A Davies fornece serviços inovadores e seguros para seus clientes de seguros e serviços financeiros

Objetivos de negócios

Como uma empresa líder global em serviços profissionais e tecnologia que atende mercados altamente regulamentados, a Davies deve proteger consistentemente seus servidores e terminais contra ataques cibernéticos que afetam os negócios e, ao mesmo tempo, fornecer serviços da mais alta qualidade a seus clientes. Uma única violação de dados de um endpoint tem o potencial de interromper sua operação, e o tempo de inatividade ou a inovação reduzida não são opções.

A equipe de mais de 8.000 de Davies trabalha em mais de 40 países, incluindo o Reino Unido e os EUA, atendendo a mais de 1.500 clientes em seguros, serviços financeiros e mercados altamente regulamentados. A Davies coloca a qualidade, a segurança e a proteção dos dados no centro de tudo o que faz. No mínimo, a organização está em conformidade com auditorias e regulamentações e mede consistentemente as estruturas do NIST, do Centro de Segurança (CIS), a ISO 27001 para controles organizacionais e outras regulamentações.

O CISO Sam Hart supervisiona a segurança cibernética, a governança, a privacidade e a conformidade. Com a M&A estratégica desempenhando um papel na estratégia de crescimento da Davies, a equipe da Hart está envolvida no processo de due diligence de novas aquisições em potencial desde o início, avaliando a postura de segurança das empresas-alvo para saber quanto trabalho será necessário após a transação.

Hart também vê sua equipe como catalisadora de negócios, mostrando o valor de sua rede segura para clientes, seguradoras e possíveis aquisições. De acordo com Hart, a Illumio permite que Davies prepare seus negócios em geral para o futuro. Ela explicou: "A equipe de segurança da Davies atua como facilitadora dos negócios, mas também precisamos estabelecer grades de proteção que protejam a organização sem afetar a inovação dos negócios."

Desafios tecnológicos

Manter a empresa segura e fornecer os melhores serviços para os clientes são as principais prioridades da Hart. Quando Davies se integra a um novo negócio, é extremamente importante mapear e ver todas as rotas de conectividade de rede para garantir que os controles sejam consistentes em toda a empresa.

As principais áreas de foco incluem a defesa da estrutura do MITRE ATT&K, protegendo suas joias da coroa e protegendo todos os ambientes e endpoints de quaisquer agentes de ameaças que possam ter uma rota de entrada para se mover lateralmente pela rede. O mapeamento de ativos, a visibilidade e o bloqueio do Remote Desktop Protocol (RDP) são essenciais.

"Uma das coisas que me ajudam a dormir à noite é saber que podemos travar a qualquer tentativa de movimento lateral", diz Hart. Do ponto de vista dela, ter um parceiro e não apenas um fornecedor é fundamental. A confiança zero dá à Davies a confiança de que sua empresa está sempre protegida, onde quer que os membros da equipe estejam no mundo.

Como a Illumio ajudou

De acordo com Hart, o "enorme valor" da Illumio e de sua plataforma de confiança zero e segmentação é demonstrável e "elevou a segurança de rede da Davies a um novo patamar". A visão holística da rede da Illumio fornece à equipe uma grande quantidade de informações estratégicas para reduzir os riscos de forma eficaz. “O Illumio Endpoint garante que nossos dados, sistemas e recursos vitais permaneçam protegidos, independentemente da localização do funcionário. Além disso, o gerenciamento proativo do acesso ao endpoint e as políticas de segmentação adaptáveis com base na localização do dispositivo nos fornecem uma rede de segurança. Isso nos dá tranquilidade e maior tempo de resposta na pior das hipóteses”, diz Hart.

A equipe de serviços profissionais da Illumio também agregou valor trabalhando em parceria com Davies, aplicando as lições aprendidas com outras empresas para obter o melhor e mais conveniente uso do Illumio Endpoint and Core. “Queríamos um parceiro de longo prazo; não queríamos apenas um fornecedor. A Illumio dedica um tempo para entender nossos negócios, como estamos crescendo e como as ferramentas e a equipe podem nos apoiar nessa jornada.”

A Illumio me deu informação estratégica completa da nossa rede e me proporciona medidas práticas de redução de riscos que posso implementar. O Illumio foi óbvio porque ele se fixa na camada de rede e eu posso me concentrar em cada endpoint. Para nós, não havia outra opção. Sam Hart, CISO Davies

Resultados & Benefícios

- Rede e endpoints seguros: Visibilidade, informação estratégica e controle para impedir o movimento lateral em seu caminho

- Facilitador de negócios: A garantia de segurança é apresentada às seguradoras cibernéticas e aos clientes em potencial altamente regulamentados do M&A

- Confiança no M& A: Garante o crescimento seguro dos negócios sem comprometer a segurança, a resiliência cibernética ou inibir a inovação

‍

‍

‍

‍