La cybersécurité dans le secteur des services financiers commence par l'identité.
La cybersécurité dans le secteur des services financiers repose sur la gestion des droits d'accès et sur la capacité à en apporter la preuve aux autorités de régulation.
RSA propose aux banques, aux assureurs, aux sociétés des marchés de capitaux et aux gestionnaires de patrimoine des solutions d'authentification résistantes au phishing, de vérification d'identité pour les services d'assistance et de gestion automatisée des accès, que ce soit dans des environnements cloud, hybrides, sur site ou isolés physiquement.
Gestion des identités et des accès pour le secteur des services financiers
RSA est la seule plateforme qui combine une authentification résistante au phishing, la vérification d'identité par le service d'assistance et la gouvernance automatisée des accès, offrant ainsi aux établissements financiers une base éprouvée pour prévenir les attaques par usurpation d'identifiants, se conformer aux exigences des autorités de régulation et garantir la continuité de leurs activités.
Ne te déconnecte jamais
La seule solution hybride de basculement d'authentification du marché permet aux utilisateurs de rester authentifiés et aux transactions de se poursuivre même en cas de perte de connexion.
Bloquer le hameçonnage
et social
ingénierie
et social
ingénierie
L'authentification multifactorielle (MFA) résistante au phishing et la vérification bidirectionnelle par le service d'assistance permettent de prévenir le vol d'identifiants et les attaques par ingénierie sociale avant même qu'elles ne se produisent.
Tous les frameworks. Aucune configuration requise.
La conformité aux normes FFIEC, NY DFS, DORA, NIS2, PCI-DSS, SOX et GLBA est intégrée au système, et non ajoutée a posteriori.
Authentification, accès et gouvernance pour les établissements financiers
RSA assure la sécurité des institutions financières dans plus de 120 pays, en fournissant aux banques, aux assureurs, aux sociétés opérant sur les marchés de capitaux et aux autres organismes de services financiers les moyens dont ils ont besoin pour prévenir les violations de sécurité, protéger leurs opérations et se conformer à l'ensemble des exigences réglementaires.
Authentification
RSA ID Plus offre une authentification multifactorielle (MFA) résistante au phishing, une authentification sans mot de passe et des contrôles d'accès basés sur les risques dans les environnements cloud, hybrides et sur site, conformément à l'exigence n° 8 de la norme PCI-DSS, aux recommandations de la FFIEC en matière d'authentification et aux exigences de la DORA en matière de risques informatiques.
RSA iShield Key 2 pour les entreprises
Offre une authentification de très haut niveau de sécurité pour les utilisateurs privilégiés et les télétravailleurs dans les environnements réglementés, grâce à une clé de sécurité certifiée FIPS 140-3 niveau 3, FIDO2.
RSA sans mot de passe
Assurez la sécurité des transactions tout en simplifiant les opérations, grâce à une authentification sans mot de passe pour chaque utilisateur, dans tous les environnements et à chaque fois.
RSA® Risk AI
Détecter les comportements d'accès anormaux et mettre en œuvre des contrôles dynamiques pour faire progresser le modèle « Zero Trust » et respecter les exigences de la loi DORA en matière de surveillance continue des risques liés aux technologies de l'information et de la communication.
RSA Help Desk Live Verify
Protégez les interactions avec le service d'assistance, les virements bancaires, les paiements et les demandes d'accès aux comptes contre les attaques par ingénierie sociale et celles visant à contourner l'authentification multifactorielle (MFA).
Accès
RSA fournit les contrôles d'accès dont les établissements financiers ont besoin : vérification continue, application adaptative des politiques et basculement hybride dans tous les environnements où vos collaborateurs travaillent.
RSA ID Plus Déploiement souverain
Déployez une solution IAM « full-stack » dans des environnements de cloud privé, multicloud, sur site et en configuration « air-gapped ». Spécialement conçue pour les institutions soumises à des exigences en matière de résidence des données.
Intégration Microsoft 365
RSA s'intègre à Microsoft 365 et à Azure AD pour sécuriser l'accès aux environnements dont dépendent la plupart des établissements financiers.
RSA Hybrid Failover (basculement hybride)
La seule solution hybride de basculement d'authentification du marché : les utilisateurs restent authentifiés et les transactions se poursuivent en cas d'interruption des services cloud.
Signature unique (SSO)
Simplifiez l'accès aux applications hybrides, cloud et sur site grâce à une gestion centralisée des identités : moins de difficultés pour les employés, sans compromettre la sécurité.
Gouvernance et conformité
RSA offre aux établissements financiers la visibilité et le contrôle nécessaires pour appliquer le principe du « privilège minimal », automatiser les certifications d'accès et démontrer leur conformité continue aux exigences PCI-DSS, SOX, DORA, FFIEC, NY DFS et GLBA.
Gestion de la sécurité de l'identité (ISPM)
RSA Governance & Lifecycle détecte les accès dotés de privilèges excessifs, les comptes inactifs et les lacunes en matière de conformité à l'échelle de l'environnement avant que les attaquants ne les découvrent.
Contrôles automatisés des accès
Remplacez les cycles de certification manuels par des contrôles d'accès assistés par l'IA afin de garantir le principe du « privilège minimal » et de générer des rapports conformes aux normes SOX, PCI-DSS, DORA et FFIEC, prêts à être présentés lors d'un audit.
Automatisation du cycle de vie
Automatisez les processus liés à l'arrivée, au transfert et au départ des employés, des prestataires et des fournisseurs tiers : attribuez, modifiez et révoquez les droits d'accès selon un calendrier défini, sur l'ensemble des systèmes.
Pistes d'audit en temps réel
Une journalisation et un reporting en continu qui fournissent des preuves de conformité pour les contrôles réglementaires menés par l'OCC, la FDIC et les autorités réglementaires des États, sans intervention manuelle.
Sécurité des identités par segment des services financiers
RSA assure la protection des organismes de services financiers dans tous les segments du secteur — des banques internationales aux coopératives de crédit régionales, en passant par les assurances et les marchés de capitaux — grâce à des solutions éprouvées adaptées à tous les environnements.
Sécurité des identités dans le secteur bancaire
RSA assure la sécurité des banques de détail et commerciales grâce à une authentification multifactorielle (MFA) résistante au phishing, à un service d'assistance pour la vérification d'identité et à une gouvernance automatisée, conformément aux recommandations de la FFIEC en matière d'authentification, aux exigences de protection des données de la GLBA et à l'exigence n° 8 de la norme PCI-DSS.
Sécurité des données d'identité dans le secteur de l'assurance
RSA assure la sécurité des identités pour les assureurs IARD, vie et santé en gérant les accès des collaborateurs, les intégrations avec des tiers et les données des assurés. Respectez les exigences réglementaires du NIST, de la loi SOX et des réglementations régionales grâce à une gouvernance automatisée des accès et à un suivi continu de la conformité.
Sécurité des identités pour les marchés financiers
RSA assure la protection des plateformes de négociation, des systèmes de courtage et des opérations de banque d'investissement grâce à une authentification hautement sécurisée, à des contrôles d'accès privilégiés et à une gouvernance prête pour l'audit, conforme aux exigences des normes SOX, FINRA, DORA et NIS2.
Sécurité de l'identité dans le domaine de la gestion de patrimoine
Un accès sécurisé pour les conseillers, les plateformes tierces et les portails clients, assorti d'une gestion du cycle de vie des identités et d'une documentation d'audit conformes aux exigences de conformité des conseillers en investissement enregistrés (RIA) et à la surveillance de la FINRA.
Comment une grande banque de la région Asie-Pacifique a sécurisé 50 000 identités
Découvrez comment l'une des plus grandes banques d'Australie et de Nouvelle-Zélande a migré sa gestion des identités et des accès (IAM) vers le cloud à son propre rythme, a sécurisé les données de 20 000 employés et de 30 000 clients professionnels fortunés, et s'est conformée aux exigences de la norme CPS 234 de l'APRA et du programme « Essential Eight » australien grâce à la solution RSA ID Plus.
“ Authentification résistante au phishing. Plus de 50 000 identités gérées. Rationalisation des achats. Conformité aux exigences de l'APRA et de l”« Essential Eight », sans perturber les opérations. »
Foire aux questions
Quelles sont les exigences en matière d'authentification à deux facteurs (MFA) prévues par la norme PCI-DSS pour les établissements financiers ?
L'exigence 8.4 de la norme PCI-DSS v4.0 impose une authentification multifactorielle pour tout accès à l'environnement de données des titulaires de carte, y compris l'accès à distance par le personnel et les prestataires tiers. RSA ID Plus répond à cette exigence grâce à des options d'authentification multifactorielle (MFA) résistantes au phishing, notamment les clés matérielles FIDO2, les clés d'accès liées à un appareil et l'authentification basée sur le risque, que ce soit dans des environnements cloud, hybrides ou sur site.
Quelles sont les exigences de la directive DORA en matière de gestion des identités et des accès ?
La loi DORA (Digital Operational Resilience Act) impose aux entités financières de l'Union européenne de gérer les risques liés aux technologies de l'information et de la communication (TIC) dans le cadre de leur dispositif de résilience opérationnelle. En matière de gestion des identités et des accès, cela inclut les contrôles d'accès privilégiés, l'authentification multifactorielle, la surveillance continue des anomalies d'accès et la mise en place de pistes d'audit documentées. RSA ID Plus et Gouvernance et cycle de vie de l'ASR répondre à ces exigences grâce à une authentification multifactorielle (MFA) résistante au phishing, à la norme ISPM, à des contrôles automatisés des accès et à la journalisation des audits en temps réel.
Quelles sont les exigences des directives de la FFIEC en matière d'authentification pour les services bancaires en ligne ?
Les recommandations de la FFIEC imposent aux établissements financiers de mettre en place des contrôles de sécurité à plusieurs niveaux, notamment une authentification fondée sur les risques et la détection des anomalies, pour les services bancaires en ligne et les transactions à haut risque. RSA ID Plus propose une authentification multifactorielle (MFA) adaptative et basée sur les risques, qui évalue les signaux liés à l'appareil, à la localisation et au comportement à chaque tentative d'authentification, répondant ainsi aux exigences de sécurité multicouche de la FFIEC.
Qu'est-ce que la réglementation NY DFS 23 NYCRR 500 ?
La réglementation NY DFS 23 NYCRR 500 est la réglementation de l'État de New York en matière de cybersécurité applicable aux entreprises du secteur des services financiers ; elle impose l'authentification multifactorielle pour les systèmes critiques, des contrôles des comptes privilégiés et l'établissement de rapports d'audit. RSA ID Plus et Gouvernance et cycle de vie de l'ASR fournir l'authentification multifactorielle (MFA) résistante au phishing, la gouvernance des accès privilégiés et les pistes d'audit exigées par la conformité au DFS de New York.
Quelles mesures de contrôle d'accès la conformité à la loi SOX impose-t-elle ?
La loi SOX impose aux établissements financiers de mettre en place des contrôles d'accès stricts sur leurs systèmes d'information financière, d'appliquer le principe du « droit d'accès minimal » et de générer des pistes d'audit à des fins de contrôle. Gouvernance et cycle de vie de l'ASR automatise la certification des accès, la gestion des rôles et la génération de rapports d'audit, fournissant ainsi aux établissements la documentation nécessaire pour prouver leur conformité à la loi SOX sans intervention manuelle.
Comment les pirates ciblent-ils le service d'assistance informatique, et qu'est-ce qui les en empêche ?
L'usurpation d'identité via le service d'assistance est un vecteur d'attaque avéré qui a coûté des centaines de millions de dollars aux entreprises. RSA Help Desk Live Verify vérifie l'identité des appelants avant que le personnel du service d'assistance n'intervienne, bloquant ainsi les tentatives de contournement de l'authentification à plusieurs facteurs (MFA) que les contrôles d'authentification traditionnels ne parviennent pas à détecter.
Qu'est-ce que la gestion de la posture de sécurité des identités (ISPM) et pourquoi est-elle importante pour le secteur des services financiers ?
NIMP surveille en permanence votre environnement d'identité afin de détecter les comptes dotés de privilèges excessifs, les accès inactifs et les lacunes en matière de conformité, plutôt que de se contenter d'examiner les accès à intervalles réguliers. Pour les établissements financiers soumis à une surveillance réglementaire constante, l'ISPM offre aux équipes de sécurité une vue d'ensemble continue des risques liés à l'identité, plutôt qu'un simple instantané ponctuel.
Comment les établissements financiers assurent-ils le bon fonctionnement du processus d'authentification en cas de panne du cloud ?
RSA Hybrid Failover (basculement hybride) Il s'agit de la seule solution hybride de basculement d'authentification disponible sur le marché. En cas d'interruption de la connexion au système d'authentification dans le cloud, les utilisateurs continuent de s'authentifier via les composants sur site sans interruption, ce qui permet d'assurer le bon fonctionnement des transactions, des plateformes de négociation et des opérations essentielles pendant les pannes, et de répondre directement aux exigences de résilience opérationnelle définies par la directive DORA.
Comment les établissements financiers doivent-ils gérer l'accès des tiers et des prestataires ?
Gouvernance et cycle de vie de l'ASR automatise les processus liés à l'arrivée, au transfert et au départ des employés, des prestataires et des organisations partenaires. Les droits d'accès sont accordés, modifiés et révoqués selon un calendrier défini, ce qui réduit le risque de comptes inactifs ou dotés de privilèges excessifs entre deux cycles de révision. Cette solution répond directement aux exigences de la loi GLBA en matière de protection des données ainsi qu'aux obligations de DORA concernant les risques liés aux tiers.
Quelles sont les exigences de la norme NIS2, du MAS TRM et de la norme APRA CPS 234 en matière de gestion des identités et des accès ?
RSA garantit la conformité aux normes NIS2 (UE), aux directives MAS TRM (Singapour) et à la norme APRA CPS 234 (Australie) grâce à une authentification résistante au phishing, NIMP, la gestion automatisée des accès et la journalisation des audits en temps réel. RSA ID Plus Déploiement souverain soutient les exigences en matière de résidence et de souveraineté des données imposées par ces cadres réglementaires.
De quelles options de déploiement des solutions d'identité les établissements financiers réglementés ont-ils besoin ?
RSA prend en charge les déploiements sur site, en cloud privé, multi-cloud, hybrides et en mode « air-gap ». RSA ID Plus Déploiement souverain est spécialement conçu pour les institutions soumises à des exigences en matière de localisation des données ou celles opérant dans des environnements soumis à des restrictions. La flexibilité de déploiement est un principe de conception à part entière, et non une fonctionnalité optionnelle.
Quelle est la différence entre l'ISPM et la gouvernance et l'administration traditionnelles de l'identité (IGA) ?
L'IGA traditionnelle consiste principalement à fournir des droits d'accès et à mener des campagnes de certification à intervalles réguliers. NIMP va plus loin en surveillant en permanence votre environnement afin de détecter les comptes dotés de privilèges excessifs, les accès inactifs et les lacunes en matière de conformité entre ces contrôles. Pour les établissements financiers soumis à des contrôles réglementaires permanents, l'ISPM offre une visibilité continue que les contrôles IGA périodiques ne peuvent à eux seuls garantir.
La solution RSA ID Plus peut-elle s'intégrer aux plateformes bancaires centrales et aux plateformes de services financiers ?
RSA ID Plus s'intègre aux principales plateformes d'entreprise, notamment Microsoft 365, Azure AD, ainsi qu'aux principaux systèmes bancaires centraux et ERP, grâce aux normes SAML, OIDC et RADIUS. Contacter l'ASR afin de discuter des besoins spécifiques en matière d'intégration pour votre environnement.
Quels sont les établissements financiers auxquels RSA fournit ses services ?
RSA compte parmi ses clients 70% des entreprises du classement Fortune 1 000, notamment des banques internationales, des banques régionales et des coopératives de crédit, des assureurs, des sociétés spécialisées dans les marchés de capitaux et des gestionnaires de patrimoine. Contacter l'ASR afin de vérifier qu'il est adapté à votre établissement et à votre environnement de déploiement.
Quand l'échec n'est pas une option, RSA est le seul choix possible.
Protégez votre entreprise, respectez toutes les exigences réglementaires et assurez la continuité de vos activités grâce à RSA.
