Le risque lié à l'identité est un risque financier
Une seule identité compromise peut exposer les données des clients, perturber les opérations, déclencher une enquête des autorités de régulation et éroder la confiance. Pour les banques, les assureurs, les gestionnaires de patrimoine et autres institutions financières, chaque identité constitue une priorité en matière de sécurité, que ce soit dans les environnements cloud, hybrides, sur site, chez les sous-traitants ou chez des tiers.
La norme RSA est la référence en matière d'identité pour bon nombre des organismes financiers les plus sécurisés au monde, notamment 70% des entreprises de services financiers du classement Fortune 1000 et 50% de celles du classement Fortune 100. RSA ID Plus contribue à réduire les risques liés à l'identité grâce à une authentification sans mot de passe résistante au phishing, à des contrôles d'accès adaptatifs et à une analyse des risques basée sur l'IA.
L'identité est désormais la cible principale. À mesure que les établissements financiers développent leurs services bancaires numériques, leurs services cloud, leurs applications mobiles et leurs écosystèmes tiers, ils augmentent les risques liés à l'identité. Les organismes de services financiers ont enregistré l’un des taux les plus élevés de violations liées à l’identité parmi tous les secteurs d’activité, 72% ayant subi une violation de ce type au cours des trois dernières années. Lorsqu’une faille d’identité survient, les conséquences vont au-delà des pertes financières : elles s’étendent aux contrôles réglementaires, aux perturbations opérationnelles et à l’atteinte à la réputation.
L'aide de l'ASR :
- L'authentification sans mot de passe, résistante au phishing, réduit le risque de vol d'identifiants et d'attaques par hameçonnage.
- RSA Risk AI® évalue en permanence les signaux liés à l'utilisateur, à l'appareil, à la localisation et au comportement afin d'identifier les risques élevés
- Les contrôles d'accès adaptatifs renforcent automatiquement le niveau d'authentification lorsque le risque augmente
- Une authentification forte garantit la sécurité des employés, des prestataires, des fournisseurs et des tiers
Les établissements financiers doivent se conformer à un ensemble de réglementations de plus en plus vaste, comprenant notamment les normes PCI DSS, FFIEC, SOX, GLBA, DORA, PSD2, NIS2 et bien d'autres encore. Il est désormais indispensable, sur le plan commercial, de démontrer la mise en place d'une authentification forte, de contrôles d'accès et d'une capacité à faire l'objet d'audits.
L'aide de l'ASR :
- L'authentification certifiée FIPS 140-2 et FIPS 140-3 permet de répondre à des exigences de sécurité rigoureuses
- Une authentification sans mot de passe et résistante au hameçonnage renforce les contrôles d'accès
- Les dispositifs d'authentification matériels, les cartes à puce et les identifiants basés sur des certificats garantissent un accès hautement sécurisé
- L'application continue des procédures d'authentification et les pistes d'audit facilitent les contrôles réglementaires
- La mise en place de politiques cohérentes dans les environnements cloud, hybrides et sur site facilite la mise en conformité
Les pirates ciblent souvent les services d'assistance et les processus de récupération d'identité, en recourant à des techniques d'ingénierie sociale pour se faire passer pour des utilisateurs légitimes et demander la réinitialisation de mots de passe, la modification de l'authentification multifactorielle (MFA) ou d'autres modifications de compte susceptibles de déboucher sur un accès non autorisé.
En quoi RSA Help Desk Live Verify peut vous aider :
- RSA Help Desk Live Verify (brevet en instance) assure une vérification d'identité bidirectionnelle, en validant à la fois l'identité de l'utilisateur et celle du conseiller du service d'assistance avant toute opération sensible
- Empêche les attaques par ingénierie sociale, les tentatives de prise de contrôle de compte et la récupération non autorisée d'identifiants
- Renforce automatiquement les exigences de vérification lorsqu'un risque élevé est détecté
- Les enregistrements d'identité vérifiés pour chaque interaction avec le service d'assistance fournissent une piste d'audit à des fins de conformité et de gestion des incidents
Les établissements financiers doivent trouver un équilibre délicat. Les employés, les prestataires et les partenaires s'attendent à un accès fluide. Les équipes chargées de la sécurité ont besoin de contrôles plus stricts. Les autorités de régulation exigent une plus grande responsabilisation.
Les organisations qui réussissent sont celles qui renforcent la sécurité sans créer de freins.
L'aide de l'ASR :
- L'authentification sans mot de passe élimine les difficultés inutiles liées à la connexion
- Les clés d'accès mobiles, la biométrie, l'authentification par notification push et les authentificateurs matériels prennent en charge une grande diversité d'utilisateurs et d'appareils
- Des expériences d'accès cohérentes favorisent l'adoption et la productivité
- La réduction de la dépendance vis-à-vis des mots de passe contribue à diminuer les coûts d'exploitation et d'assistance
Découvrez comment RSA assure la sécurité des entreprises du secteur des services financiers.
