Davies fournit des services innovants et sécurisés à ses clients des secteurs de l'assurance et des services financiers

Objectifs commerciaux

En tant qu'entreprise mondiale de services professionnels et technologiques de premier plan desservant des marchés hautement réglementés, Davies doit constamment protéger ses serveurs et ses points d'accès contre les cyberattaques ayant un impact sur l'activité, tout en fournissant des services de la plus haute qualité à ses clients. Une simple violation d'un point d'accès peut perturber le fonctionnement de l'entreprise, et les temps d'arrêt ou le ralentissement de l'innovation ne sont pas des options envisageables.

L'équipe de Davies, qui compte plus de 8 000 personnes, travaille dans plus de 40 pays, dont le Royaume-Uni et les États-Unis, au service de plus de 1 500 clients dans les domaines de l'assurance, des services financiers et des marchés hautement réglementés. Davies place la qualité, la sécurité des données et la protection au cœur de toutes ses activités. Au minimum, l'organisation se conforme aux audits et aux réglementations et prend des mesures cohérentes par rapport aux cadres du NIST, du Centre de sécurité (CIS), de la norme ISO 27001 pour les contrôles organisationnels et d'autres réglementations.

Le RSSI Sam Hart supervise la cybersécurité, la gouvernance, la protection de la vie privée et la conformité. M&A jouant un rôle stratégique dans la stratégie de croissance de Davies, l'équipe de Hart est impliquée dès le début dans le processus de diligence raisonnable des nouvelles acquisitions potentielles, en évaluant la posture de sécurité des entreprises cibles afin de savoir quelle quantité de travail sera nécessaire après l'opération.

Mme Hart considère également son équipe comme un catalyseur d'affaires, démontrant la valeur de leur réseau sécurisé aux clients, aux assureurs et aux acquisitions potentielles. Selon M. Hart, Illumio permet à Davies d'assurer la pérennité de l'ensemble de ses activités. Elle explique : "L'équipe de sécurité de Davies joue un rôle de facilitateur pour l'entreprise : "L'équipe de sécurité de Davies joue un rôle de facilitateur, mais nous devons également établir des garde-fous qui protègent l'organisation sans nuire à l'innovation.

Défis technologiques

Assurer la sécurité de l'entreprise et fournir les meilleurs services aux clients sont les principales priorités de Hart. Lorsque Davies s'intègre à une nouvelle entreprise, il est essentiel de cartographier et de visualiser tous les itinéraires de connectivité du réseau afin de s'assurer que les contrôles sont cohérents dans l'ensemble de l'entreprise.

Les principaux domaines d'intérêt comprennent la défense du cadre MITRE ATT&K, la protection des joyaux de la couronne et la sécurisation de tous les environnements et points d'extrémité contre tout acteur de menace susceptible de disposer d'une voie d'entrée pour se déplacer latéralement à travers le réseau. La cartographie des actifs, la visibilité et le blocage du protocole de bureau à distance (RDP) sont essentiels.

"L'une des choses qui m'aident à dormir la nuit, c'est de savoir que nous pouvons nous bloquer à chaque tentative de mouvement latéral", déclare M. Hart. Selon elle, il est essentiel d'avoir un partenaire et pas seulement un fournisseur. Zero Trust donne à Davies l'assurance que son entreprise est toujours protégée, où que se trouvent les membres de son équipe dans le monde.

Comment Illumio a aidé

According to Hart, the “massive value” of the Illumio Platform is demonstrable and has “taken Davies’ network security to the next level.” Illumio’s holistic view of the network equips the team with a wealth of actionable insights to mitigate risks effectively. “Illumio Endpoint provides the assurance that our vital data, systems, and resources remain shielded, irrespective of an employee’s location. Moreover, its proactive management of endpoint access and adaptive segmentation policies based on device location provide us with a safety net. This gives us peace of mind and added response time in a worst-case scenario,” says Hart.

The Illumio professional services team also added value by working in partnership with Davies, applying lessons learned from other businesses to get the best and the most expedient use of Illumio Segmentation. “We wanted a long-term partner; we didn’t just want a supplier. Illumio takes the time to understand our business, how we are growing, and how the tools and the team can support us on this journey.”

Illumio m’a donné une information complète de notre réseau et m’a permis de prendre des mesures concrètes de réduction des risques que je peux mettre en œuvre. Illumio s'est imposé comme une évidence parce qu'il se verrouille au niveau de la couche réseau et que je peux me concentrer sur chaque point d'extrémité. Pour nous, il n'y avait pas d'autre option. Sam Hart CISO Davies

Résultats & Avantages

- Sécurisez votre réseau et vos points d'accès: Visibilité, information et contrôle pour stopper le mouvement latéral.

- Faciliter les affaires: L'assurance de la sécurité est présentée aux cyber-assureurs et aux entreprises hautement réglementées M&A prospects

- Confiance en M& A : garantit une croissance sûre de l'entreprise sans compromettre la sécurité, la résilience cybernétique ou l'innovation.

‍

‍

‍

‍