Cómo Marriott Vacations protege sus datos y operaciones globales con Illumio

Vacaciones perfectas, seguridad confiable en cada destino

Marriott Vacations Worldwide no es solo una marca de hospitalidad. Es un negocio global construido en torno a la propiedad de bienes raíces, viajes y ocio.

Con más de 120 resorts en más de 90 países, la compañía atiende a más de 700,000 familias de propietarios y conecta a los viajeros con una red de 3,200 resorts afiliados. Su misión es clara: ofrecer vacaciones seguras e inolvidables a escala, en todo momento y en cualquier lugar.

Entre bastidores, un complejo sistema digital respalda cada paso, desde la reservación y las excursiones hasta la venta y financiación de propiedades. Ese sistema debe ser seguro y estar siempre disponible.

"Queremos que los huéspedes se centren en la playa o en las montañas, no en si sus datos están seguros. Nunca deberían tener que pensar en ello", dijo Néstor Cabrera, vicepresidente de Arquitectura Global de Seguridad de la Información.

Ese compromiso llevó a Marriott Vacations a Illumio y a un enfoque de confianza cero que protege los sistemas críticos, contiene amenazas y ofrece visibilidad en tiempo real en todas las propiedades y plataformas.

A diferencia de muchas cadenas hoteleras, Marriott Vacations posee y opera sus resorts. Eso significa que gestiona todo: alojamiento, propiedad, financiamiento y ventas a terceros. Su pila tecnológica incluye sistemas heredados, plataformas en la nube, herramientas SaaS, aplicaciones móviles y miles de puntos finales.

"Es una compañía global con complejidad localizada", explicó Cabrera. Cada resort tiene su propia configuración. Cada país trae sus propias regulaciones de cumplimiento. Eso hace que la ciberseguridad sea vasta y compleja, y la visibilidad de todo fue un desafío.

La complejidad de la infraestructura de Marriott hizo que un enfoque de confianza cero no solo fuera ideal, sino que también aplicara estrictos controles de acceso en todas partes.

Antes de Illumio, el equipo se basaba en suposiciones. No siempre podía decir qué estaba activo, conectado o vulnerable.

Estrategia basada en confianza cero

En 2019, Marriott Vacations comenzó a planear la confianza cero. La microsegmentación se convirtió en un elemento central del plan. Con Illumio, el equipo segmentó sus sistemas críticos. Luego, agregó Illumio para obtener visibilidad más allá del centro de datos.

"No sabíamos lo que sabemos ahora... siempre fue una pregunta difícil de responder", dijo Cabrera. "¿Qué tenemos? ¿Qué no tenemos? ¿Qué está activo, qué está inactivo? ¿Qué está hablando con qué?" Illumio le dio a Marriott la imagen completa mientras les permitía evitar el movimiento lateral a través del entorno.

Descubriendo lo inesperado

Cuando el equipo lanzó Illumio en un resort heredado en St. Kitts, encontró más de lo que esperaba. Un dispositivo estaba enviando tráfico a un servidor externo sospechoso. Resultó ser un minero de criptomonedas.

Illumio señaló la amenaza y bloqueó la actividad. Esa visibilidad ayudó al equipo a responder rápidamente y evitó un evento de seguridad del mundo real. "Nunca lo atrapamos sin Illumio", dijo Cabrera. "Fue un ejemplo del mundo real de visibilidad que nos salvó de una amenaza".

Simplicidad, perspicacia y valor

Illumio fortaleció y simplificó la seguridad de Marriott. También ayudó a los equipos fuera de la seguridad. Los equipos de infraestructura y operaciones comenzaron a usar Illumio para comprender el tráfico, solucionar problemas y tomar mejores decisiones. Con más equipos a bordo, Marriott está construyendo una cultura de seguridad en la que la seguridad no es solo un problema de TI. Es un problema comercial.

"No es solo segmentación, es inteligencia", dijo Cabrera. "Respondemos preguntas para el liderazgo todos los días usando Illumio". Y todo sucedió sin fricciones. Como dice Cabrera: "Simplemente funciona. Se sienta allí en silencio haciendo su trabajo, exactamente lo que debería hacer una buena seguridad".

Resultados y beneficios

Visibilidad en tiempo real en toda la red global

El equipo ahora puede monitorear la actividad y el tráfico del sistema con precisión milimétrica y responder más rápido que nunca.

Confianza cero a escala

Illumio ayuda a aplicar políticas de segmentación en centros de datos, endpoints y operaciones de resorts en todo el mundo.

Resiliencia empresarial sin concesiones

Marriott Vacations fortaleció su postura de seguridad mientras mantenía el tiempo de actividad y la experiencia del huésped.

Alineación en toda la compañía

Otros equipos, desde operaciones hasta infraestructura, ahora usan Illumio para mejorar el rendimiento y la planeación.

‍