Protección de los datos globales de conservación de Species360 con Auth0

100 y más

horas ahorradas en el desarrollo de características de identidad para los clientes con Auth0

2 y más

semanas ahorradas en el proceso de venta con la elaboración proactiva de informes de seguridad

USD 100 000 y más

de ahorro al implementar SSO de Auth0 en lugar de desarrollarlo internamente

Cada año, entre 10 000 y 100 000 especies se extinguen, incluso con todo el trabajo que los conservacionistas hacen para proteger la biodiversidad de nuestro planeta. Una red global de organizaciones que incluye acuarios, zoológicos, organizaciones de rescate de vida silvestre, universidades y Gobiernos depende del acceso a los datos para cuidar con eficacia las especies de las que deben ocuparse.

Species360 es una organización sin fines de lucro que combina esos conjuntos de datos globales y proporciona acceso a información estandarizada que ayuda a más de 1300 instituciones a tomar decisiones informadas. El sistema de gestión de información zoológica (ZIMS) de la organización ayuda a sus usuarios en todo el mundo a gestionar los animales en sus centros mediante el almacenamiento de información sobre dietas, cautiverio y expedientes médicos. “Nuestros datos primarios no existen en ningún otro lugar del mundo”, afirma Rob Calcagni, director de membresías globales y marketing de Species360. “Ampliamos esos datos todos los días para que nuestros miembros trabajen de la mejor manera, pues el tiempo es algo vital para la conservación”.

Species360 también prioriza la protección de sus datos y clientes. Durante más de una década, la empresa usó una solución personalizada de gestión de identidad y acceso del cliente (CIAM). Sin embargo, a medida que la organización crecía, esta solución dejó de cumplir con los nuevos estándares de seguridad que surgían. “Teníamos una solución de SSO personalizada”, explica Clint Pidlubny, director de tecnología. “Sin embargo, cuando la evaluamos con nuestro equipo técnico, pudimos identificar errores con bastante rapidez. Me preocupaba que nuestra plataforma quedara expuesta”.

Como parte de un proyecto de modernización en toda la plataforma, el equipo de seguridad de Species360 buscó una solución en la que pudiera confiar y que pudiera implementar rápidamente. “Queremos gestionar nuestros datos de forma responsable”, dice Pidlubny. “Quería dejarles la seguridad de nuestra plataforma a los especialistas, en lugar de desarrollar una aplicación paralela que tuviéramos que gestionar nosotros”.

Pidlubny quería una solución de CIAM que protegiera a Species360 en el presente y que pudiera escalar junto con la organización en el futuro sin requerir demasiado mantenimiento. Poco después, la empresa adquirió la plataforma de registros de plantas, Hortis, que ya utilizaba Auth0. Tras revisarla, Species360 comprendió que Auth0 sería la mejor solución para proteger ambas plataformas. “Mi mayor preocupación es evitar que los ataques DDoS o los actores malintencionados accedan a nuestros datos o controlen nuestros sistemas”, afirma Pidlubny.

El equipo trabajó con Okta para unirse al programa Auth0 for Startups a fin de probar la solución. “Auth0 tenía toda las funcionalidades que necesitábamos, incluida Enterprise Connections, y el programa Auth0 for Startups nos dio la oportunidad y la documentación que necesitábamos para probar la herramienta y asegurarnos de que era adecuada para nuestra organización”, explica Pidlubny. Dado que Species360 es una organización sin fines de lucro, también pudo trabajar con Okta for Good para obtener apoyo adicional y precios preferenciales. Lo que le habría llevado meses de trabajo al equipo y más de USD 100 000 en costos de implementación externa e interna se completó en unas pocas semanas con Okta.

Con Auth0, Species360 reemplazó sus funciones de CIAM vigentes y se preparó para las ambiciones del futuro. “La facilidad de implementación es algo fabuloso para nosotros, pues operamos en más de 100 países. Las herramientas de configuración de Auth0 nos permiten configurar fácilmente inquilinos localizados para prestar servicios a los usuarios de todo el mundo con un mínimo esfuerzo adicional”, afirma Pidlubny. “Estos inquilinos locales pueden reducir la latencia y personalizarse para cumplir con las regulaciones locales de datos, lo que facilita nuestra expansión a nuevas regiones”.

A medida que Species360 continúa llegando a nuevos clientes internacionales, utiliza Auth0 para atraer a grandes instituciones con estándares de seguridad y requisitos normativos específicos. “Elegimos Auth0 porque es el mejor de su clase, lo que significa que es rápido de comercializar, seguro y con capacidades de Single Sign-On fáciles de usar”, explica Calcagni. “Pero también significa que es reconocido y muchos de nuestros clientes ya lo usan, lo que facilita la venta de nuestra plataforma en las organizaciones”.

Los grandes clientes, incluido Smithsonian Institution, quieren estar seguros de que la solución de SSO de Species360 ofrecida por Auth0 se conectará fácilmente a sus propios proveedores de identidad para que sus sistemas sigan siendo su fuente de autoridad.

“Cuando hablamos con organizaciones medianas o grandes con su propio grupo de TI, podemos responder rápida y proactivamente a sus preocupaciones de seguridad para acelerar nuestro ciclo de ventas”, explica Calcagni. El equipo redujo en más de dos semanas los ciclos de ventas complejos y se ahorra más de 100 horas de trabajo manual para la elaboración de informes.

Mientras tanto, Species360 conserva la flexibilidad para apoyar a instituciones pequeñas ofreciendo diversos grados de control de identidad. “En cuanto a las organizaciones más pequeñas y menos sofisticadas técnicamente, activar funciones como Multi-Factor Authentication puede ser un impedimento para su trabajo”, dice Pidlubny. “Pero tener más opciones significa que podemos personalizar cada experiencia”.

Más allá de la flexibilidad, Species360 confía en Auth0 para proteger a los clientes actuales y potenciales que están utilizando las mejores soluciones de su clase en toda su pila de seguridad. Las organizaciones, incluidas aquellas relacionadas con instituciones gubernamentales, requieren que los proveedores envíen cuestionarios de seguridad o una declaración de sus prácticas de seguridad y marcos de cumplimiento. Con Auth0, el equipo de Species360 puede fomentar la confianza con sus clientes y reafirmar su compromiso de proteger los datos.

A medida que Species360 moderniza su plataforma, busca otras formas de mantener sus datos seguros. Esto incluye obtener una certificación SOC2 para 2025 e implementar soluciones adicionales de Auth0 y nuevas soluciones de Okta Workforce Identity.

“Apenas estamos empezando a descubrir todo el potencial de Okta”, agrega Pidlubny. “A medida que modernizamos nuestra plataforma de ZIMS, podemos controlar el acceso de manera más detallada y mejorar la experiencia de usuario al mismo tiempo. Así es como mejor podemos ayudar a nuestros miembros y lograr nuestros objetivos de conservación”.