Zero Trust yaklaşımıyla geleceğin sigortalanması

Avrupa merkezli büyük bir küresel sigorta şirketi için karmaşıklık uzun süredir devam eden bir gerçek, bu da güvenlik, destek maliyetleri ve yeni iş modellerini devreye alma kabiliyeti üzerinde ciddi etkiler yaratabilir.Dünya genelinde onlarca farklı kuruluş aracılığıyla faaliyet gösteren sigorta şirketi, yalnızca karmaşık bir BT yapısını ve üçüncü taraf ekosistemini yönetmekle kalmayıp aynı zamanda sürekli değişen bir düzenleyici gereksinimler çerçevesine de uyum sağlamak zorundadır.

Uyumluluğu sürdürmek, cezalardan kaçınmak, marka itibarını korumak, işi desteklemek ve sistemleri verimli bir şekilde yönetmek sık karşılaşılan bir zorluk ve kurumsal bir zorunluluklar haline geldi. Bu şirket, aynı zamanda bulut çözümlerini benimsemek, modern bir işgücü deneyimi sağlamak ve maliyetleri kontrol etmek için küresel olarak paylaşılan hizmetleri benimsemek için hızla hareket etti.

Bu karmaşıklıkların ve hedeflerin ortasında, bulutun benimsenmesi, uzaktan çalışma ve üçüncü taraflara bağımlılık gibi nedenlerle kurum kültüründeki geleneksel sınırlarının değişmekte olduğunu fark etti.

Şirket liderleri ayrıca mevcut güvenlik mimarilerinin kuruluşun geleceğini destekleyemeyecek kadar karmaşık ve çeşitli olduğunu fark etti. Desteklenmesi maliyetliydi, artan siber ve düzenleyici risklere açıktı ve işgücü için düşük bir deneyim sunuyordu. Birden fazla çalışan kimliği gerektiriyordu ve çoğu durumda tek oturum açma (SSO) özelliği yoktu. Kuruluşun güvenlik yaklaşımını gözden geçirmesinin zamanı gelmişti ve Zero Trust kritik öneme sahipti.

Yeni ve mevcut uygulamalar için bir "iniş bölgesi" olarak yeni bir Zero Trust hedef mimarisi oluşturmak, ileriye dönük çalışmaların merkezinde yer alıyordu. Deloitte ve sigorta şirketi, çok sayıda senaryo ve kullanım senaryosunu ve şirket genelinde düzinelerce teknik alanı kapsayan bir mimari tasarlamak ve geliştirmek için iş birliği yaptı. Ayrıca mimariyi, şirketin dünya çapında kullandığı binlerce iş uygulamasına ölçeklendirilebilecek şekilde tasarladılar. Deloitte'un sistem mimarisi, kimlik, siber güvenlik, ağ ve cihaz yönetimi ve bulut çözümleri uzmanlarını içeren disiplinler arası bir Zero Trust ekibi getirmesiyle, çalışma çok çeşitli profesyonelleri içeriyordu.

Yeni bir kültür ve Zero Trust zihniyetinin şekillenmesine yardımcı olmak için Deloitte, şirket için Zero Trust eğitim materyalleri ve iletişim kampanyaları oluşturdu ve başlattı, farkındalığı artırmaya ve program için Zero Trust şampiyonlarını kaydetmeye yardımcı oldu. Şirket, çalışanları işe alma ve Zero Trust'ı teknik alanlarına ve faaliyet gösterdiği bölgelere yayma konusunda aşamalı bir yaklaşım benimserken Deloitte ile çalışmaya devam ediyor.

Şirket ilerlerken modern güvenlik mimarisinin faydalarını şimdiden görmeye başladı. Dönüşüm, BT ortamını ve kurum genelinde sistem erişimini basitleştirdi, maliyetleri azaltmaya yardımcı oldu, kritik iş süreçleri için güvenliği artırdı, iş gereksinimlerinin uygulanmasını hızlandırdı ve yasal risk potansiyelini azalttı; aynı zamanda işgücü için modern bir deneyim sağladı ve şirketin bulut öncelikli stratejisini destekledi.