Sikre, innovative betalinger i offentlig cloud
Et 150 år gammelt investeringsfirma ønskede at bygge en ny platform for at splitte markedet for forbrugerbetalinger, men havde brug for at sikre hurtig innovation og levering på tværs af IT-styring, infrastruktur, udvikling og sikkerhed. DXC hjalp virksomheden ved at etablere nye teknologimønstre for en højtydende, sikker og elastisk kernearkitektur. DXC leverede hurtigt en infrastruktur og middleware-tjenester til programudviklere i offentlig cloud, plus en DevOps-kultur og pipelines, der kan understøtte kontinuerlig integration, levering og implementering. En omfattende ny struktur til sikkerhedskontrol og sikkerhedstjenester opfyldte interne sikkerhedskrav og eksterne regulatorer. Firmaet lancerede et produkt, der over tid vil ændre branchen, og som vil hjælpe med at åbne op for et nyt marked med 102 millioner forbrugere.
Efterhånden som virksomheder gennemgår virksomhedstransformation, nærmer udfordringer med sikkerhed og compliance sig faretruende. Overførslen til offentlig cloud kombineret med stigningen i fjernarbejde har udvidet sikkerhedsperimeteren ud over de traditionelle grænser for datacentre og netværk lokalt, da data og applikationer er udsat for større risici fra trusselsaktører.
Et stigende antal højprofilerede brud har foranlediget større lovpligtige undersøgelser om, hvordan organisationer beskytter data, og hvor disse data findes. Cloudmiljøer og mere og mere komplekse hybride miljøer tvinger organisationer til at tænke anderledes omkring sikkerhed og compliance.
Cloudbaserede værktøjer hjælper førende assurandør med at stramme sikkerheden
Et førende nordamerikansk firma, der tilbyder finansielle tjenester, skulle modernisere deres kernesystem for at forbedre kundeoplevelsen ved at tilføje selvbetjeningsmuligheder og de nyeste digitale tjenester. DXC Technology rådgav virksomheden til at overføre deres kerneapplikationer til offentlig cloud, men det krævede også en ny tilgang til sikkerheds- og identitetsadministration. For at beskytte den moderne virksomhed overførte DXC brugerprofiler og -id’er til cloudbaserede værktøjer på AWS cloud ved hjælp af en automatiseret struktur til overførsel af sikkerhed. DXC administrerer nu kontinuerligt virksomhedens applikationer og infrastrukturkonfigurationer, cloudsikkerhed og -styring. Sikkerhedskontroller bliver nu automatisk opdateret via AWS, hvilket sikrer, at virksomheden kan forsvare sig mod de nyeste trusler.
Cloud Right-tilgangen
Ved hjælp af en Cloud Right™-tilgang kan organisationer udvikle deres sikkerhedstilgang til at bruge nye platforme, nye teknologier og nye funktioner, som deres eksisterende tilgange muligvis ikke kan beskytte på passende vis. Fokus på at beskytte lokationer og enheder skal skifte til at beskytte selve dataene. Datacentrisk sikkerhed kræver, at organisationer finder og klassificerer data – identifikation af følsomme data, hvor de findes, og hvordan de strømmer igennem virksomheden, og hvor sårbarheden ligger.
Fokus på at beskytte lokationer og enheder skal skifte til at beskytte selve dataene.
Sikkerhedseksperter bør involveres tidligt i planlægningsprocessen. Virksomheder skal vælge DevSecOps, hvor sikkerhed er flettet ind i IT-landskabet. Der skal oprettes blandede teams, der har alle de nødvendige egenskaber, herunder udviklere, sikkerhedseksperter og infrastruktureksperter. At indføre blandede teams gælder ikke kun for cloud, men også for hybride miljøer og lokale miljøer.
