Mayor aseguradora reduce la superficie de ataque híbrida en un 99% con Illumio

Metas del negocio

Una de las aseguradoras generales más grandes del mercado sin duda entiende la importancia de administrar el riesgo. La compañía ofrece servicios de seguros comerciales y personales a casi 9 millones de clientes.

Administrar su propio riesgo cibernético es fundamental para su objetivo de hacer del mundo un lugar más seguro.

Las compañías de seguros están maduras para los ciberataques, con una gran cantidad de datos de asegurados e información de identificación personal (PII) en juego. En consecuencia, la infraestructura de la empresa y servicios en la nube equipo tiene un objetivo definitivo: mantenerse al margen de las noticias de brechas de alto perfil.

La aseguradora tiene una reputación de marca de 160 años que mantener, y 9 millones de razones para invertir en capacidades de seguridad que reducen el riesgo cibernético y mejoran la resiliencia a los ataques.

Desafíos tecnológicos

Si bien son parte integral de su impresionante crecimiento, las fusiones y adquisiciones de la compañía han ampliado la superficie de ataque híbrida de la aseguradora. A pesar de los procesos de debida diligencia, el riesgo es inherente a la actividad de fusiones y adquisiciones.

“Al escanear nuestros entornos, descubrimos la necesidad crítica de remediar las vulnerabilidades no parchables de los sistemas adquiridos, y en general”, explica un Gerente Ejecutivo de Infraestructura y Servicios en la Nube de la firma. “Controles de seguridad más estrictos fueron vitales para proteger mejor nuestras aplicaciones y activos de alto valor”.

El equipo buscó microsegmentación para proteger las cargas de trabajo de las aplicaciones que sustentan el negocio y para limitar la exposición a vulnerabilidades.

Tenían requerimientos específicos para un enfoque seguro y transparente que no rompería las aplicaciones ni amenazara el tiempo de actividad. Ahí es donde entró Illumio.

Cómo ayudó Illumio

El asegurador recurrió a Illumio Core, que marcó todas las casillas para “seguro y sin fisuras” en su prueba de concepto. La Segmentación de Confianza Cero de Illumino ha demostrado su valor en gran parte desde la implementación.

Al controlar estrictamente el tráfico a las aplicaciones críticas para el negocio, la aseguradora eliminó miles de vulnerabilidades y redujo su superficie de ataque explotable en un 99 por ciento.

“Desde la implementación de Illumio, hemos bajado 5,000 vulnerabilidades explotables a 9 en siete aplicaciones de alto valor y cientos de cargas de trabajo”, dice el gerente ejecutivo. “Illumio ha demostrado ser invaluable para nuestra estrategia de mitigación de riesgos”.

El mapa de tráfico en tiempo real de Illumio sirve como una fuente constante de seguridad, ayudando al equipo de infraestructura y servicios en la nube a comprender las conexiones entre aplicaciones y visualizar el impacto de las políticas antes de aplicarlas.

“La Segmentación de Confianza Cero con Illumio Core es un proceso sencillo”, explica el gerente ejecutivo. “Desde una perspectiva operativa, nuestro objetivo número uno es nunca romper la producción, lo que logramos con Illumio. Nuestra junta de gobierno de operaciones cibernéticas está muy satisfecha”.

Desde la implementación de Illumio, hemos rebajado 5.000 vulnerabilidades explotables a 9 en siete aplicaciones de alto valor y cientos de cargas de trabajo. Ha demostrado ser invaluable para nuestra estrategia de mitigación de riesgos. Gerente Ejecutivo de Infraestructura y Servicios en la NubeGran compañía de seguros

Resultados y beneficios

Con controles de segmentación como contracorriente contra vulnerabilidades y atacantes, la compañía ha obtenido la seguridad de que los activos de alto valor del negocio están protegidos.

El equipo también ve a Illumio Core como complementario a otras herramientas, particularmente a su punto final de detección y respuesta (EDR) de CrowdStrike.

“La Segmentación de Confianza Cero y la EDR nos dan un poderoso enfoque de dos vertientes para defendernos contra ataques”, dice un gerente de servicios de seguridad. “Sabemos que Illumio evitará proactivamente que una brecha se propague, y EDR puede entonces hacer su trabajo de detectarla y responder”.

El equipo está ideando estrategias sobre cómo aprovecharán más capacidades de Segmentación de Confianza Cero en el futuro y sabe que siempre pueden contar con la asociación de Illumino.

“Desde el principio, había una sensación de que el equipo de Illumio haría lo que fuera necesario para apoyar a nuestro equipo”, dice. “Una y otra vez, han demostrado ser excepcionales en su capacidad de respuesta, experiencia y asociación”.

Desde el principio, había una sensación de que el equipo de Illumio haría lo que fuera necesario para apoyar a nuestro equipo. Una y otra vez, han demostrado ser excepcionales en su capacidad de respuesta, experiencia y asociación. Gerente de Servicios de SeguridadGran compañía de seguros