Pagamenti sicuri e innovativi nel cloud pubblico
Una società di investimenti fondata 150 anni fa desiderava realizzare una nuova piattaforma per rivoluzionare il settore dei pagamenti al consumo, ma doveva garantire innovazione rapida e raggiungere gli obiettivi di governance, infrastruttura, sviluppo e sicurezza. DXC ha aiutato l'azienda a creare un nuovo modello tecnologico per un'architettura di base sicura, resiliente e ad alte prestazioni. DXC ha rapidamente fornito nel cloud pubblico i servizi a livello di infrastruttura e middleware per gli sviluppatori di applicazioni, oltre alla cultura e alle pipeline DevOps necessarie per supportare un processo continuo di integrazione, delivery e deployment. Un nuovo framework esaustivo per i controlli di sicurezza e i servizi di sicurezza hanno consentito di soddisfare i requisiti di protezione interni e quelli delle autorità esterne. L'azienda ha lanciato puntualmente un prodotto rivoluzionario, che ha dato vita a un mercato con 102 milioni di consumatori.
Durante la trasformazione del business, le aziende sono costrette ad affrontare una serie di problematiche a livello di sicurezza e conformità. La transizione al cloud pubblico, combinata con la diffusione del lavoro da remoto, ha esteso il perimetro di sicurezza ben oltre i confini tradizionali dei data center e delle reti on-premise, esponendo dati e applicazioni a rischi e minacce molto superiori.
Il continuo aumento delle violazioni di alto profilo ha attirato l'attenzione degli organismi di regolamentazione sui metodi utilizzati dalle aziende per proteggere i dati e sulla posizione di residenza delle informazioni. Il cloud e gli ambienti ibridi, sempre più complessi, sono organizzazioni interessanti, che richiedono una nuova visione dei concetti di sicurezza e conformità.
Gli strumenti cloud-native aiutano un'importante compagnia di assicurazioni a rafforzare la sicurezza
Un'importante società di servizi finanziari del Nord America desiderava modernizzare i suoi sistemi di base per migliorare l'esperienza cliente aggiungendo funzionalità self-service e i servizi digitali più moderni. DXC Technology ha consigliato all'azienda di migrare le applicazioni principali nel cloud pubblico, ma era necessario anche un nuovo approccio alla sicurezza e alla gestione delle identità. Per proteggere questa impresa all'avanguardia, DXC ha trasferito gli ID e i profili degli utenti negli strumenti cloud-native di AWS Cloud, utilizzando un framework automatizzato per la migrazione sicura. Ora DXC gestisce continuativamente le configurazioni di applicazioni e infrastrutture dell'azienda, oltre alla sicurezza e alla governance del cloud. Attualmente i controlli di sicurezza vengono aggiornati automaticamente tramite AWS, al fine di proteggere l'azienda anche dalle minacce più recenti.
L'approccio Cloud Right
Tramite Cloud Right™, le aziende hanno la possibilità di cambiare il loro approccio alla sicurezza in modo da proteggere nuove piattaforme, nuove tecnologie e nuove funzionalità che non possono essere adeguatamente coperte dagli approcci esistenti. Occorre spostare l'attenzione dalla protezione di aree e dispositivi alla protezione dei dati stessi. Per applicare una protezione incentrata sui dati, le aziende devono individuare e classificare i dati, identificano i dati sensibili, dove risiedono, come si spostano all'interno dell'azienda e quali vulnerabilità presentano.
Occorre spostare l'attenzione dalla protezione di aree e dispositivi alla protezione dei dati stessi.
Gli esperti di sicurezza dovrebbero essere coinvolti fin dalle prime fasi del processo di pianificazione. Le aziende hanno l'esigenza di adottare le metodologie DevSecOps, che integrano la sicurezza in tutti gli aspetti dell'ambiente IT. Occorre formare team interfunzionali che includano sviluppatori, esperti di sicurezza ed esperti di infrastruttura. Oltre che per il cloud, l'adozione di una modalità di lavoro interfunzionale è vantaggiosa anche per gli ambienti ibridi e on-premise.
