A Davies fornece serviços inovadores e seguros para seus clientes de seguros e serviços financeiros

Objetivos de negócios

Como uma empresa líder global em serviços profissionais e tecnologia que atende mercados altamente regulamentados, a Davies deve proteger consistentemente seus servidores e terminais contra ataques cibernéticos que afetam os negócios e, ao mesmo tempo, fornecer serviços da mais alta qualidade a seus clientes. Uma única violação de dados de um endpoint tem o potencial de interromper sua operação, e o tempo de inatividade ou a inovação reduzida não são opções.

A equipe de mais de 8.000 de Davies trabalha em mais de 40 países, incluindo o Reino Unido e os EUA, atendendo a mais de 1.500 clientes em seguros, serviços financeiros e mercados altamente regulamentados. A Davies coloca a qualidade, a segurança e a proteção dos dados no centro de tudo o que faz. No mínimo, a organização está em conformidade com auditorias e regulamentações e mede consistentemente as estruturas do NIST, do Centro de Segurança (CIS), a ISO 27001 para controles organizacionais e outras regulamentações.

O CISO Sam Hart supervisiona a segurança cibernética, a governança, a privacidade e a conformidade. Com a M&A estratégica desempenhando um papel na estratégia de crescimento da Davies, a equipe da Hart está envolvida no processo de due diligence de novas aquisições em potencial desde o início, avaliando a postura de segurança das empresas-alvo para saber quanto trabalho será necessário após a transação.

Hart também vê sua equipe como catalisadora de negócios, mostrando o valor de sua rede segura para clientes, seguradoras e possíveis aquisições. De acordo com Hart, a Illumio permite que Davies prepare seus negócios em geral para o futuro. Ela explicou: "A equipe de segurança da Davies atua como facilitadora dos negócios, mas também precisamos estabelecer grades de proteção que protejam a organização sem afetar a inovação dos negócios."

Desafios tecnológicos

Manter a empresa segura e fornecer os melhores serviços para os clientes são as principais prioridades da Hart. Quando Davies se integra a um novo negócio, é extremamente importante mapear e ver todas as rotas de conectividade de rede para garantir que os controles sejam consistentes em toda a empresa.

As principais áreas de foco incluem a defesa da estrutura do MITRE ATT&K, protegendo suas joias da coroa e protegendo todos os ambientes e endpoints de quaisquer agentes de ameaças que possam ter uma rota de entrada para se mover lateralmente pela rede. O mapeamento de ativos, a visibilidade e o bloqueio do Remote Desktop Protocol (RDP) são essenciais.

"Uma das coisas que me ajudam a dormir à noite é saber que podemos travar a qualquer tentativa de movimento lateral", diz Hart. Do ponto de vista dela, ter um parceiro e não apenas um fornecedor é fundamental. A confiança zero dá à Davies a confiança de que sua empresa está sempre protegida, onde quer que os membros da equipe estejam no mundo.

Como a Illumio ajudou

According to Hart, the “massive value” of the Illumio Platform is demonstrable and has “taken Davies’ network security to the next level.” Illumio’s holistic view of the network equips the team with a wealth of actionable insights to mitigate risks effectively. “Illumio Endpoint provides the assurance that our vital data, systems, and resources remain shielded, irrespective of an employee’s location. Moreover, its proactive management of endpoint access and adaptive segmentation policies based on device location provide us with a safety net. This gives us peace of mind and added response time in a worst-case scenario,” says Hart.

The Illumio professional services team also added value by working in partnership with Davies, applying lessons learned from other businesses to get the best and the most expedient use of Illumio Segmentation. “We wanted a long-term partner; we didn’t just want a supplier. Illumio takes the time to understand our business, how we are growing, and how the tools and the team can support us on this journey.”

A Illumio me deu informação estratégica completa da nossa rede e me proporciona medidas práticas de redução de riscos que posso implementar. O Illumio foi óbvio porque ele se fixa na camada de rede e eu posso me concentrar em cada endpoint. Para nós, não havia outra opção. Sam Hart, CISO Davies

Resultados & Benefícios

- Rede e endpoints seguros: Visibilidade, informação estratégica e controle para impedir o movimento lateral em seu caminho

- Facilitador de negócios: A garantia de segurança é apresentada às seguradoras cibernéticas e aos clientes em potencial altamente regulamentados do M&A

- Confiança no M& A: Garante o crescimento seguro dos negócios sem comprometer a segurança, a resiliência cibernética ou inibir a inovação

‍

‍

‍

‍