Aufbau von Resilienz in komplexen regulierten Umgebungen
Insignia Financial manages more than $320AU billion in assets and serves more than two million Australians. As part of the country’s critical infrastructure, the firm faces high expectations for cybersecurity. After merging three large organizations, Insignia inherited a fragmented IT environment. It needed to secure that environment quickly to protect financial systems and meet tough regulatory requirements.
“We’re considered critical infrastructure in Australia,” said James Ng, Chief Information Security Officer at Insignia Financial. “That comes with a responsibility to our customers and to the financial system as a whole.”
Die jüngsten Sicherheitsverletzungen im ganzen Land haben den Einsatz erhöht. Angesichts der Verschärfung der Standards durch die Aufsichtsbehörden und der zunehmenden Aggressivität der Angreifer wusste Insignia, dass es mehr als nur Firewalls brauchte. Es musste Gefahren eindämmen, bevor sie sich ausbreiten konnten.
Viele Anbieter, wenig Sichtbarkeit
Durch die Fusion verwaltet Insignia mehr als 40 verschiedene Sicherheitsanbieter.
"Wir hatten drei von allem", sagte Ng. "Es war nicht nur teuer – es war auch operativ nicht zu bewältigen."
Das Team begann mit der Makrosegmentierung — breite Zonen zu schaffen, um wichtige Systeme zu trennen und netzwerkübergreifende Risiken zu reduzieren. Aber das war noch nicht genug. Es benötigte Mikrosegmentierungfür eine feinkörnige Transparenz, um Lücken schnell zu finden und zu schließen. Legacy-Systeme erschwerten dies – einige konnten Endpunkt-Agenten nicht unterstützen, wodurch kritische Assets ungeschützt blieben.
"Wir brauchten eine Möglichkeit, das Risiko zu reduzieren, ohne zu warten, bis jedes Tool und jedes Asset perfekt war", sagte Ng. "Wir konnten es uns nicht leisten, dass das Perfekte der Feind des Fortschritts ist."
"Es geht nicht nur um Eindämmung"
Insignia Financial nutzte Illumio, um eine bessere Kontrolle zu übernehmen. Die hostbasierte Segmentierung verschaffte dem Team sofortige Transparenz und Einblicke.
"Von dem Moment an, als wir im passiven Modus eingesetzt haben, waren wir in der Lage, Risikoverhalten zu identifizieren", sagte Ng. "RDP, wo es nicht sein sollte, SSH an unerwarteten Orten – es war alles da."
Das Team nutzte diese Transparenz, um schlechte Praktiken zu unterbinden und den Netzwerkverkehr mit internen Richtlinien in Einklang zu bringen. Diese Transparenz zahlte sich bei einem realen Vorfall erneut aus.
Ein Legacy-System – eines ohne Endpunktschutz – wurde kompromittiert. Illumio ließ das Team es sofort isolieren.
“We used Illumio to ring-fence the asset in real time,” Ng said. “It bought us the time we needed to investigate without impacting the business. That was a big win.”
Now, Insignia is simplifying its toolset and advancing its Zero Trust strategy. And according to Ng, the benefits go well beyond the surface.
"Illumio hilft uns, zu vereinfachen, zu sichern und zu skalieren", sagte er. "Es geht nicht nur um Eindämmung – es geht um Selbstvertrauen.
From the moment we deployed in passive mode, we were able to identify risky behaviors. RDP where it shouldn’t be, SSH in unexpected places — it was all there.
James NgChief Information Security Officer
Insignia Finanzen
Ergebnisse und Vorteile
Real-time visibility across a complex environment
Insignia has instant insight into traffic across its hybrid cloud workloads — exposing risky behaviors and legacy practices before they can become large-scale disasters.
Faster containment when every second counts
The security team used Illumio to isolate a compromised legacy system in real time, limiting the blast radius and buying time to investigate. Going forward, it is equipped to ensure immediate containment if another security incident arises.
Unterstützung von Zero Trust in fusionierten Unternehmen
Illumio hilft dabei, die Segmentierung über unterschiedliche Umgebungen hinweg durchzusetzen, Abläufe zu rationalisieren und die Zero-Trust-Position von Insignia Financial zu stärken.
Werkzeugkonsolidierung, Reduzierung der Komplexität
Durch die Eliminierung doppelter Anbieter und die Bereitstellung verwertbarer Telemetriedaten reduzierte Insignia Financial die Komplexität und verbesserte die Kontrolle.
