Veilige, innovatieve betalingen in de public cloud
Een 150 jaar oude investeringsmaatschappij wilde een nieuw platform bouwen om disruptie te brengen in de markt voor consumentenbetalingen, maar moest daarbij zorgen voor snelle innovatie en levering op het gebied van governance, infrastructuur, ontwikkeling en beveiliging. DXC ondersteunde het bedrijf door nieuwe technologie te creëren voor een goed presterende, veilige en veerkrachtige kernarchitectuur. DXC leverde snel infrastructuur- en middlewareservices voor toepassingsontwikkelaars in de public cloud, plus een DevOps-cultuur en -pijplijnen ter ondersteuning van continue integratie, levering en implementatie. Een uitgebreid nieuw framework voor beveiligingscontrole en beveiligingsdiensten voldeed aan interne beveiligingsvereisten en de vereisten van externe toezichthouders. Het bedrijf lanceerde op tijd een product dat de sector veranderde, en ontsloot zo een nieuwe markt van 102 miljoen consumenten.
Als ondernemingen bedrijfstransformaties ondergaan, doen zich grote uitdagingen voor op het gebied van beveiliging en naleving. In combinatie met de toename van werken op afstand heeft de overstap naar de public cloud de beveiligingsomtrek ver buiten de traditionele grenzen van datacenters op locatie en netwerken gebracht, waardoor data en toepassingen een groter risico lopen door bedreigingen.
Een toenemend aantal spraakmakende beveiligingsinbreuken heeft geleid tot een strenger toezicht op de manier waarop organisaties data beschermen en waar die data zich bevinden. De cloud en steeds complexere hybride omgevingen dwingen organisaties anders na te denken over beveiliging en naleving.
Cloud-native tools helpen toonaangevende verzekeraar de beveiliging te verbeteren
Een toonaangevende Noord-Amerikaanse financiële dienstverlener moest zijn kernsysteem moderniseren om de klantervaring te verbeteren door selfservicemogelijkheden en de nieuwste digitale diensten toe te voegen. DXC Technology heeft het bedrijf aanbevolen zijn kerntoepassingen te migreren naar de public cloud, maar het had ook een nieuwe aanpak nodig voor de beveiliging en identiteitsbeheer. Om de moderne onderneming te beschermen, verplaatste DXC gebruikersprofielen en ID's naar cloud-native tools op de AWS-cloud, met behulp van een geautomatiseerd beveiligingsmigratieframework. DXC beheert nu continu de toepassingen en infrastructuurconfiguraties, cloudbeveiliging en governance van het bedrijf. Beveiligingscontroles worden nu automatisch bijgewerkt via AWS, zodat het bedrijf zich kan verdedigen tegen de nieuwste bedreigingen.
De Cloud Right-aanpak
Met behulp van een Cloud Right™-aanpak kunnen organisaties hun beveiligingsaanpak ontwikkelen en zodoende nieuwe platforms, nieuwe technologie en nieuwe mogelijkheden inzetten die hun bestaande aanpak mogelijk niet goed kan beschermen. De focus op het beschermen van locaties en apparaten dient te verschuiven naar het beschermen van de data zelf. Bij datagerichte beveiliging moeten organisaties data localiseren en classificeren: gevoelige data identificeren, nagaan waar die zich bevinden, welke route ze afleggen door het bedrijf en waar de kwetsbaarheden liggen.
De focus op het beschermen van locaties en apparaten moet verschuiven naar het beschermen van de data zelf.
Beveiligingsprofessionals moeten vroeg bij het planningsproces betrokken zijn. Bedrijven moeten DevSecOps omarmen, waarbij beveiliging wordt verweven in het IT-landschap. Er moeten samengestelde teams worden opgericht die over alle benodigde capaciteiten beschikken, waaronder ontwikkelaars, beveiligingsprofessionals en infrastructuurexperts. Het opzetten van een werkwijze met een samengesteld team geldt niet alleen voor de cloud, maar ook voor hybride en lokale omgevingen.
