Davies brinda servicios innovadores y seguros a sus clientes de seguros y servicios financieros

Objetivos del Negocio

Como empresa líder mundial de servicios profesionales y tecnología que presta servicios a mercados altamente regulados, Davies debe proteger constantemente sus servidores y endpoints de ataques cibernéticos que impactan en el negocio y, al mismo tiempo, proporcionar servicios de la más alta calidad a sus clientes. Una sola violación de un endpoint tiene el potencial de interrumpir su operación, y el downtime o la innovación frenada no son opciones.

El equipo de más de 8,000 de Davies trabaja en más de 40 países, incluidos el Reino Unido y los Estados Unidos, sirviendo a más de 1,500 clientes en seguros, servicios financieros y mercados altamente regulados. Davies pone la calidad, la seguridad de los datos y la protección en el centro de todo lo que hace. Como mínimo, la organización cumple con las auditorías y regulaciones y mide de manera consistente contra los marcos NIST, Centro de Seguridad (CIS), ISO 27001 para controles organizacionales y otras regulaciones.

El CISO Sam Hart supervisa la ciberseguridad, la gobernanza, la privacidad y el cumplimiento de normas. Con las fusiones y adquisiciones estratégicas jugando un papel en la estrategia de crecimiento de Davies, el equipo de Hart participa en el proceso de debida diligencia de nuevas adquisiciones potenciales desde el principio, evaluando la postura de seguridad de las empresas objetivo para que sepan cuánto trabajo se necesitará después del acuerdo.

Hart también ve a su equipo como catalizadores de negocios, mostrando el valor de su red segura a clientes, aseguradoras y potenciales adquisiciones. Según Hart, Illumio le permite a Davies asegurar el futuro de su negocio en general. Ella explicó: “El equipo de seguridad de Davies sirve como habilitadores de negocios, pero también debemos establecer barandillas que protejan a la organización sin impactar la innovación del negocio”.

Desafíos tecnológicos

Mantener el negocio seguro y brindar los mejores servicios para los clientes son las principales prioridades de Hart. Cuando Davies se integra con un nuevo negocio, es de vital importancia mapear y ver todas las rutas de conectividad de red para garantizar que los controles sean consistentes en todo el negocio.

Las principales áreas de enfoque incluyen la defensa del marco MITRE ATT&K, la protección de sus joyas de la corona y la protección de todos los entornos y endpoints de cualquier actor de amenaza que pueda tener una ruta de entrada para moverse lateralmente a través de la red. El mapeo de activos, la visibilidad y el bloqueo del Protocolo de Escritorio Remoto (RDP) son esenciales.

“Una de las cosas que me ayuda a dormir por la noche es saber que podemos encerrarnos en cualquier intento de movimiento lateral”, dice Hart. Desde su perspectiva, tener un socio y no solo un proveedor es clave. Zero Trust le da a Davies la confianza de que su firma siempre está protegida, dondequiera que se encuentren los miembros de su equipo en el mundo.

Cómo ayudó Illumio

Según Hart, el “valor masivo” de Illumio y su plataforma Zero Trust Segmentation es demostrable y ha “llevado la seguridad de la red de Davies al siguiente nivel”. La visión holística de Illumio de la red equipa al equipo con una gran cantidad de información procesable para mitigar los riesgos de manera efectiva. “Illumio Endpoint proporciona la seguridad de que nuestros datos, sistemas y recursos vitales permanecen blindados, independientemente de la ubicación del empleado. Además, su administración proactiva del acceso a puntos finales y políticas de segmentación adaptativa basadas en la ubicación del dispositivo nos proporcionan una red de seguridad. Esto nos da tranquilidad y tiempo de respuesta agregado en el peor de los casos”, dice Hart.

El equipo de servicios profesionales de Illumio también agregó valor al trabajar en alianza con Davies, aplicando las lecciones aprendidas de otros negocios para obtener el mejor y más conveniente uso de Illumio Endpoint y Core. “Queríamos un socio a largo plazo; no solo queríamos un proveedor. Illumio se toma el tiempo para entender nuestro negocio, cómo estamos creciendo y cómo las herramientas y el equipo pueden apoyarnos en este viaje”.

Illumio me ha dado una visión completa de nuestra red y me brinda medidas procesables de reducción de riesgos que puedo implementar. Illumio fue una obviedad porque se bloquea en la capa de red, y puedo concentrarme en cada punto final. Para nosotros, no había otra opción. Sam Hart CISO Davies

Resultados y Beneficios

• Proteja la red y los endpoints: Visibilidad, conocimientos y control para detener el movimiento lateral en sus vías

• Habilitador del negocio: El aseguramiento de la seguridad se presenta a las aseguradoras cibernéticas y a los prospectos de fusiones y adquisiciones altamente regulados

• Confianza en M&A: Asegura el crecimiento seguro del negocio sin comprometer la seguridad, la resiliencia cibernética ni inhibir la innovación