Keamanan Identitas yang Aman, Sesuai Peraturan, dan Tangguh untuk Sektor Jasa Keuangan

RSA telah melindungi organisasi jasa keuangan selama lebih dari 40 tahun. Saat ini, lebih dari 9.000 organisasi yang mengutamakan keamanan—termasuk bank global, bank regional, koperasi kredit, dan perusahaan pasar modal—mempercayai RSA untuk melindungi identitas di lingkungan cloud, hybrid, dan on-premises.

Secara bersama-sama, phishing dan penyalahgunaan kredensial merupakan vektor ancaman awal yang paling sering menjadi penyebab kebocoran data di sektor jasa keuangan. Lembaga keuangan dan regulator di seluruh dunia semakin memperketat persyaratan otentikasi dan tata kelola akses. RSA adalah satu-satunya platform yang mengintegrasikan otentikasi tahan phishing, verifikasi identitas melalui layanan bantuan, dan tata kelola akses otomatis, sehingga memberikan lembaga keuangan landasan tunggal yang teruji untuk mencegah serangan berbasis kredensial, memenuhi persyaratan regulator, dan membangun ketahanan operasional.

Lembaga keuangan merupakan sasaran bernilai tinggi bagi para penjahat siber. Kredensial yang dicuri, otentikasi yang lemah, dan rekayasa sosial memberikan pelaku ancaman akses awal yang mereka butuhkan untuk menembus sistem internal dan infrastruktur berhak istimewa. Kecerdasan Buatan (AI) semakin meningkatkan skala dan tingkat kecanggihan serangan phishing serta rekayasa sosial, termasuk peniruan identitas layanan bantuan TI dan upaya untuk mengelabui otentikasi multi-faktor (MFA). Banyak lembaga keuangan masih mengandalkan kata sandi dan OTP sebagai metode otentikasi utama, sehingga menimbulkan risiko keamanan, kepatuhan regulasi, dan operasional yang terus-menerus.

Bagaimana RSA membantu:

• Otentikasi tanpa kata sandi yang tahan terhadap serangan phishing—baik berbasis perangkat keras maupun perangkat lunak—menghilangkan kredensial yang menjadi sasaran upaya pencurian oleh penyerang
• Kebijakan akses adaptif mendeteksi dan memblokir upaya login yang mencurigakan secara real time
• Verifikasi identitas dua arah melindungi layanan bantuan TI dari serangan bypass melalui rekayasa sosial dan dapat mengamankan otorisasi transfer dana, pembayaran, serta permintaan akses akun
• Analisis risiko berbasis kecerdasan buatan (AI) mengidentifikasi perilaku akses yang tidak wajar sebelum ancaman berkembang menjadi insiden pelanggaran keamanan
• Mengidentifikasi akun yang tidak aktif dan akun tanpa pemilik, sehingga menghilangkan salah satu vektor serangan yang umum dalam insiden keamanan di sektor keuangan serta mengurangi risiko yang menjadi sorotan regulator

Organisasi jasa keuangan harus memenuhi serangkaian persyaratan identitas dan akses yang kompleks serta saling tumpang tindih, yang mencakup mandat AS seperti pedoman otentikasi FFIEC dan NY DFS 23 NYCRR 500, peraturan UE termasuk DORA dan NIS2, serta kerangka kerja seperti MAS TRM, APRA CPS 234, serta SOX/GLBA. Peraturan-peraturan ini mewajibkan otentikasi yang kuat, tata kelola akses, pengendalian pengguna dengan hak istimewa, serta bukti kepatuhan yang siap diaudit. Proses manual tidak dapat disesuaikan untuk memenuhi persyaratan ini di seluruh tenaga kerja yang besar dan tersebar.

Bagaimana RSA membantu:

• Kontrol yang dirancang khusus dan disesuaikan dengan persyaratan FFIEC, NY DFS, DORA, NIS2, dan SOX, tanpa memerlukan konfigurasi khusus
• Sertifikasi akses otomatis dan laporan audit yang siap untuk pemeriksaan oleh OCC, FDIC, dan otoritas pengawas negara bagian
• Menerapkan kebijakan hak akses minimal dan pemisahan tugas secara konsisten di seluruh sistem

Lembaga keuangan bergantung pada kombinasi kompleks yang terdiri dari karyawan, kontraktor, penyedia layanan pihak ketiga, dan organisasi mitra, yang semuanya memerlukan akses. Otoritas pengawas mengharapkan agar akses tersebut dikendalikan, didokumentasikan, dan selalu diperbarui. Pengelolaan akses secara manual dapat menyebabkan keterlambatan, pemberian izin yang berlebihan, akun yang tidak terpakai, serta risiko dari pihak internal—semua hal tersebut menjadi sorotan otoritas pengawas.

Bagaimana RSA membantu:

• Mengotomatiskan proses onboarding, perubahan peran, dan offboarding untuk memastikan pengguna memiliki akses yang tepat pada waktu yang tepat
• Menerapkan kontrol akses berbasis peran (RBAC) dan kebijakan hak akses minimal di seluruh lingkungan on-premises, cloud pribadi, dan hybrid
• Menggunakan AI untuk menganalisis hak akses secara berkelanjutan di lingkungan on-premises, cloud, dan hybrid, serta mengidentifikasi izin yang berlebihan dan penyimpangan akses sebelum hal tersebut menjadi temuan audit
• Menyajikan gambaran terpadu mengenai aktivitas akses, otentikasi, dan tata kelola di seluruh ekosistem identitas, sehingga memberikan lembaga keuangan kemampuan untuk bertindak sebelum risiko berubah menjadi temuan audit atau insiden pelanggaran keamanan

Pelajari lebih lanjut tentang bagaimana RSA melindungi organisasi jasa keuangan.

• Di tempat
• Lingkungan yang terisolasi secara fisik / lingkungan rahasia
• Awan pribadi
• Hibrida (cloud dan di lokasi)

• NIST
• FIPS 140-2
• FIPS 140-3
• FIDO

Lihat daftar lengkap sertifikasi RSA.

• Panduan Otentikasi FFIEC (AS)
• NY DFS 23 NYCRR 500 (AS)
• SOX / GLBA / PCI-DSS (AS)
• DORA (UE) — Mulai berlaku pada Januari 2025
• Direktif NIS2 (UE)
• Pedoman MAS TRM (Singapura)
• APRA CPS 234 (Australia)