Jersey Mike's protege a 15 millones de sus usuarios más fieles

Más de 15 millones

de inicios de sesión de usuarios protegidos

Para la franquicia de sándwiches rápidos Jersey Mike's, el contenido del sándwich es tan importante como el tamaño. Su enfoque en ingredientes de calidad lo ha llevado al éxito nacional, con más de 3000 tiendas abiertas y en proceso de apertura en los Estados Unidos. 

Jersey Mike's tiene un programa de recompensas simple que permite acumular puntos por cada compra hasta obtener un sándwich gratis. Los puntos se gestionan a través de la cuenta de MyMike del cliente, ya sea en línea o en la aplicación. Con seis millones de miembros, estamos hablando de muchos usuarios, muchas contraseñas y una innegable necesidad de más seguridad. “Desde una perspectiva tecnológica, seguimos actualizando nuestra tecnología de la tienda y orientada al cliente. Ahora, vamos camino de adoptar un programa de fidelización totalmente digital”, dice Scott Scherer, CIO de Jersey Mike's. 

Este proceso para consolidar la información personal de los clientes en cuentas en línea hizo que la seguridad fuera más importante que nunca para Jersey Mike's. A fin de proteger a sus clientes más leales, era necesario un proceso de autenticación de inicio de sesión estable y seguro.

Gestionar la i dentidad era una carga que consumía mucho tiempo

Intentar gestionar su infraestructura de seguridad internamente fue una carga muy pesada para los ingenieros de Jersey Mike's, quienes luchaban constantemente contra actores malintencionados. “Cada vez que surge un nuevo ataque, tenemos que escribir código para mitigarlo, y es como un círculo vicioso”, explica Scherer.

El riesgo era alto cuando los ingenieros internos trabajaban para proteger la información del cliente. A fin de liberar tiempo y proporcionar una seguridad más uniforme, Scherer seleccionó Auth0 Platform para proporcionar compatibilidad de inicio de sesión a sus clientes digitales. “Cuando nos mudamos a una nueva aplicación y a un nuevo sitio web, fue el momento perfecto para delegar la autenticación en un tercero. Queríamos delegar esa responsabilidad en alguien especializado en infraestructuras de autenticación para inicios de sesión”.

Clientes más protegidos con Breached Password Detection

Después de trabajar con Auth0 durante seis meses y obtener resultados positivos, Scherer comenzó a buscar nuevas formas de reforzar aún más la seguridad. “El caso de uso inicial era la compatibilidad con el inicio de sesión para nuestros más de seis millones de clientes digitales; luego, a medida que diseñamos y empezamos a usar esta función, agregamos otras características de Auth0”. En particular, Breached Password Detection fue una excelente opción para hacer frente a una amenaza de seguridad común. “En las noticias, se oye cada vez más sobre ataques de apropiación de cuenta y filtraciones de nombres de usuario y contraseñas de otras empresas”, dice Scherer. “Son cada vez más filtraciones de otras empresas que exponen más y más datos”.

Una vez que se detecta una filtración, el cliente recibe un correo electrónico generado automáticamente para restablecer su contraseña. En el caso de Jersey Mike's, una función de historial de contraseñas garantiza que los usuarios no puedan reutilizar la misma contraseña filtrada una y otra vez. La función fue bien recibida por los clientes. Según Scherer, “lo que no queremos es que nuestros teléfonos de atención al cliente se llenen de gente asustada por sus datos, sus tarjetas de crédito o sus puntos. Simplemente, restablecemos [las contraseñas] y los clientes las cambian y siguen adelante”.

La subcontratación de la autenticación libera tiempo para crecer más rápido

Al confiar sus necesidades de i dentidad, a Auth0, Jersey Mike's liberó a su personal interno para otras tareas. “Nuestros ingenieros no tienen que diseñar las interfaces, no tienen que desarrollar toda la seguridad, no tienen que lidiar con la gestión desde la perspectiva de los usuarios de nuestra base de datos ni tienen que lidiar con la gestión de ningún nombre de usuario ni contraseña. Todo eso ya no nos corresponde”, dice Scherer. Con la seguridad de la i dentidad resuelta, los ingenieros pueden dedicar más tiempo a generar beneficios para el usuario. El ahorro para Jersey Mike's “… no consiste tanto en una reducción de la cantidad de personal, sino en la reasignación del personal. Algunos desarrolladores que pasaban mucho tiempo trabajando en la autenticación y todos los servicios relacionados ahora se ocupan de funciones y pueden centrarse en aspectos que beneficien a nuestros clientes de una manera visible”.

Okta se ha convertido en un socio importante para Jersey Mike's y su imperio de los sándwiches. “Trabajar con Okta y Auth0 ha sido una gran experiencia, con un excelente soporte técnico. Okta es una empresa en la que podemos confiar, por lo que también confiamos en el software que están desarrollando”.