La cybersécurité dans le secteur des services financiers commence par l'identité
Depuis plus de 40 ans, RSA protège les banques, les assureurs, les sociétés des marchés de capitaux et les gestionnaires de patrimoine du monde entier en leur fournissant les solutions de gestion des identités dont ils ont besoin pour prévenir les violations de sécurité, se conformer aux exigences des autorités de régulation et garantir la résilience de leurs opérations.
Gestion des identités et des accès pour le secteur des services financiers
RSA est la seule plateforme qui combine une authentification résistante au phishing, la vérification d'identité par le service d'assistance et la gouvernance automatisée des accès, offrant ainsi aux établissements financiers une base éprouvée pour prévenir les attaques par usurpation d'identifiants, se conformer aux exigences des autorités de régulation et garantir la continuité de leurs activités.
Ne te déconnecte jamais
La seule solution hybride de basculement d'authentification du marché permet aux utilisateurs de rester authentifiés et aux transactions de se poursuivre même en cas de perte de connexion.
Bloquer le hameçonnage
et social
ingénierie
et social
ingénierie
L'authentification multifactorielle (MFA) résistante au phishing et la vérification bidirectionnelle par le service d'assistance permettent de prévenir le vol d'identifiants et les attaques par ingénierie sociale avant même qu'elles ne se produisent.
Tous les frameworks. Aucune configuration requise.
La conformité aux normes FFIEC, NY DFS, DORA, NIS2, PCI-DSS, SOX et GLBA est intégrée au système, et non ajoutée a posteriori.
La norme d'identité pour les services financiers
RSA assure la sécurité des institutions financières dans plus de 120 pays, en fournissant aux banques, aux assureurs et aux sociétés des marchés de capitaux les outils dont elles ont besoin pour prévenir les violations de sécurité, protéger leurs opérations et se conformer à toutes les exigences réglementaires.
Authentification
RSA ID Plus offre une authentification multifactorielle (MFA) résistante au phishing, une authentification sans mot de passe et des contrôles d'accès basés sur les risques dans les environnements cloud, hybrides et sur site, conformément à l'exigence n° 8 de la norme PCI-DSS, aux recommandations de la FFIEC en matière d'authentification et aux exigences de la DORA en matière de risques informatiques.
RSA iShield Key 2 pour les entreprises
Offre le plus haut niveau de sécurité en matière d'authentification pour les utilisateurs privilégiés et les télétravailleurs dans les environnements réglementés, grâce à une clé de sécurité matérielle certifiée FIPS 140-3 niveau 3 et FIDO2.
RSA sans mot de passe
Assurez la sécurité des transactions tout en simplifiant les opérations, grâce à une authentification sans mot de passe pour chaque utilisateur, dans tous les environnements et à chaque fois.
RSA® Risk AI
Détectez les comportements d'accès anormaux et appliquez des contrôles dynamiques en temps réel. Respectez les exigences « Zero Trust » du NIST et l'obligation de surveillance continue des risques informatiques imposée par la loi DORA.
RSA Help Desk Live Verify
Protégez les interactions avec le service d'assistance, les virements bancaires, les paiements et les demandes d'accès aux comptes contre les attaques par ingénierie sociale et celles visant à contourner l'authentification multifactorielle (MFA).
Accès
RSA fournit les contrôles d'accès dont les établissements financiers ont besoin : vérification continue, application adaptative des politiques et basculement hybride dans tous les environnements où vos collaborateurs travaillent.
RSA ID Plus Déploiement souverain
Déployez une solution IAM « full-stack » dans des environnements de cloud privé, multicloud, sur site et en configuration « air-gapped ». Spécialement conçue pour les institutions soumises à des exigences en matière de résidence des données.
Intégration Microsoft 365
RSA s'intègre à Microsoft 365 et à Azure AD pour sécuriser l'accès aux environnements dont dépendent la plupart des établissements financiers.
RSA Hybrid Failover (basculement hybride)
La seule solution hybride de basculement d'authentification du marché. Les utilisateurs restent authentifiés et les transactions se poursuivent même en cas d'interruption de la connexion au système d'authentification dans le cloud.
Signature unique (SSO)
Simplifiez l'accès aux applications hybrides, cloud et sur site grâce à une gestion centralisée des identités, ce qui permet de faciliter la vie des collaborateurs sans pour autant affaiblir les contrôles de sécurité.
Gouvernance et conformité
RSA offre aux établissements financiers la visibilité et le contrôle nécessaires pour appliquer le principe du « privilège minimal », automatiser les certifications d'accès et démontrer leur conformité continue aux exigences PCI-DSS, SOX, DORA, FFIEC, NY DFS et GLBA.
Gestion de la sécurité de l'identité (ISPM)
RSA Governance & Lifecycle détecte les accès dotés de privilèges excessifs, les comptes inactifs et les lacunes en matière de conformité dans l'ensemble de votre environnement avant que les autorités de régulation ou les pirates ne les repèrent.
Contrôles automatisés des accès
Remplacez les cycles de certification manuels par des contrôles d'accès assistés par l'IA qui garantissent le principe du « privilège minimal » et génèrent des rapports prêts à être présentés lors des audits SOX, PCI-DSS, DORA et FFIEC.
Automatisation du cycle de vie
Automatisez les processus liés à l'arrivée, au transfert et au départ des salariés, des prestataires et des fournisseurs tiers, afin de garantir que les droits d'accès soient accordés, modifiés et révoqués dans les délais prévus sur l'ensemble des systèmes.
Pistes d'audit en temps réel
Une journalisation et un reporting en continu qui fournissent des preuves de conformité pour les contrôles réglementaires menés par l'OCC, la FDIC et les autorités réglementaires des États, sans intervention manuelle.
Assurer la sécurité dans tous les domaines des services financiers
RSA assure la protection des organismes de services financiers dans tous les segments du secteur — des banques internationales aux coopératives de crédit régionales, en passant par les assurances et les marchés de capitaux — grâce à des solutions éprouvées adaptées à tous les environnements.
Secteur bancaire
RSA assure la sécurité des banques de détail et commerciales grâce à une authentification multifactorielle (MFA) résistante au phishing, à un service d'assistance pour la vérification d'identité et à une gouvernance automatisée, conformément aux recommandations de la FFIEC en matière d'authentification, aux exigences de protection des données de la GLBA et à l'exigence n° 8 de la norme PCI-DSS.
Assurance
RSA assure la sécurité des identités pour les assureurs IARD, vie et santé en gérant les accès des collaborateurs, les intégrations avec des tiers et les données des assurés. Respectez les exigences réglementaires du NIST, de la loi SOX et des réglementations régionales grâce à une gouvernance automatisée des accès et à un suivi continu de la conformité.
Marchés financiers
RSA assure la protection des plateformes de négociation, des systèmes de courtage et des opérations de banque d'investissement grâce à une authentification hautement sécurisée, à des contrôles d'accès privilégiés et à une gouvernance prête pour l'audit, conforme aux exigences des normes SOX, FINRA, DORA et NIS2.
Gestion de patrimoine
Un accès sécurisé pour les conseillers, les plateformes tierces et les portails clients, assorti d'une gestion du cycle de vie des identités et d'une documentation d'audit conformes aux exigences de conformité des conseillers en investissement enregistrés (RIA) et à la surveillance de la FINRA.
Sécurisation de 50 000 identités au sein de l'une des plus grandes banques de la région Asie-Pacifique
Découvrez comment l'une des plus grandes banques d'Australie et de Nouvelle-Zélande a migré sa gestion des identités et des accès (IAM) vers le cloud à son propre rythme, a sécurisé les données de 20 000 employés et de 30 000 clients professionnels fortunés, et s'est conformée aux exigences de la norme CPS 234 de l'APRA et du programme « Essential Eight » australien grâce à la solution RSA ID Plus.
“ Authentification résistante au phishing. Plus de 50 000 identités gérées. Rationalisation des achats. Conformité aux exigences de l'APRA et de l”« Essential Eight » — sans perturber les opérations. »
Questions fréquemment posées
Quelles sont les exigences en matière d'authentification à deux facteurs (MFA) prévues par la norme PCI-DSS pour les établissements financiers ?
L'exigence 8.4 de la norme PCI-DSS v4.0 impose une authentification multifactorielle pour tout accès à l'environnement de données des titulaires de carte, y compris l'accès à distance par le personnel et les prestataires tiers. RSA ID Plus répond à cette exigence grâce à des options d'authentification multifactorielle (MFA) résistantes au phishing, notamment les clés matérielles FIDO2, les clés d'accès liées à un appareil et l'authentification basée sur le risque, que ce soit dans des environnements cloud, hybrides ou sur site.
Quelles sont les exigences de la directive DORA en matière de gestion des identités et des accès ?
La loi DORA (Digital Operational Resilience Act) impose aux entités financières de l'Union européenne de gérer les risques liés aux technologies de l'information et de la communication (TIC) dans le cadre de leur dispositif de résilience opérationnelle. En matière de gestion des identités et des accès, cela inclut les contrôles d'accès privilégiés, l'authentification multifactorielle, la surveillance continue des anomalies d'accès et la mise en place de pistes d'audit documentées. RSA ID Plus et Gouvernance et cycle de vie de l'ASR répondre à ces exigences grâce à une authentification multifactorielle (MFA) résistante au phishing, à la norme ISPM, à des contrôles automatisés des accès et à la journalisation des audits en temps réel.
Comment la norme RSA aide-t-elle les établissements financiers à se conformer aux recommandations de la FFIEC en matière d'authentification ?
Les recommandations de la FFIEC imposent aux établissements financiers de mettre en place des contrôles de sécurité à plusieurs niveaux, notamment une authentification fondée sur les risques et la détection des anomalies, pour les services bancaires en ligne et les transactions à haut risque. RSA ID Plus propose une authentification multifactorielle (MFA) adaptative et basée sur les risques, qui évalue les signaux liés à l'appareil, à la localisation et au comportement à chaque tentative d'authentification, répondant ainsi aux exigences de sécurité multicouche de la FFIEC.
Qu'est-ce que la réglementation NY DFS 23 NYCRR 500 et comment RSA aide-t-elle à s'y conformer ?
La réglementation NY DFS 23 NYCRR 500 est la réglementation de l'État de New York en matière de cybersécurité applicable aux entreprises du secteur des services financiers ; elle impose l'authentification multifactorielle pour les systèmes critiques, des contrôles des comptes privilégiés et l'établissement de rapports d'audit. RSA ID Plus et Gouvernance et cycle de vie de l'ASR fournir l'authentification multifactorielle (MFA) résistante au phishing, la gouvernance des accès privilégiés et les pistes d'audit exigées par la conformité au DFS de New York.
Comment RSA aide-t-elle les établissements financiers à se conformer à la loi SOX ?
La loi SOX impose aux établissements financiers de mettre en place des contrôles d'accès stricts sur leurs systèmes d'information financière, d'appliquer le principe du « droit d'accès minimal » et de générer des pistes d'audit à des fins de contrôle. Gouvernance et cycle de vie de l'ASR automatise la certification des accès, la gestion des rôles et la génération de rapports d'audit, fournissant ainsi aux établissements la documentation nécessaire pour prouver leur conformité à la loi SOX sans intervention manuelle.
Comment RSA protège-t-elle le service d'assistance informatique contre les attaques d'ingénierie sociale ?
L'usurpation d'identité via le service d'assistance est un vecteur d'attaque avéré qui a coûté des centaines de millions de dollars aux entreprises. RSA Help Desk Live Verify vérifie l'identité des appelants avant que le personnel du service d'assistance n'intervienne, bloquant ainsi les tentatives de contournement de l'authentification à plusieurs facteurs (MFA) que les contrôles d'authentification traditionnels ne parviennent pas à détecter.
Qu'est-ce que la gestion de la posture de sécurité des identités (ISPM) et pourquoi est-elle importante pour le secteur des services financiers ?
NIMP surveille en permanence votre environnement d'identité afin de détecter les comptes dotés de privilèges excessifs, les accès inactifs et les lacunes en matière de conformité, plutôt que de se contenter d'examiner les accès à intervalles réguliers. Pour les établissements financiers soumis à une surveillance réglementaire constante, l'ISPM offre aux équipes de sécurité une vue d'ensemble continue des risques liés à l'identité, plutôt qu'un simple instantané ponctuel.
Comment la solution RSA Hybrid Failover contribue-t-elle à la résilience opérationnelle des services financiers ?
RSA Hybrid Failover (basculement hybride) Il s'agit de la seule solution hybride de basculement d'authentification disponible sur le marché. En cas d'interruption de la connexion au système d'authentification dans le cloud, les utilisateurs continuent de s'authentifier via les composants sur site sans interruption, ce qui permet d'assurer le bon fonctionnement des transactions, des plateformes de négociation et des opérations essentielles pendant les pannes, et de répondre directement aux exigences de résilience opérationnelle définies par la directive DORA.
Comment RSA aide-t-elle les établissements financiers à gérer les accès des tiers et des prestataires ?
Gouvernance et cycle de vie de l'ASR automatise les processus liés à l'arrivée, au transfert et au départ des employés, des prestataires et des organisations partenaires. Les droits d'accès sont accordés, modifiés et révoqués selon un calendrier défini, ce qui réduit le risque de comptes inactifs ou dotés de privilèges excessifs entre deux cycles de révision. Cette solution répond directement aux exigences de la loi GLBA en matière de protection des données ainsi qu'aux obligations de DORA concernant les risques liés aux tiers.
RSA prend-il en charge la conformité aux normes NIS2, MAS TRM et APRA CPS 234 ?
Oui. RSA permet de se conformer aux normes NIS2 (UE), aux directives MAS TRM (Singapour) et à la norme APRA CPS 234 (Australie) grâce à une authentification résistante au phishing, NIMP, la gestion automatisée des accès et la journalisation des audits en temps réel. RSA ID Plus Déploiement souverain soutient les exigences en matière de résidence et de souveraineté des données imposées par ces cadres réglementaires.
Quelles sont les options de déploiement proposées par RSA aux établissements financiers ?
RSA prend en charge les déploiements sur site, en cloud privé, multi-cloud, hybrides et en mode « air-gap ». RSA ID Plus Déploiement souverain est spécialement conçu pour les institutions soumises à des exigences en matière de localisation des données ou celles opérant dans des environnements soumis à des restrictions. La flexibilité de déploiement est un principe de conception à part entière, et non une fonctionnalité optionnelle.
Quelle est la différence entre l'ISPM et la gouvernance et l'administration traditionnelles de l'identité (IGA) ?
L'IGA traditionnelle consiste principalement à fournir des droits d'accès et à mener des campagnes de certification à intervalles réguliers. NIMP va plus loin en surveillant en permanence votre environnement afin de détecter les comptes dotés de privilèges excessifs, les accès inactifs et les lacunes en matière de conformité entre ces contrôles. Pour les établissements financiers soumis à des contrôles réglementaires permanents, l'ISPM offre une visibilité continue que les contrôles IGA périodiques ne peuvent à eux seuls garantir.
La solution RSA ID Plus peut-elle s'intégrer aux plateformes bancaires centrales et aux plateformes de services financiers ?
RSA ID Plus s'intègre aux principales plateformes d'entreprise, notamment Microsoft 365, Azure AD, ainsi qu'aux principaux systèmes bancaires centraux et ERP, grâce aux normes SAML, OIDC et RADIUS. Contacter l'ASR afin de discuter des besoins spécifiques en matière d'intégration pour votre environnement.
Quels sont les établissements financiers auxquels RSA fournit ses services ?
RSA compte parmi ses clients 70% des entreprises du classement Fortune 1 000 et 50% des entreprises du classement Fortune 100, notamment des banques internationales, des banques régionales et des coopératives de crédit, des assureurs, des sociétés spécialisées dans les marchés de capitaux et des gestionnaires de patrimoine. Contacter l'ASR afin de vérifier qu'il est adapté à votre établissement et à votre environnement de déploiement.
Quand l'échec n'est pas une option, RSA est le seul choix possible.
