Säkerhet

SJ optimerar säkerhet och enkelhet med PKI-som tjänst

Effektvärde

En stabil och robust leverans utan avkall på effektiviteten

För reseföretaget SJ möjliggör digitaliseringen lösningar som lyfter kundupplevelsen, underlättar vardagen för deras medarbetare och som gör det enklare för resenärer att välja tåget. Men framgångsrik digitalisering förutsätter god säkerhet, och då inte minst att de som köper tågbiljetter på nätet kan lita på sidans äkthet. SJ valde PKI-som tjänst från Telia Cygate för att höja säkerheten och minska administrationen.

  • Okomplicerat och effektivt

    SJ fann ett behov av en hanterbar administration av ärenden på ett säkert sätt som inte skapar en ökad komplexitet och sårbarhet, men samtidigt stödjer framtida utveckling.

  • Mål

    En stabil och robust PKIaaS-lösning för hantering och administrering av certifikat som är användarvänlig, framtidssäkrad, skalbar och anpassad efter befintlig infrastruktur från Telia Cygate gav SJ möjligheten att fortsätta sitt arbeta mot ett mer hållbart resande.

  • Erbjudanden

När Willy Stjernudde tog över som chef för informations- och IT-säkerhet på SJ 2018 hamnade certifikatshantering högt på hans lista över prioriterade initiativ. Tidigare hade SJ en certifikattjänst från ett antal sourcingpartners och valet stod mellan att göra en omstart av den befintliga PKI-infrastrukturen eller skaffa en helt ny lösning.

Beslutet att välja en PKIaaS-lösning kändes som ett klokt beslut då, och det gör det fortfarande. Bland de leverantörer som passerade nålsögat i upphandlingen valde vi Telia Cygate utifrån pris och prestanda.
– Willy Stjernudde, chef för informations- och IT-säkerhet

Utan säkra certifikat fungerar ingenting

I Telia Cygates PKI-som tjänst ingår funktioner för hantering och administration av certifikat via en egen självservice-portal. Det är en anpassningsbar och skalbar helhetslösning och bygger på samma infrastruktur som de publikt betrodda certifikaten. Driftsmiljön är WebTrust-godkänd och certifikaten som utfärdas garanterar äkthet. Det innebär att en extern användare kan vara säker på att det är en betrodd sida, och att rätt användare har tillgång till rätt applikationer.

Jag tror starkt på att ha enkla, basala och heltäckande verktyg i stället för att bygga en massa sofistikerade, och därmed ofta komplexa och sårbara tjänster. Vi förväntade oss en stabil leverans och det har vi fått. Lösningen fungerar klockrent.

Framåt finns planer för att använda certifikatslösningen i flera andra tillämpningar. Näst på tur står att implementera användarcertifikat och att centralisera behörigheterna via centralt styrda roller, i stället för behörighetsstyrning i applikationer. SJ prioriterar lösningar som ger hög säkerhet utan att tumma på enkelheten för användarna.

På lite längre sikt vore det bra om certifikat kunde ersätta lösenordshanteringen, men det förutsätter att alla system som finns nedströms kan stödja moderna protokoll.

Om SJ

SJ är ett reseföretag som ägs av svenska staten och erbjuder hållbara tågresor – framtidens sätt att resa. Bolaget har 5400 medarbetare i Sverige och Norge och 1500 avgångar från 400 städer varje dag. När SJ bildades 1856 slungades resenärerna fram i 30 km/h. 1990 introducerades X2000 som transporterar passagerarna i 200 km/h. Sedan 1997 går det att köpa biljetter på internet och idag är SJ:s webbsajt en av de största resesajterna i Sverige. SJ har även precis släppt biljetterna för Stockholm – Hamburg tur och retur och ser fram emot trafikstarten i september 2022.

Relaterade kundcase

Flygplan lastas med container med hjälp av Winglift från Recotech
Digitalisering

Recotech genomför en omfattande digital omställning för att möta ökad tillväxt, export och högre krav på säkerhet. Tillsammans med Telia och Telia Cygate går de från en lokal IT miljö till en modern digital arbetsplats med säkra molntjänster, uppgraderad infrastruktur och integrerad kommunikation.

Södra Skogsägarna
Digitalisering

Med smarta system för att omvandla analoga och tidsslukande rutiner till smarta och användarvänliga digitala processer vinner Digital Fox sina kunders gillande. Ett säkert moln i kombination med korta beslutsvägar och aktivt lyssnande säkerställer relevans och kundnöjdhet.

Flygbild som visar SCA:s anläggning i Sundsvall
Lokala nät

SCA, en ledande aktör inom skogsindustrin, har genomgått en omfattande transformation av sin IT-infrastruktur. För sju år sedan startades ett projekt kring infrastruktur som nu ger goda resultat. Tidigare var IT-miljön distribuerad med begränsad centraliserad administration av nätverkshårdvara på olika produktionsanläggningar. Det orsakade spridning i val av utrustning och lösningar som i sin tur skapade utmaningar kring livscykelhantering och omsättning av äldre nätverkshårdvara.

Hållbarhet

I en tid av snabb teknologisk utveckling och ökande miljömedvetenhet, jobbar två företag stenhårt för att vara ledare inom sina respektive områden. Preem, Sveriges största drivmedelsbolag, och Telia Cygate, en ledande aktör inom IT-tjänster, har båda tagit på sig manteln att driva förändring och innovation inom sina branscher.