands of distributed devices, including ATMs and point-of-sale systems, required secure communication and authentication, but manual certificate management consumed valuable engineering time and created exposure to non-compliance. The organization needed a unified, automated approach to certificate lifecycle management that could scale globally while ensuring security, availability, and regulatory compliance.

OmniTrust Solution

OmniTrust provided an Identity Lifecycle Management (ILM) solution based on consolidated Public Key Infrastructure (PKI) and Credential Management System (CMS) capabilities .

The solution centralized certificate discovery, enrollment, renewal, and revocation, ensuring that all connected devices maintained verified identities and secure, compliant communications. Key capabilities included:

  • Automated discovery and enrollment of device and application certificates
  • Policy-based issuance, renewal, and revocation in distributed environments
  • Integration with PCI-DSS certified data centers for continuous audit readiness
  • Centralized dashboards that provide operational visibility and compliance reporting
  • A fundamental ILM architecture that enables a seamless transition to broader integration with Trust Lifecycle Management (TLM) in the future

Results

  • 90% reduction in manual certificate management effort through automation
  • Greater availability by eliminating interruptions caused by expired certificates
  • Greater confidence in compliance through auditable, policy-based identity management
  • Operational agility with instant certificate updates across ATM and POS networks
  • Sustained visibility through centralized monitoring and reporting

Estudios de caso populares

Ciudades inteligentes e infraestructura

Un fabricante mundial de vehículos eléctricos necesitaba admitir Plug & Charge conforme con ISO 15118 en su creciente red de vehículos, puntos de carga y proveedores de servicios. A medida que se aceleraba la adopción de los vehículos eléctricos, la empresa necesitaba una infraestructura de confianza unificada que pudiera autenticar automáticamente vehículos, cargadores y proveedores de servicios de movilidad, eliminando fricciones para el usuario y manteniendo al mismo tiempo el control criptográfico y el cumplimiento de los estándares internacionales.

Ciudades inteligentes e infraestructura

Los operadores de infraestructuras inteligentes se enfrentan a riesgos cada vez mayores a medida que los PLC, los sistemas SCADA, los ascensores, los sistemas de gestión de edificios (BMS) y los servicios urbanos conectados convergen en redes digitales. Estos activos tienen una larga vida útil, son críticos para la seguridad y están regulados por IEC 62443, SIL 3/4 y NIST SP 800-82. Entre los desafíos se incluyen activos heredados con credenciales caducadas, ascensores controlados por PLC integrados en sistemas contra incendios y BMS, y líneas telefónicas de emergencia convertidas a IP/VoIP, lo que crea nuevas superficies de ataque. Los controladores SCADA/DCS que gestionan energía, agua y servicios urbanos también están expuestos a riesgos cibernéticos y de cumplimiento normativo, agravados por una visibilidad fragmentada entre proveedores e infraestructuras. Para cumplir los requisitos de seguridad y regulación, los operadores necesitan una base de confianza resiliente y preparada para auditorías que garantice el cumplimiento y la disponibilidad.

Energía, electricidad y servicios públicos

Una importante empresa eléctrica de EE. UU. necesitaba proteger y modernizar su infraestructura de confianza digital en redes de TI y OT. Con miles de certificados, claves y secretos distribuidos entre aplicaciones empresariales, dispositivos SCADA y terminales móviles, el riesgo de interrupciones, ciberataques y brechas de cumplimiento aumentaba rápidamente. Al mismo tiempo, la organización se enfrentaba a una creciente presión regulatoria y se había comprometido con una transformación digital completa para 2030, lo que exigía una base de confianza más resiliente y unificada.