DataBank offre ai clienti dei data center servizi di co-location, cloud, connettività e servizi gestiti di classe enterprise, specializzati in sicurezza e abilitazione della conformità. Quando le acquisizioni hanno raddoppiato l’organico di DataBank e triplicato il numero dei data center gestiti, l’azienda ha dovuto ripensare rapidamente la protezione dalle minacce nell’ambito del proprio ecosistema, recentemente ampliato. Fortunatamente, disponeva già di TrendAI™ TippingPoint™ per proteggere la rete dagli attacchi senza influire sulle prestazioni.
DataBank ha attraversato un periodo di intense acquisizioni, tra cui quella delle strutture dei data center di zColo da parte di Zayo Group Holdings, accelerando in modo significativo la strategia di espansione dell’azienda. A seguito di tale acquisizione, DataBank offre ora i propri servizi in 64 data center distribuiti in 28 mercati negli Stati Uniti, nel Regno Unito e in Francia. Man mano che l’azienda espande la propria presenza globale, la conformità è una sfida sempre più impegnativa.
“DataBank è ora soggetta a rigide norme del General Data Protection Regulation (GDPR),” afferma Mark Houpt, CISO di Databank. “Ciò significa un cambiamento strategico significativo nel modo in cui il mio team di conformità gestirà le cose in futuro. Dobbiamo rispettare i nuovi requisiti di sicurezza e conformità, aggiungendo al contempo nuove complessità e nuove persone.”
Gestione del rischio in un contesto in continua evoluzione
Le acquisizioni di DataBank nel corso degli anni hanno anche portato a un ambiente IT diversificato. Data l’ampia gamma di sistemi operativi e dispositivi finali, l’azienda è esposta a una vasta serie di vulnerabilità. Anche il raddoppio del numero dei dipendenti dovuto dell’acquisizione di zColo rappresenta un fattore di complicazione, poiché l’azienda sta lavorando attivamente all’integrazione del nuovo personale e delle ulteriori risorse IT.
A livello esterno, nell’ultimo anno l’azienda ha registrato un aumento significativo degli attacchi di tipo distributed denial of service (DDOS), delle minacce persistenti avanzate (APT) e degli attacchi ransomware. DataBank si impegna a garantire che i propri sistemi dei clienti siano protetti dalle minacce, bilanciando al contempo le esigenze aziendali e dei clienti. “Stiamo costantemente conducendo valutazioni dei rischi per garantire che il nostro equilibrio sia corretto e che proteggiamo la riservatezza, l’integrità e la disponibilità dei sistemi informatici dei clienti di DataBank,” afferma Houpt.