Davies bietet seinen Kunden aus den Bereichen Versicherungen und Finanzdienstleistungen innovative, sichere Dienstleistungen

Geschäftsziele

Als führendes globales Dienstleistungs- und Technologieunternehmen, das stark regulierte Märkte bedient, muss Davies seine Server und Endpunkte konsequent vor unternehmensschädigenden Cyberangriffen schützen und gleichzeitig seinen Kunden Dienstleistungen von höchster Qualität bieten. Eine einzige Sicherheitsverletzung an einem Endpunkt kann seinen Betrieb stören, und Ausfallzeiten oder gebremste Innovationen sind keine Optionen.

Das 8.000+ Team von Davies arbeitet in mehr als 40 Ländern, darunter Großbritannien und den USA, und betreut 1.500+ Kunden in den Bereichen Versicherungen, Finanzdienstleistungen und stark regulierte Märkte. Davies stellt Qualität, Datensicherheit und Datenschutz in den Mittelpunkt seines Handelns. Die Organisation hält sich mindestens an Audits und Vorschriften und misst konsequent gegen NIST, Center of Sicherheit (CIS) Frameworks, ISO 27001 für organisatorische Kontrollen und andere Vorschriften.

CISO Sam Hart ist für Cybersicherheit, Governance, Datenschutz und Compliance verantwortlich. Da strategische Fusionen und Übernahmen eine Rolle in der Wachstumsstrategie von Davies spielen, ist Harts Team frühzeitig in den Due-Diligence-Prozess neuer, potenzieller Akquisitionen eingebunden und bewertet die Sicherheitslage der Zielunternehmen, damit sie wissen, wie viel Arbeit nach der Transaktion erforderlich sein wird.

Hart sieht ihr Team auch als geschäftliche Katalysatoren, die Kunden, Versicherern und potenziellen Akquisitionen den Wert ihres sicheren Netzwerks zeigen. Laut Hart ermöglicht Illumio Davies, sein Gesamtgeschäft zukunftssicher zu machen. Sie erklärte: "Das Sicherheitsteam von Davies dient als Business Enabler, aber wir müssen auch Leitplanken schaffen, die das Unternehmen schützen, ohne die Geschäftsinnovation zu beeinträchtigen."

Technologische Herausforderungen

Die Sicherheit des Unternehmens und die Bereitstellung des besten Service für die Kunden haben für Hart oberste Priorität. Wenn Davies in ein neues Unternehmen integriert wird, ist es von entscheidender Bedeutung, alle Netzwerkkonnektivitätsrouten abzubilden und zu sehen, um sicherzustellen, dass die Kontrollen im gesamten Unternehmen konsistent sind.

Zu den wichtigsten Schwerpunktbereichen gehören die Verteidigung des MITRE ATT&K-Frameworks, der Schutz ihrer Kronjuwelen und die Sicherung aller Umgebungen und Endpunkte vor Gefahren, die möglicherweise einen Eingangsweg haben, um sich lateral über das Netzwerk zu bewegen. Asset-Mapping, Transparenz und RDP-Blockierung (Remote Desktop Protocol) sind unerlässlich.

"Eines der Dinge, die mir helfen, nachts zu schlafen, ist das Wissen, dass wir bei jedem Versuch von Lateral Movement eingreifen können", sagt Hart. Aus ihrer Sicht ist es wichtig, einen Partner und nicht nur einen Lieferanten zu haben. Zero Trust gibt Davies die Gewissheit, dass sein Unternehmen immer geschützt ist, egal wo auf der Welt sich seine Teammitglieder befinden.

Wie Illumio geholfen hat

According to Hart, the “massive value” of the Illumio Platform is demonstrable and has “taken Davies’ network security to the next level.” Illumio’s holistic view of the network equips the team with a wealth of actionable insights to mitigate risks effectively. “Illumio Endpoint provides the assurance that our vital data, systems, and resources remain shielded, irrespective of an employee’s location. Moreover, its proactive management of endpoint access and adaptive segmentation policies based on device location provide us with a safety net. This gives us peace of mind and added response time in a worst-case scenario,” says Hart.

The Illumio professional services team also added value by working in partnership with Davies, applying lessons learned from other businesses to get the best and the most expedient use of Illumio Segmentation. “We wanted a long-term partner; we didn’t just want a supplier. Illumio takes the time to understand our business, how we are growing, and how the tools and the team can support us on this journey.”

Illumio hat mir einen vollständigen Einblick in unser Netzwerk gegeben und gibt mir umsetzbare risikoreduzierende Maßnahmen, die ich umsetzen kann. Illumio war ein Kinderspiel, da es auf der Netzwerkebene einrastet und ich mich auf jeden Endpunkt konzentrieren kann. Für uns gab es keine andere Möglichkeit. Sam Hart CISO Davies

Ergebnisse & Vorteile

• Sicheres Netzwerk und sichere Endpunkte: Transparenz, Einblicke und Kontrolle, um Lateral Movement zu stoppen

• Business Enabler: Sicherheitsgarantie wird Cyber-Versicherern und stark regulierten M&A-Interessenten präsentiert

• Vertrauen in Fusionen und Übernahmen: Gewährleistet das sichere Wachstum des Unternehmens, ohne Kompromisse bei der Sicherheit und Cyber-Resilienz einzugehen oder Innovationen zu behindern

‍

‍

‍

‍