A Davies fornece serviços inovadores e seguros para seus clientes de seguros e serviços financeiros

Objetivos de negócios

Como uma empresa líder global em serviços profissionais e tecnologia que atende mercados altamente regulamentados, a Davies deve proteger consistentemente seus servidores e terminais contra ataques cibernéticos que afetam os negócios e, ao mesmo tempo, fornecer serviços da mais alta qualidade a seus clientes. Uma única violação de um endpoint tem o potencial de interromper sua operação, e o tempo de inatividade ou a redução da inovação não são opções.

A equipe de mais de 8.000 de Davies trabalha em mais de 40 países, incluindo o Reino Unido e os EUA, atendendo a mais de 1.500 clientes em seguros, serviços financeiros e mercados altamente regulamentados. Davies coloca a qualidade, a segurança dos dados e a proteção no centro de tudo o que faz. No mínimo, a organização está em conformidade com auditorias e regulamentações e adota medidas consistentes em relação ao NIST, às estruturas do Centro de Segurança (CIS), à ISO 27001 para controles organizacionais e outras regulamentações.

O CISO Sam Hart supervisiona a segurança cibernética, a governança, a privacidade e a conformidade. Com as fusões e aquisições estratégicas desempenhando um papel na estratégia de crescimento de Davies, a equipe de Hart está envolvida no processo de due diligence de novas aquisições potenciais desde o início, avaliando a postura de segurança das empresas-alvo para que elas saibam quanto trabalho será necessário após a negociação.

Hart também vê sua equipe como catalisadora de negócios, mostrando o valor de sua rede segura para clientes, seguradoras e possíveis aquisições. De acordo com Hart, a Illumio permite que Davies prepare seus negócios em geral para o futuro. Ela explicou: “A equipe de segurança de Davies atua como facilitadora de negócios, mas também precisamos estabelecer barreiras que protejam a organização sem afetar a inovação nos negócios”.

Desafios tecnológicos

Manter a empresa segura e oferecer os melhores serviços aos clientes são as principais prioridades da Hart. Quando Davies se integra a um novo negócio, é extremamente importante mapear e ver todas as rotas de conectividade de rede para garantir que os controles sejam consistentes em toda a empresa.

As principais áreas de foco incluem a defesa da estrutura MITRE ATT&K, protegendo suas joias da coroa e protegendo todos os ambientes e terminais de quaisquer agentes de ameaças que possam ter uma rota de entrada para se mover lateralmente pela rede. O mapeamento de ativos, a visibilidade e o bloqueio do protocolo RDP (Remote Desktop Protocol) são essenciais.

“Uma das coisas que me ajuda a dormir à noite é saber que podemos impedir qualquer tentativa de movimento lateral”, diz Hart. Do ponto de vista dela, ter um parceiro e não apenas um fornecedor é fundamental. A Zero Trust dá à Davies a confiança de que sua empresa está sempre protegida, onde quer que os membros de sua equipe estejam no mundo.

Como a Illumio ajudou

De acordo com Hart, o “enorme valor” da Illumio e de sua plataforma de segmentação Zero Trust é demonstrável e “levou a segurança de rede de Davies a um novo patamar”. A visão holística da Illumio sobre a rede equipa a equipe com uma grande variedade de insights acionáveis para mitigar os riscos de forma eficaz. “O Illumio Endpoint garante que nossos dados, sistemas e recursos vitais permaneçam protegidos, independentemente da localização do funcionário. Além disso, seu gerenciamento proativo do acesso a terminais e suas políticas de segmentação adaptáveis com base na localização do dispositivo nos fornecem uma rede de segurança. Isso nos dá tranquilidade e maior tempo de resposta na pior das hipóteses”, diz Hart.

A equipe de serviços profissionais da Illumio também agregou valor trabalhando em parceria com Davies, aplicando as lições aprendidas com outras empresas para obter o melhor e mais conveniente uso do Illumio Endpoint and Core. “Queríamos um parceiro de longo prazo; não queríamos apenas um fornecedor. A Illumio dedica um tempo para entender nossos negócios, como estamos crescendo e como as ferramentas e a equipe podem nos apoiar nessa jornada.”

A Illumio me deu uma visão completa de nossa rede e me deu medidas acionáveis de redução de riscos que eu posso implementar. O Illumio foi óbvio porque ele se fixa na camada de rede e eu posso me concentrar em cada endpoint. Para nós, não havia outra opção. Sam Hart CISO Davies

Resultados e benefícios

• Rede e terminais seguros: Visibilidade, insights e controle para interromper o movimento lateral em suas trilhas

• Facilitador de negócios: A garantia de segurança é apresentada às seguradoras cibernéticas e aos clientes potenciais de fusões e aquisições altamente regulamentados

• Confiança em fusões e aquisições: Garante o crescimento seguro dos negócios sem comprometer a segurança, a resiliência cibernética ou inibir a inovação

‍

‍

‍

‍