Assurer la cybersécurité dans le secteur des services financiers

Les institutions financières sont confrontées à un éventail de cybermenaces de plus en plus sophistiquées visant leurs données sensibles, leurs systèmes financiers et les informations relatives à leurs clients. Les enjeux n’ont jamais été aussi importants pour les banques, les sociétés d’investissement et les compagnies d’assurance opérant dans un environnement où le numérique occupe une place prépondérante.

Les organismes de services financiers restent des cibles de choix pour les cybercriminels en raison des données précieuses qu’ils détiennent et de la nature critique de leurs opérations. Les cyberattaques dans ce secteur peuvent avoir des conséquences de grande envergure, bien au-delà des pertes financières immédiates.

La transformation numérique rapide du secteur financier a créé de nouvelles vulnérabilités parallèlement à des capacités innovantes. Les stratégies de protection doivent évoluer au même rythme pour préserver les actifs et maintenir la confiance des clients dans un écosystème financier interconnecté.

Les établissements financiers sont confrontés à des cybermenaces spécifiques et persistantes, conçues pour exploiter leurs précieuses données et leurs infrastructures critiques. Parmi les attaques les plus courantes, on peut citer :

• Hameçonnage et ingénierie sociale : tentatives sophistiquées visant à manipuler les employés pour qu’ils divulguent leurs identifiants ou effectuent des transactions frauduleuses par le biais d’e-mails, de messages ou d’appels trompeurs.

• Menaces internes : actions malveillantes ou par négligence commises par des employés disposant d’un accès légitime à des systèmes et à des données sensibles.

• Les ransomwares : le chiffrement ciblé de données financières critiques, accompagné d’une demande de rançon et souvent assorti de menaces de divulgation d’informations sensibles.

• Attaques DDoS : saturation des sites web et des applications des services financiers afin de perturber leurs opérations et l’accès des clients.

• Vulnérabilités des API : exploitation des failles dans les interfaces reliant les services financiers à des applications tierces.

L’adoption du cloud a profondément modifié le paysage des menaces pesant sur les institutions financières. À mesure que les organisations migrent leurs systèmes bancaires centraux, leurs données clients et le traitement des transactions vers des environnements cloud, elles sont confrontées à des vecteurs d’attaque en constante évolution. La complexité des normes réglementaires complique encore davantage la situation : les institutions financières doivent à la fois innover et se conformer à des exigences réglementaires strictes qui varient selon les juridictions.

La réalité hybride et multicloud des institutions financières modernes engendre des défis de sécurité considérables. Les équipes de sécurité doivent surveiller les menaces dans des environnements divers, caractérisés par des modèles de sécurité différents et des limites de visibilité.

Cette infrastructure fragmentée complique l’application cohérente des politiques, crée des angles morts potentiels dans la surveillance de la sécurité et nécessite une expertise spécialisée sur plusieurs plateformes. Les organisations financières peinent à maintenir une détection complète des menaces et une réponse coordonnée aux incidents dans ces environnements disparates.

Les conséquences d’une cybersécurité insuffisante dans le secteur des services financiers vont bien au-delà des simples fuites de données ou des pertes financières immédiates. L’atteinte à la réputation peut être dévastatrice : les clients perdent confiance dans les établissements qui ne parviennent pas à protéger leurs actifs, ce qui entraîne une perte importante de clientèle.

Les sanctions réglementaires sont de plus en plus sévères, les amendes pouvant atteindre plusieurs millions de dollars en cas de manquement aux obligations de conformité. Les perturbations opérationnelles causées par des incidents cybernétiques peuvent interrompre les opérations boursières, empêcher la réalisation de transactions ou priver les clients de l’accès à leurs comptes pendant de longues périodes.

Un programme complet de sécurité des services financiers repose sur plusieurs éléments essentiels :

• Une architecture « zero-trust » : vérification de tous les utilisateurs et appareils tentant d’accéder aux ressources, quel que soit leur emplacement.

• Un chiffrement robuste : protection des données tant en transit qu’au repos, dans tous les environnements.

• Des capacités de Recovery automatisées : restauration rapide des systèmes et des données après un incident afin de minimiser les temps d’arrêt.

• Intégration des renseignements sur les menaces : identification proactive des menaces émergentes spécifiques aux services financiers.

• Tests d’intrusion réguliers : identification des vulnérabilités avant qu’elles ne puissent être exploitées.

Les institutions financières sont confrontées à une complexité réglementaire extraordinaire. Des réglementations telles que la loi sur la résilience opérationnelle numérique (DORA) de l’Union européenne imposent des exigences strictes en matière de cyber-résilience et de gestion des risques liés aux tiers. La norme PCI DSS (Payment Card Industry Data Security Standard) impose des contrôles spécifiques pour le traitement des informations de paiement. La directive sur la sécurité des réseaux et de l’information (NIS2) définit des exigences en matière de cybersécurité pour les infrastructures critiques, y compris les services financiers. Ces cadres réglementaires qui se chevauchent créent un paysage de conformité complexe nécessitant des approches de gestion sophistiquées.

Les caractéristiques opérationnelles propres au secteur financier posent des défis particuliers en matière de cybersécurité. Les établissements financiers traitent en continu des transactions urgentes qui ne tolèrent aucune interruption. Une panne de quelques minutes peut entraîner des pertes de plusieurs millions de dollars et affecter des milliers de clients. Ce flux constant de transactions offre aux attaquants des occasions incessantes d’identifier et d’exploiter des vulnérabilités.

Les idées reçues courantes concernant la cybersécurité dans le secteur financier peuvent conduire à des stratégies de protection inadéquates. De nombreuses institutions surestiment l’efficacité des défenses périmétriques à l’ère du cloud computing et du télétravail.

D’autres commettent l’erreur de généraliser les types de violations de données au lieu de reconnaître les attaques hautement ciblées et sophistiquées, spécialement conçues pour les institutions financières. Certaines organisations se concentrent exclusivement sur les menaces externes tout en négligeant les risques internes, qui représentent un pourcentage significatif des incidents.

Les établissements financiers qui mettent en œuvre des mesures de cybersécurité proactives bénéficient d’avantages opérationnels.

• Des capacités de récupération rapide des données permettent d’éviter des temps d’arrêt prolongés en cas d’incident. Les organisations peuvent restaurer leurs systèmes critiques en quelques minutes plutôt qu’en plusieurs jours, assurant ainsi la continuité de leurs activités et du service client, même dans des conditions défavorables.

• La conformité automatisée grâce à une supervision intégrée aide les établissements financiers à respecter des exigences réglementaires strictes. Des capacités complètes de surveillance, de documentation et de reporting rationalisent les processus d’audit et permettent d’éviter les sanctions liées à la non-conformité. Cette automatisation réduit les efforts manuels nécessaires pour démontrer la conformité à des référentiels tels que DORA, PCI DSS et NIS2.

• La détection précoce des menaces et la réaction rapide peuvent contribuer à réduire les coûts opérationnels liés aux cyberincidents. L’identification proactive des menaces avant qu’elles ne causent des dommages permet de minimiser les frais de Recovery, les coûts d’enquête judiciaire et les amendes réglementaires potentielles. L’impact financier d’une menace maîtrisée ne représente qu’une fraction du coût d’une violation à grande échelle.

• Et surtout, un engagement visible en faveur de la protection des actifs renforce la confiance des clients. Les établissements financiers qui font preuve de pratiques de sécurité rigoureuses établissent des relations plus solides avec des clients de plus en plus soucieux de la confidentialité et de la sécurité des données. Cette confiance se traduit directement par la fidélisation de la clientèle et un avantage concurrentiel sur un marché très concurrentiel.

Une société internationale de services financiers était confrontée à des défis majeurs liés à la fragmentation de son infrastructure de Backup and Recovery. L’entreprise manquait de standardisation dans ses politiques de Backup and Recovery et ne disposait d’aucune solution cohérente de résilience des données en raison d’un environnement de données largement dispersé et offrant une visibilité limitée.

Cette fragmentation se traduisait par des coûts opérationnels élevés et une architecture de sauvegarde non résiliente, ce qui exposait l’entreprise aux menaces croissantes des ransomwares ciblant le secteur financier.

L’entreprise s’est associée à Cognizant et Commvault pour mettre en œuvre une stratégie complète de cyber-résilience. La solution a permis de regrouper plusieurs solutions ponctuelles au sein d’une plateforme unique et unifiée pour les opérations de Backup and Recovery dans un environnement hybride couvrant plusieurs pays. Cette approche a éliminé les failles potentielles en matière de protection des données et résolu la dette technique, tout en offrant une visibilité de bout en bout sur l’environnement de données de l’entreprise.

Les principaux éléments de la mise en œuvre comprenaient :

• La consolidation des opérations de protection et de Recovery des données sur la Commvault Cloud Platform, dotée d’une architecture centralisée.

• Des technologies de déduplication et de compression pour accélérer les sauvegardes et améliorer leur taux de réussite.

• Une architecture à haute disponibilité pour l’infrastructure de sauvegarde.

• Une standardisation mondiale des politiques de sauvegarde et de conservation.

La plateforme unifiée a permis à l’entreprise de moderniser ses politiques de sécurité et de gestion des données, d’automatiser et d’optimiser les opérations de stockage et de Recovery, et de garantir la conformité à diverses exigences réglementaires. La solution s’est appuyée sur des capacités basées sur l’IA pour offrir davantage d’intelligence et de précision, notamment la détection en temps réel des anomalies et l’analyse des menaces afin d’alerter plus tôt sur les cybermenaces.

« Commvault offre une visibilité de bout en bout sur un environnement de données d’entreprise complexe, ainsi que des options de Recovery granulaires garantissant que les données sont toujours prêtes à l’emploi. Commvault nous aide à mettre en œuvre ce que devraient véritablement être la cybersécurité et la résilience », a déclaré Siddhaarth Pandey, directeur du pôle Cloud, Infrastructure et Services de sécurité chez Cognizant.

Les résultats ont été impressionnants :

• Des vitesses de sauvegarde et de restauration 40 % plus rapides pour les serveurs critiques grâce à l’intégration de snapshots de stockage et de sauvegardes sur disque.

• Une couverture à 100 % des serveurs grâce à une plateforme unifiée pour toutes les charges de travail, quel que soit leur emplacement de sauvegarde.

• Un taux de réussite des sauvegardes de 99 % grâce à des opérations consolidées et à une gestion rigoureuse des sauvegardes.

• Gestion efficace de 1 024 PBT de données pour plus de 3 000 clients, y compris les charges de travail Salesforce et Microsoft 365.

• Réduction des risques, de l’empreinte des données et des coûts de stockage grâce à la déduplication et à la compression globales.

• Recovery optimisée après sinistre grâce à la réplication des sauvegardes entre les sites principal et secondaire.

• Alertes en cas d’attaque par ransomware au niveau de l’agent de support.

Cette transformation a permis à cette entreprise du secteur des services financiers de mettre en place une stratégie globale de cyber-résilience pour se prémunir contre les ransomwares et autres cyber-risques, tout en préservant l’intégrité et la sécurité des données vitales réparties sur plusieurs sites.

La plateforme unifiée de Commvault offre aux institutions financières des capacités complètes pour identifier et atténuer les cybermenaces dans l’ensemble de leurs environnements. La solution intègre des fonctionnalités de sécurité avancées à la protection des données afin de créer une stratégie de défense cohérente, adaptée aux besoins spécifiques des organismes du secteur financier.

Les principaux atouts de l’approche de Commvault sont les suivants :

• Détection sophistiquée des menaces : la détection des anomalies basée sur l’IA identifie les ransomwares potentiels et autres menaces avant qu’ils n’affectent les systèmes critiques.

• Sauvegardes immuables : protection des données financières grâce à des copies de sauvegarde qui restent sécurisées même en cas de compromission des systèmes de production.

• Capacités de recherche conformes aux exigences réglementaires : identification et récupération rapides des données spécifiques requises dans le cadre d’enquêtes réglementaires ou d’audits.

• Sauvegarde complète des données : protection de diverses charges de travail financières dans les environnements sur site, dans le cloud et SaaS.

• Recovery accélérée : réduction des temps d’arrêt grâce à la restauration rapide des systèmes et des données financières critiques.

• Gestion multi-environnements : protection unifiée sur les infrastructures hybrides et multicloud courantes dans le secteur des services financiers.

Les institutions financières tirent parti de l’approche centralisée de Commvault en matière de cyber-résilience. La simplicité de la plateforme réduit la complexité de la gestion de la sécurité dans des environnements hétérogènes. Son évolutivité s’adapte à la croissance sans compromettre la protection. Plus important encore, elle offre une couverture complète des divers systèmes et types de données que l’on trouve dans les organisations financières modernes.

L’équipe d’experts en services financiers de Commvault peut apporter des conseils supplémentaires sur la protection des charges de travail spécifiques aux secteurs de la banque, de l’investissement et de l’assurance. Les organisations peuvent élaborer des stratégies sur mesure pour répondre à leurs défis de sécurité et à leurs exigences de conformité propres, en s’appuyant sur les conseils d’experts en matière de mise en œuvre et d’optimisation.

Les institutions financières doivent faire de la cyber-résilience une priorité afin de protéger leurs actifs critiques, de préserver la confiance de leurs clients et de respecter les exigences réglementaires. Les cybermenaces modernes nécessitent des solutions sophistiquées et intégrées, capables de s’adapter à un environnement en constante évolution tout en offrant une protection complète dans les environnements hybrides.

Une approche unifiée de la protection des données et de la cyber-résilience aide les organisations à garder une longueur d’avance sur les menaces tout en préservant leur efficacité opérationnelle et leur conformité réglementaire.

Demandez une démonstration pour découvrir comment nous pouvons vous aider à renforcer la stratégie de cyber-résilience de votre établissement financier.