Simplifique, proteja e escale: como a Insignia Financial fortaleceu a resiliência cibernética e a conformidade após uma grande fusão

Construindo resiliência em ambientes regulamentados complexos

A Insignia Financial administra mais de $320 bilhões de dólares australianos em ativos e atende a mais de dois milhões de australianos. Como parte da infraestrutura crítica do país, a empresa enfrenta altas expectativas de segurança cibernética. Depois de fundir três grandes organizações, a Insignia herdou um ambiente de TI fragmentado. Era necessário proteger esse ambiente rapidamente para proteger os sistemas financeiros e atender aos rígidos requisitos regulatórios.

"Somos considerados uma infraestrutura essencial na Austrália", disse James Ng, diretor de segurança da informação da Insignia Financial. “Isso vem com uma responsabilidade para com nossos clientes e com o sistema financeiro como um todo.”

As violações de dados recentes em todo o país aumentaram os riscos. Com os reguladores reforçando os padrões e os atacantes se tornando mais agressivos, a Insignia sabia que precisava de mais do que firewalls. Era preciso conter as ameaças antes que elas pudessem se espalhar.

Muitos fornecedores, pouca visibilidade

A fusão deixou a Insignia gerenciando mais de 40 fornecedores de segurança diferentes.

“Tivemos três de tudo”, disse Ng. “Não era apenas caro, era operacionalmente incontrolável.”

A equipe começou com a segmentação macro, criando zonas amplas para separar os principais sistemas e reduzir o risco entre redes. Mas isso não foi suficiente. Ele precisava de microsegmentaçãopara obter visibilidade refinada, a fim de encontrar e corrigir brechas rapidamente. Os sistemas legados tornaram isso mais difícil - alguns não suportavam agentes de endpoint, o que deixava os ativos críticos expostos.

"Precisávamos de uma maneira de reduzir os riscos sem esperar que todas as ferramentas e todos os ativos estivessem perfeitos", disse Ng. “Não podíamos permitir que a perfeição fosse inimiga do progresso.”

“Não é só contenção”

A Insignia Financial aproveitou a Illumio para assumir um melhor controle. Sua segmentação baseada em host deu à equipe visibilidade e informações estratégicas imediatas.

“A partir do momento em que implantamos o modo passivo, conseguimos identificar comportamentos de risco”, disse Ng. “RDP onde não deveria estar, SSH em lugares inesperados — estava tudo lá.”

A equipe usou essa visibilidade para encerrar práticas inadequadas e alinhar o tráfego de rede com as políticas internas. Essa visibilidade valeu a pena novamente durante um incidente no mundo real.

Um sistema legado — sem proteção de terminais — foi comprometido. O Illumio permitiu que a equipe o isolasse imediatamente.

"Usamos o Illumio para delimitar o ativo em tempo real", disse Ng. “Isso nos deu o tempo necessário para investigar sem impactar os negócios. Foi uma grande vitória.”

Agora, a Insignia está simplificando seu conjunto de ferramentas e avançando em sua estratégia de confiança zero. E, de acordo com Ng, os benefícios vão muito além da superfície.

“A Illumio nos ajuda a simplificar, proteger e escalar”, disse ele. “Não é só contenção, é confiança.

․ A
partir do momento em que implantamos o modo passivo, conseguimos identificar comportamentos de risco. RDP onde não deveria estar, SSH em lugares inesperados — estava tudo lá.
James NgDiretorde Segurança da Informação
Insignia Financial

Resultados e benefícios

Visibilidade em tempo real em um ambiente complexo
A Insignia tem informação estratégica instantânea sobre o tráfego em suas cargas de trabalho de nuvem híbrida, expondo comportamentos de risco e práticas herdadas antes que possam se tornar desastres em grande escala.

Contenção mais rápida quando cada segundo conta
A equipe de segurança usou o Illumio para isolar um sistema legado comprometido em tempo real, limitando o raio da explosão e ganhando tempo para investigar. No futuro, a empresa está equipada para garantir a contenção imediata caso ocorra outro incidente de segurança.

Suporte para confiança zero em organizações fundidas
A Illumio ajuda a aplicar a segmentação em ambientes diferentes, simplificando as operações e fortalecendo a postura de confiança zero da Insignia Financial.

Consolidação de ferramentas, reduzindo a complexidade
Ao eliminar fornecedores duplicados e revelar telemetria acionável, a Insignia Financial reduziu a complexidade e melhorou o controle.

‍