Davies fournit des services innovants et sécurisés à ses clients des secteurs de l'assurance et des services financiers

Objectifs commerciaux

En tant qu'entreprise mondiale de services professionnels et technologiques de premier plan desservant des marchés hautement réglementés, Davies doit constamment protéger ses serveurs et ses points d'accès contre les cyberattaques ayant un impact sur l'activité, tout en fournissant des services de la plus haute qualité à ses clients. Une simple violation d'un point d'accès peut perturber le fonctionnement de l'entreprise, et les temps d'arrêt ou le ralentissement de l'innovation ne sont pas des options envisageables.

L'équipe de Davies, qui compte plus de 8 000 personnes, travaille dans plus de 40 pays, dont le Royaume-Uni et les États-Unis, au service de plus de 1 500 clients dans les domaines de l'assurance, des services financiers et des marchés hautement réglementés. Davies place la qualité, la sécurité des données et la protection au cœur de toutes ses activités. Au minimum, l'organisation se conforme aux audits et aux réglementations et prend des mesures cohérentes par rapport aux cadres du NIST, du Centre de sécurité (CIS), de la norme ISO 27001 pour les contrôles organisationnels et d'autres réglementations.

Le RSSI Sam Hart supervise la cybersécurité, la gouvernance, la protection de la vie privée et la conformité. M&A jouant un rôle stratégique dans la stratégie de croissance de Davies, l'équipe de Hart est impliquée dès le début dans le processus de diligence raisonnable des nouvelles acquisitions potentielles, en évaluant la posture de sécurité des entreprises cibles afin de savoir quelle quantité de travail sera nécessaire après l'opération.

Mme Hart considère également son équipe comme un catalyseur d'affaires, démontrant la valeur de leur réseau sécurisé aux clients, aux assureurs et aux acquisitions potentielles. Selon M. Hart, Illumio permet à Davies d'assurer la pérennité de l'ensemble de ses activités. Elle explique : "L'équipe de sécurité de Davies joue un rôle de facilitateur pour l'entreprise : "L'équipe de sécurité de Davies joue un rôle de facilitateur, mais nous devons également établir des garde-fous qui protègent l'organisation sans nuire à l'innovation.

Défis technologiques

Assurer la sécurité de l'entreprise et fournir les meilleurs services aux clients sont les principales priorités de Hart. Lorsque Davies s'intègre à une nouvelle entreprise, il est essentiel de cartographier et de visualiser tous les itinéraires de connectivité du réseau afin de s'assurer que les contrôles sont cohérents dans l'ensemble de l'entreprise.

Les principaux domaines d'intérêt comprennent la défense du cadre MITRE ATT&K, la protection des joyaux de la couronne et la sécurisation de tous les environnements et points d'extrémité contre tout acteur de menace susceptible de disposer d'une voie d'entrée pour se déplacer latéralement à travers le réseau. La cartographie des actifs, la visibilité et le blocage du protocole de bureau à distance (RDP) sont essentiels.

"L'une des choses qui m'aident à dormir la nuit, c'est de savoir que nous pouvons nous bloquer à chaque tentative de mouvement latéral", déclare M. Hart. Selon elle, il est essentiel d'avoir un partenaire et pas seulement un fournisseur. Zero Trust donne à Davies l'assurance que son entreprise est toujours protégée, où que se trouvent les membres de son équipe dans le monde.

Comment Illumio a aidé

Selon M. Hart, la "valeur massive" d’Illumio et de sa plateforme de segmentation zero trust est démontrable et a "fait passer la sécurité du réseau de Davies à un niveau supérieur". La vision holistique du réseau d'Illumio permet à l'équipe de disposer d'une multitude d'informations exploitables afin d'atténuer les risques de manière efficace. "Illumio Endpoint nous donne l'assurance que nos données, systèmes et ressources vitaux restent protégés, quel que soit l'endroit où se trouve l'employé. En outre, sa gestion proactive de l'accès aux terminaux et ses politiques de segmentation adaptatives basées sur la localisation des appareils nous offrent un filet de sécurité. Cela nous permet d'avoir l'esprit tranquille et de bénéficier d'un temps de réponse supplémentaire dans le pire des cas", explique M. Hart.

L'équipe des services professionnels d'Illumio a également ajouté de la valeur en travaillant en partenariat avec Davies, en appliquant les leçons tirées d'autres entreprises pour obtenir l'utilisation optimale et la plus rapide d'Illumio Endpoint et Core. "Nous voulions un partenaire à long terme, pas seulement un fournisseur. Illumio prend le temps de comprendre notre activité, notre croissance et la manière dont les outils et l'équipe peuvent nous aider dans cette voie.

Illumio m’a donné une information complète de notre réseau et m’a permis de prendre des mesures concrètes de réduction des risques que je peux mettre en œuvre. Illumio s'est imposé comme une évidence parce qu'il se verrouille au niveau de la couche réseau et que je peux me concentrer sur chaque point d'extrémité. Pour nous, il n'y avait pas d'autre option. Sam Hart CISO Davies

Résultats & Avantages

- Sécurisez votre réseau et vos points d'accès: Visibilité, information et contrôle pour stopper le mouvement latéral.

- Faciliter les affaires: L'assurance de la sécurité est présentée aux cyber-assureurs et aux entreprises hautement réglementées M&A prospects

- Confiance en M& A : garantit une croissance sûre de l'entreprise sans compromettre la sécurité, la résilience cybernétique ou l'innovation.

‍

‍

‍

‍