Geschäftsziele
Einer der größten Schadenversicherer auf dem Markt weiß zweifellos, wie wichtig das Risikomanagement ist. Das Unternehmen bietet fast 9 Millionen Kunden Geschäfts- und Personenversicherungen an.
Das Management des eigenen Cyberrisikos ist entscheidend für das Ziel, die Welt sicherer zu machen.
Versicherungsunternehmen sind anfällig für Cyberangriffe, da eine Fülle von Versicherungsnehmerdaten und personenbezogenen Daten (PII) auf dem Spiel steht. Dementsprechend hat das Infrastruktur- und Cloud-Services-Team des Unternehmens ein definitives Ziel: Halten Sie sich von aufsehenerregenden Sicherheitslücken fern.
Der Versicherer hat seit 160 Jahren einen Ruf als Marke, den es zu wahren gilt, und 9 Millionen Gründe, in Sicherheitsfunktionen zu investieren, die das Cyberrisiko reduzieren und die Widerstandsfähigkeit gegenüber Angriffen erhöhen. Dementsprechend hat das Infrastruktur- und Cloud-Services-Team des Unternehmens ein definitives Ziel: Halten Sie sich von aufsehenerregenden Sicherheitslücken fern.
Technologische Herausforderung
Die Fusionen und Übernahmen des Unternehmens sind zwar ein wesentlicher Bestandteil des beeindruckenden Wachstums, haben aber die hybride Angriffsfläche des Versicherers erweitert. Trotz Due-Diligence-Prozessen ist das Risiko einer M&A-Tätigkeit inhärent.
"Beim Scannen unserer Umgebungen haben wir festgestellt, dass es dringend notwendig ist, nicht patchbare Schwachstellen in erworbenen Systemen zu beheben – und zwar insgesamt", erklärt ein Executive Manager of Infrastructure and Cloud Services des Unternehmens. "Strengere Sicherheitskontrollen waren unerlässlich, um unsere hochwertigen Anwendungen und Assets besser zu schützen."
„Seit der Implementierung von Illumio haben wir 5.000 ausnutzbare Schwachstellen in sieben hochwertigen Anwendungen und Hunderten von Workloads auf 9 reduziert. Es hat sich als unschätzbar wertvoll für unsere Risikominderungsstrategie erwiesen.“
Leiter Infrastruktur- und Cloud-Dienste
Anonymes großes Versicherungsunternehmen
Das Team strebte eine Mikrosegmentierung an, um die Anwendungs-Workloads zu schützen, die dem Unternehmen zugrunde liegen, und um das Risiko von Schwachstellen zu begrenzen.
Sie stellten konkrete Anforderungen an ein sicheres, reibungsloses Vorgehen, das weder Anwendungen beschädigen noch die Verfügbarkeit gefährden sollte. Hier kam Illumio ins Spiel.
Wie Illumio geholfen hat
Der Versicherer wandte sich an Illumio Segmentation, das in seinem Machbarkeitsnachweis alle Kriterien für „sicher und reibungslos“ erfüllte. Die Zero-Trust-Segmentierung von Illumio hat sich seit der Einführung in Hülle und Fülle als wertvoll erwiesen.
Durch die strenge Kontrolle des Verkehrs zu geschäftskritischen Anwendungen beseitigte der Versicherer Tausende von Schwachstellen und reduzierte seine ausnutzbare Angriffsfläche um 99 Prozent.
" Seit der Implementierung von Illumio haben wir 5.000 ausnutzbare Schwachstellen in sieben hochwertigen Anwendungen und Hunderten von Workloads auf 9 reduziert, ", sagt der Geschäftsführer. " Illumio hat sich für unsere Strategie zur Risikominderung als unschätzbar erwiesen. "
Die Echtzeit-Verkehrskarte von Illumio dient als ständige Sicherheitsquelle und hilft dem Infrastruktur- und Cloud-Services-Team, Verbindungen zwischen Anwendungen zu verstehen und die Auswirkungen von Richtlinien zu visualisieren, bevor sie angewendet werden.
„Die Zero-Trust-Segmentierung mit Illumio Segmentation ist ein einfacher Prozess“, erklärt der Geschäftsführer. „Aus betrieblicher Sicht ist es unser oberstes Ziel, die Produktion niemals zu unterbrechen, was wir mit Illumio erreicht haben. Unser Gremium zur Steuerung der Cyberoperationen ist äußerst zufrieden.“
" Von Anfang an hatte ich das Gefühl, dass das Team von Illumio alles Nötige tun würde, um unser Team zu unterstützen. Immer wieder haben sie sich durch ihre Reaktionsfähigkeit, ihr Fachwissen und ihre partnerschaftliche Zusammenarbeit als außergewöhnlich erwiesen.
Leiter der Sicherheitsdienste,
Anonyme, große Versicherungsgesellschaft
Ergebnisse und Vorteile
Mit Segmentierungskontrollen als Schutzmaßnahme gegen Schwachstellen und Angreifer hat das Unternehmen die Gewissheit gewonnen, dass die hochwertigen Assets des Unternehmens geschützt sind.
Das Team sieht Illumio Core auch als Ergänzung zu anderen Tools, insbesondere zu Endpoint Detection and Response (EDR) von CrowdStrike.
"Zero Trust Segmentierung und EDR bieten uns einen leistungsstarken zweigleisigen Ansatz zur Abwehr von Angriffen", sagt ein Sicherheitsmanager. "Wir wissen, dass Illumio proaktiv die Ausbreitung einer Sicherheitsverletzung verhindert, und EDR kann dann ihre Aufgabe erfüllen, sie zu erkennen und darauf zu reagieren."
Das Team entwickelt eine Strategie, wie es in Zukunft mehr Zero-Trust-Segmentierungsfunktionen nutzen wird, und weiß, dass es sich immer auf die Partnerschaft von Illumio verlassen kann.
„Von Anfang an hatte ich das Gefühl, dass das Team von Illumio alles Nötige tun würde, um unser Team zu unterstützen“, sagt er. „Sie haben immer wieder bewiesen, dass sie außergewöhnlich schnell reagieren, über ein hohes Fachwissen verfügen und eine hervorragende Partnerschaft pflegen.“
