QBE Insurance fortalece su seguridad Zero Trust con Illumio

Visión general y desafíos

Con una historia de 135 años marcada por un compromiso con los clientes y la innovación, QBE es una de las aseguradoras globales más grandes del mundo. A medida que las operaciones abarcan Australia, Asia Pacífico, Europa y América del Norte, el alcance y la escala del patrimonio de computación de la compañía continúan expandiéndose.

El paso a centros de datos híbridos de múltiples nubes y un entorno de aplicaciones cada vez más complejo requirió que QBE pensara de manera diferente sobre cómo proteger a la organización y a sus clientes.

Además de la creciente amenaza del ransomware en la industria, el enfoque de seguridad Zero Trust se convirtió en una de las preocupaciones del CISO Andrew Dell.

“Tenemos socios dentro de nuestra red, proveedores de servicios que están en la nube y otras redes conectadas a nosotros”, explicó Dell. “Por lo tanto, necesitamos pensar de manera diferente sobre el control del acceso a nuestros datos y nuestras aplicaciones, cómo reducimos el riesgo y qué tecnologías nos ayudarán a llegar a un modelo de confianza cero”.

Centrarse en Zero Trust significaba reevaluar la estrategia de segmentación de la compañía. QBE se basó en firewalls físicos y dispositivos de firewall virtuales para la segmentación, lo que demostró ser “laborioso y complejo”, según Dell.

Los conjuntos de reglas de firewall serían casi inmanejables para el equipo, lo que podría poner en riesgo las aplicaciones que intentaban proteger.

QBE necesitaba microsegmentación para un control más eficiente y granular sobre entornos dinámicos. Era fundamental que el negocio se preparara para el futuro con una solución que permitiera a la organización “ir más rápido y de manera segura”.

Cómo ayudó Illumio

“Siempre estamos buscando soluciones simples para problemas complejos”, dijo Dell.

Encontró exactamente eso en Illumio Core: un basado en software microsegmentación solución que elimina segmentación de red es un dolor de cabeza y proporciona la base para la seguridad Zero Trust, comenzando con capacidades de visibilidad.

El mapa de dependencia de aplicaciones en tiempo real de Illumio Core que muestra los flujos de tráfico entre las cargas de trabajo dondequiera que se ejecuten proporcionó un valor rápido.

“El atractivo inicial fue realmente la simplicidad”, recordó Dell. “Tener la capacidad de abarcar lo físico y lo virtual y presentar conocimientos de una manera altamente resuelta es un punto de cambio. Nos permitió ser más eficientes con nuestros recursos y planeación de inmediato”.

Equipado con la comprensión necesaria para segmentar con confianza, el equipo se propuso abordar primero las aplicaciones de “joya de la corona”.

Según Nick Venn, gerente de colaboración global y infraestructura cibernética en QBE: “Dado que las políticas de Illumio son independientes de la infraestructura subyacente, obtenemos una seguridad y un rendimiento mayores y granulares. Y lo mejor es que la política ahora puede seguir la carga de trabajo, por lo que no tenemos que preocuparnos por recrear políticas o rediseñar la red. Esa flexibilidad es absolutamente esencial”.

Estas eficiencias se traducen en años ahorrados para QBE.

“Para una organización de nuestro tamaño, escala y complejidad, tradicionalmente implementar una solución equivalente era una propuesta de varios años”, dijo Dell. “Pero con Illumio, teníamos activos de producción aplicados y bajo control en meses, satisfaciendo nuestra necesidad de avanzar más rápido y avanzar en nuestra postura de Cero Confianza”.

Resultados y beneficios

• Tiempo rápido para Cero Confianza
  Las políticas de denegar por defecto que se desacoplan de la red permiten al equipo aplicar controles efectivos de Zero Trust rápidamente y con confianza, gracias a la capacidad de probar las políticas antes de entrar en aplicación.
• Preparada para el futuro con flexibilidad
  Al no estar limitado por las restricciones tradicionales, QBE puede contar con una segmentación escalable y flexible para lograr una seguridad consistente de la carga de trabajo a medida que la organización continúa innovando y acelerando su estrategia de múltiples nubes.
• Mejora de la eficiencia operacional
  Al reducir la complejidad de administrar firewalls para la segmentación, QBE tiene una solución más efectiva y eficiente que le da al equipo más tiempo para enfocarse en proteger a la organización e impulsar su agenda digital.
• Alineación interna más fuerte
  La información sobre las aplicaciones en tiempo real ayuda a los equipos de seguridad y aplicaciones a comprender los riesgos y vulnerabilidades de las aplicaciones y facilita la colaboración en las decisiones de políticas.