Davies fournit des services novateurs et sécurisés à ses clients des secteurs de l'assurance et des services financiers

Objectifs commerciaux

En tant que société mondiale de services professionnels et de technologies de premier plan desservant des marchés hautement réglementés, Davies doit constamment protéger ses serveurs et ses terminaux contre les cyberattaques qui ont un impact sur l'entreprise tout en fournissant des services de la plus haute qualité à ses clients. Une seule violation d'un terminal est susceptible de perturber son fonctionnement, et les temps d'arrêt ou la limitation de l'innovation ne sont pas des options envisageables.

L'équipe de plus de 8 000 personnes de Davies travaille dans plus de dix pays, dont le Royaume-Uni et les États-Unis, et dessert plus de 1 500 clients dans les domaines de l'assurance, des services financiers et des marchés hautement réglementés. Davies place la qualité, la sécurité et la protection des données au cœur de toutes ses activités. Au minimum, l'organisation se conforme aux audits et aux réglementations et prend des mesures cohérentes par rapport aux cadres du NIST, du Center of Security (CIS), à la norme ISO 27001 pour les contrôles organisationnels et à d'autres réglementations.

‍

Le CISO Sam Hart supervise la cybersécurité, la gouvernance, la confidentialité et la conformité. Avec un jeu stratégique en matière de fusions et acquisitions
Dans le cadre de la stratégie de croissance de Davies, l'équipe de Hart participe au processus de due diligence des nouvelles acquisitions potentielles dès le début, en évaluant la situation de sécurité des entreprises cibles afin qu'elles sachent combien de travail sera nécessaire après la transaction.

Hart considère également son équipe comme un catalyseur commercial, démontrant la valeur de leur réseau sécurisé aux clients, aux assureurs et aux acquisitions potentielles. Selon Hart, Illumio permet à Davies de pérenniser l'ensemble de ses activités. Elle a expliqué : « L'équipe de sécurité de Davies joue un rôle de facilitateur commercial, mais nous devons également mettre en place des barrières de sécurité

qui protègent l'organisation sans affecter l'innovation commerciale. »

Les tableaux de bord d'iIllumio sont géniaux et me montrent, semaine après semaine, comment se réduit mon risque de mouvement latéral.

Sam Hart

CISO

Davies

Défis technologiques

La sécurité de l'entreprise et la fourniture des meilleurs services aux clients sont les principales priorités de Hart. Lorsque Davies intègre une nouvelle entreprise, il est extrêmement important de cartographier et de visualiser toutes les routes de connectivité réseau afin de garantir la cohérence des contrôles dans l'ensemble de l'entreprise.

Les principaux domaines d'intervention incluent la défense du framework MITRE ATT&K, la protection de leurs joyaux et la sécurisation de tous les environnements et terminaux contre tous les acteurs de la menace susceptibles de disposer d'une voie d'entrée pour se déplacer latéralement sur le réseau. Le mappage des actifs, la visibilité et le blocage du protocole RDP (Remote Desktop Protocol) sont essentiels.

« L'une des choses qui m'aide à dormir la nuit, c'est de savoir que nous pouvons bloquer toute tentative de mouvement latéral », explique Hart. De son point de vue, il est essentiel d'avoir un partenaire et pas seulement un fournisseur. Zero Trust donne à Davies l'assurance que son entreprise est toujours protégée, où que se trouvent les membres de son équipe dans le monde

‍