Quando você ajuda empresas a gerenciar bilhões em riscos de seguros, você aprende a esperar o inesperado. Para a Everywhen, uma das maiores intermediárias de seguros do Reino Unido, isso inclui o risco de ataques cibernéticos.
Com 4.500 funcionários em mais de 100 escritórios, a empresa protege clientes contra perdas todos os dias — e agora está fazendo o mesmo por si mesma.
“A segurança cibernética não se trata apenas de tecnologia — trata-se de entender o negócio e alinhar estratégias de segurança”, disse Justyna Larkowska, CISO da Everywhen.
Para Larkowska e sua equipe, a missão era clara: impedir o movimento lateral. Defenda-se contra ransomware. Desenvolva resiliência cibernética. E faça tudo isso com uma pequena equipe de segurança.
O desafio: ameaças crescentes, recursos limitados e a necessidade de resiliência
Com uma equipe de segurança cibernética enxuta e recursos internos limitados, a organização precisava de uma solução para reduzir os riscos de movimento lateral e aumentar a resiliência cibernética. Os resultados da auditoria e a frequência crescente de incidentes de ransomware na mídia ressaltaram a urgência.
“Eu sabia que precisávamos de microsegmentação para impedir o movimento lateral”, disse Larkowska. A Illumio foi altamente recomendada por colegas de outros setores.
“Somos uma equipe pequena que cobre tudo, desde operações até governança”, acrescentou ela. “Precisávamos de ajuda.”
Esse apoio veio da BT, parceira de tecnologia da Everywhen.
A Everywhen realizou uma avaliação competitiva. Vários fornecedores estavam presentes. O que fez a balança pender para o Illumio?
“Escolhemos o Illumio porque ele era intuitivo, os mapas de visibilidade eram poderosos e o suporte do Illumio e da BT era excelente”, disse Larkowska.
A solução: da visibilidade zero ao controle total — rápido
A Everywhen começou implantando o Illumio no modo de visibilidade e no modo de execução em aplicativos comerciais críticos. Os resultados chegaram mais cedo do que o esperado.
“Quando entramos no modo de visibilidade, já estávamos aprendendo coisas que não tínhamos visto antes”, disse Larkowska. “Isso mudou a forma como entendíamos os padrões de tráfego.”
Mapas de aplicativos ao vivo ajudaram a Everywhen a melhorar a comunicação entre os sistemas. A equipe de serviços gerenciados da BT forneceu suporte e experiência prática.
Aos três meses: visibilidade total. Em seis meses: aplicação em todos os aplicativos críticos — dentro do prazo e do orçamento.
O impacto: maior resiliência e paz de espírito
Hoje, a Illumio é essencial para a estratégia de confiança zero e resiliência cibernética da Everywhen.
“Não se trata apenas de impedir ameaças — trata-se de garantir que possamos nos recuperar rapidamente se algo acontecer”, disse Larkowska.
Com o Illumio em funcionamento e a BT gerenciando as operações diárias, a pequena equipe de segurança da Everywhen permanece focada na estratégia.
“Não poderíamos ter feito isso sem a BT”, disse ela. “E o Illumio nos dá paz de espírito.”
BT: de fornecedor a parceiro
Para Larkowska, escolher um parceiro de serviços gerenciados se resumia à experiência e à confiança. A BT entregou ambos.
Do planejamento à implantação e execução, a BT se tornou uma extensão da equipe da Everywhen — traduzindo a estratégia em ação, fornecendo suporte 24 horas por dia, 7 dias por semana, e garantindo uma implementação pontual e dentro do orçamento.
Larkowska elogiou a BT por ser proativa, bem informada e sempre disponível para nos ajudar a superar desafios — tanto técnicos quanto organizacionais. Hoje, a BT continua agregando valor por meio de serviços gerenciados contínuos que monitoram, mantêm e otimizam a implantação do Illumio da Everywhen.
O que vem a seguir: expansão da proteção
O próximo passo no roteiro: estender a segmentação além dos aplicativos críticos para cobrir o ambiente principal mais amplo da Everywhen.
“É uma jornada”, disse Larkowska. “Mas com as ferramentas certas e os parceiros certos, estamos prontos para continuar melhorando.”
Resultados e benefícios
Tempo rápido para obter valor. Obteve visibilidade do tráfego de aplicativos em apenas três meses, preparando o cenário para a aplicação.
Entrega pontual e dentro do orçamento. Políticas de segmentação aplicadas com sucesso em apenas seis meses — sem uma única grande escalada.
Pare o movimento lateral. Limitou a disseminação de ameaças como ransomware criando uma forte segmentação em torno de sistemas-chave.
Resiliência cibernética. Obteve a visibilidade e o controle necessários para responder mais rapidamente e conter incidentes — apoiando a meta da Everywhen de resiliência cibernética proativa.
