Visión general y desafíos
Con una historia de 135 años marcada por el compromiso con los clientes y la innovación, QBE es una de las aseguradoras globales más grandes del mundo. A medida que las operaciones abarcan Australia, Asia Pacífico, Europa y América del Norte, el alcance y la escala del patrimonio informático de la compañía continúan expandir.
El cambio a centros de datos híbridos multinube y un entorno de aplicaciones cada vez más complejo requirió que QBE pensara de manera diferente sobre cómo proteger a la organización y a sus clientes.
Agravado aún más por la creciente amenaza de ransomware en la industria, un enfoque de confianza cero a la seguridad se convirtió en una prioridad para el CISO Andrew Dell.
"Tenemos socios dentro de nuestra red, proveedores de servicios que están en la nube y otras redes conectadas a nosotros", explicó Dell. "Por lo tanto, debemos pensar de manera diferente sobre el control del acceso a nuestros datos y nuestras aplicaciones, cómo reducimos el riesgo y qué tecnologías nos ayudarán a llegar a un modelo de confianza cero".
Centrarse en confianza cero significó reevaluar la estrategia de segmentación de la compañía. QBE se basó en firewalls físicos y dispositivos de firewall virtuales para la segmentación, lo que resultó ser "laborioso y complejo", según Dell.
Los conjuntos de reglas de firewall se volverían casi inmanejables para el equipo, lo que podría poner en riesgo las mismas aplicaciones que estaban tratando de proteger.
QBE necesitaba microsegmentación para un control granular más eficiente sobre entornos dinámicos. Era fundamental preparar el negocio para el futuro con una solución que permitiera a la organización "ir más rápido y de forma segura".
Cómo ayudó Illumio
"Siempre estamos buscando soluciones simples a problemas complejos", dijo Dell.
Encontró exactamente eso en Illumio Segmentation: una solución de microsegmentación basada en software que elimina los dolores de cabeza de la segmentación de la red y proporciona la base para la seguridad de confianza cero, comenzando con las capacidades de visibilidad.
El mapa de dependencia de aplicaciones en tiempo real de Illumio que muestra los flujos de tráfico entre cargas de trabajo entregó un valor rápido.
"La atracción inicial fue realmente la simplicidad", recordó Dell. "Tener la capacidad de abarcar lo físico y lo virtual y presentar perspicacias de una manera altamente resuelta es un cambio de juego. Nos permitió ser más eficientes con nuestros recursos y planeación de inmediato".
Equipado con la comprensión necesaria para segmentar con confianza, el equipo se propuso abordar primero las aplicaciones de la "joya de la corona".
Según Nick Venn, gerente de colaboración global e infraestructura cibernética de QBE: "Dado que las políticas de Illumio son independientes de la infraestructura subyacente, obtenemos una seguridad y un rendimiento mayores y granulares. Y lo mejor es que la política ahora puede seguir la carga de trabajo, por lo que no tenemos que preocuparnos por recrear políticas o rediseñar la red. Esa flexibilidad es absolutamente esencial".
Estas eficiencias se traducen en años ahorrados para QBE.
"Para una organización de nuestro tamaño, escala y complejidad, tradicionalmente implementar una solución equivalente era una propuesta de varios años", dijo Dell. "Pero con Illumio, tuvimos activos de producción aplicados y bajo control en meses, satisfaciendo nuestra necesidad de avanzar más rápido y fortalecer nuestra postura de confianza cero".
Resultados y beneficios
- Tiempo rápido a la confianza cero
Las políticas de denegación de valores predeterminados que están desacopladas de la red permiten al equipo aplicar controles efectivos de confianza cero rápidamente y con confianza, gracias a la capacidad de probar las políticas antes de entrar en vigor. - Preparado para el futuro con flexibilidad
Ya no está limitado por las restricciones tradicionales, QBE puede contar con una segmentación escalable y flexible para una seguridad constante de la carga de trabajo a medida que la organización continúa innovando y acelerando su estrategia multinube. - Mejora de la eficiencia operativa
Al reducir la complejidad de la gestión de firewalls para la segmentación, QBE tiene una solución más efectiva y eficiente que le da al equipo más tiempo para concentrar en proteger la organización e impulsar su agenda digital. - Alineación interna más fuerte
La perspicacia de las aplicaciones en tiempo real ayuda a los equipos de seguridad y aplicaciones a comprender los riesgos y vulnerabilidades de las aplicaciones y facilita la colaboración en las decisiones de políticas.
