Vacaciones perfectas, seguridad confiable en cada destino
Marriott Vacations Worldwide no es solo una marca de hospitalidad. Es un negocio global construido en torno a la propiedad de bienes raíces, viajes y ocio.
Con más de 120 resorts en más de 90 países, la compañía atiende a más de 700,000 familias de propietarios y conecta a los viajeros con una red de 3,200 resorts afiliados. Su misión es clara: ofrecer vacaciones seguras e inolvidables a escala, en todo momento y en cualquier lugar.
Entre bastidores, un complejo sistema digital respalda cada paso, desde la reservación y las excursiones hasta la venta y financiación de propiedades. Ese sistema debe ser seguro y estar siempre disponible.
i“We want guests focused on the beach or the mountains — not on whether their data is safe. They should never have to think about it,” said Nestor Cabrera, VP of Global Information Security Architecture.
Ese compromiso llevó a Marriott Vacations a Illumio y a un enfoque de confianza cero que protege los sistemas críticos, contiene amenazas y ofrece visibilidad en tiempo real en todas las propiedades y plataformas.
Unlike many hotel chains, Marriott Vacations owns and operates its resorts. That means it manages everything — lodging, ownership, financing, and third-party sales. Its tech stack includes legacy systems, cloud platforms, SaaS tools, mobile apps, and thousands of endpoints.
“It’s a global enterprise with localized complexity,” Cabrera explained. Every resort has its own setup. Each country brings its own compliance regulations. That makes cybersecurity both vast and complex — and visibility across it all was a challenge.
The complexity of Marriott's infrastructure made a Zero Trust approach not only ideal but also enforced strict access controls everywhere.Before Illumio, the team relied on assumptions. It couldn’t always tell what was active, connected, or vulnerable.
“We want guests focused on the beach or the mountains — not on whether their data is safe. They should never have to think about it.” Nestor Cabrera
VP of Global Information Security Architecture
Estrategia basada en confianza cero
En 2019, Marriott Vacations comenzó a planear la confianza cero. La microsegmentación se convirtió en un elemento central del plan. Con Illumio, el equipo segmentó sus sistemas críticos. Luego, agregó Illumio para obtener visibilidad más allá del centro de datos.
"No sabíamos lo que sabemos ahora... siempre fue una pregunta difícil de responder", dijo Cabrera. "¿Qué tenemos? ¿Qué no tenemos? ¿Qué está activo, qué está inactivo? ¿Qué está hablando con qué?" Illumio le dio a Marriott la imagen completa mientras les permitía evitar el movimiento lateral a través del entorno.
Descubriendo lo inesperado
Cuando el equipo lanzó Illumio en un resort heredado en St. Kitts, encontró más de lo que esperaba. Un dispositivo estaba enviando tráfico a un servidor externo sospechoso. Resultó ser un minero de criptomonedas.
Illumio señaló la amenaza y bloqueó la actividad. Esa visibilidad ayudó al equipo a responder rápidamente y evitó un evento de seguridad del mundo real. "Nunca lo atrapamos sin Illumio", dijo Cabrera. "Fue un ejemplo del mundo real de visibilidad que nos salvó de una amenaza".
“It’s not just segmentation — it’s intelligence... We answer questions for leadership every day using Illumio." Nestor Cabrera
VP of Global Information Security Architecture
Simplicidad, perspicacia y valor
Illumio fortaleció y simplificó la seguridad de Marriott. También ayudó a los equipos fuera de la seguridad. Los equipos de infraestructura y operaciones comenzaron a usar Illumio para comprender el tráfico, solucionar problemas y tomar mejores decisiones. Con más equipos a bordo, Marriott está construyendo una cultura de seguridad en la que la seguridad no es solo un problema de TI. Es un problema comercial.
"No es solo segmentación, es inteligencia", dijo Cabrera. "Respondemos preguntas para el liderazgo todos los días usando Illumio". Y todo sucedió sin fricciones. Como dice Cabrera: "Simplemente funciona. Se sienta allí en silencio haciendo su trabajo, exactamente lo que debería hacer una buena seguridad".
