Tata Kelola Identitas yang Aman, Sesuai Peraturan, dan Berkelanjutan untuk Sektor Jasa Keuangan

Organisasi jasa keuangan beroperasi di salah satu lingkungan yang paling sering menjadi sasaran ancaman di dunia. Serangan berbasis identitas tetap menjadi titik masuk utama bagi pelanggaran keamanan dan penipuan, dengan 72% dari lembaga keuangan yang mengalami pelanggaran keamanan terkait identitas selama periode tiga tahun.
Seiring dengan semakin kompleksnya lingkungan kerja—di mana karyawan, kontraktor, pihak ketiga, dan entitas non-manusia semuanya memerlukan akses ke sistem on-premises, cloud, dan hybrid—model tata kelola tradisional tidak lagi mampu mengikuti perkembangan tersebut.

Tata Kelola & Siklus Hidup RSA Membantu lembaga keuangan dan organisasi jasa keuangan lainnya untuk beralih dari kegiatan kepatuhan yang bersifat periodik menuju pendekatan tata kelola identitas yang berkelanjutan dan dapat dipertanggungjawabkan. Dengan wawasan risiko berbasis kecerdasan buatan (AI), pengelolaan siklus hidup yang otomatis, serta penegakan kebijakan secara real-time, organisasi dapat mengurangi risiko identitas, menutup kesenjangan antara kebijakan yang terdokumentasi dan akses yang sebenarnya, serta memenuhi kewajiban regulasi sebelum hal tersebut menjadi temuan audit.

Organisasi jasa keuangan bergantung pada kombinasi kompleks antara karyawan, kontraktor, dan mitra pihak ketiga di berbagai lini bisnis dan sistem. Pengelolaan akses secara manual menyebabkan penyebaran izin yang tidak terkendali, pemberian hak akses yang berlebihan, serta akun-akun yang tidak terpakai yang tetap ada jauh lebih lama dari yang seharusnya. Ketika masalah akses tidak terdeteksi selama berbulan-bulan, dampaknya tidak hanya bersifat finansial. Hal ini juga mengakibatkan gangguan operasional, risiko pelanggaran regulasi, dan hilangnya kepercayaan.

Bagaimana RSA membantu:

• Menerapkan prinsip akses dengan hak akses minimal dan kontrol akses berbasis peran (RBAC) untuk membatasi risiko paparan pada semua jenis pengguna
• Mengotomatiskan proses onboarding, offboarding, dan perubahan akses untuk memastikan pengguna memiliki akses yang tepat pada waktu yang tepat dan tidak lebih dari itu
• Menerapkan analitik berbasis kecerdasan buatan (AI) untuk secara terus-menerus mengevaluasi akses dan mengidentifikasi anomali sebelum menjadi insiden
• Memberikan pemantauan berkelanjutan terhadap identitas, peran, dan hak akses yang diperlukan untuk memahami dan meningkatkan postur keamanan identitas di seluruh lingkungan on-premises dan cloud, termasuk identitas non-manusia

Lembaga keuangan dan penyedia jasa keuangan lainnya terus-menerus diawasi oleh otoritas pengatur dan auditor berdasarkan kerangka kerja seperti SOX, 23 NYCRR Bagian 500, PCI-DSS, serta persyaratan lain yang menuntut adanya pengendalian identitas yang ketat, kemampuan audit, dan tata kelola yang baik.
Peninjauan berkala dan proses manual menimbulkan kesenjangan antara kebijakan yang terdokumentasi dan apa yang sebenarnya dilakukan oleh sistem, dan dalam skenario pelanggaran, kesenjangan itulah yang menjadi sumber pertanggungjawaban.

Bagaimana RSA membantu:

• Mengotomatiskan proses peninjauan akses, sertifikasi, dan pengendalian pemisahan tugas (SoD) guna mengurangi kesenjangan kepatuhan dan kelelahan peninjau
• Menyediakan jejak audit yang berkelanjutan dan tahan manipulasi yang menunjukkan penerapan kebijakan
• Menghasilkan laporan yang dapat disesuaikan sesuai dengan SOX, 23 NYCRR 500, PCI-DSS, serta kerangka regulasi lainnya dan persyaratan kebijakan internal
• Membantu lembaga-lembaga memastikan kepatuhan dengan menerapkan kebijakan identitas secara konsisten di seluruh sistem yang terhubung, baik yang berada di lokasi sendiri maupun di cloud

Seiring berjalannya waktu, pengguna dapat mengumpulkan hak akses berisiko tinggi atau izin yang saling bertentangan—seperti kemampuan untuk sekaligus membuat dan menyetujui transaksi—yang menimbulkan risiko penipuan dan kerentanan dalam proses audit.

Kombinasi-kombinasi berisiko ini sering kali tidak terdeteksi hingga menjadi temuan audit material atau peristiwa kerugian. Kampanye peninjauan rutin, yang mengandalkan manajer untuk memberikan pernyataan bahwa mereka tidak memiliki konteks yang cukup untuk mengevaluasi akses tersebut, tidak cukup andal untuk mendeteksinya.

Bagaimana RSA membantu:

• Memanfaatkan wawasan berbasis kecerdasan buatan (AI) untuk mengidentifikasi kombinasi hak akses berisiko tinggi dan pola akses yang tidak wajar yang terlewatkan dalam tinjauan berkala
• Mendeteksi dan menerapkan pengendalian SoD pada berbagai macam aplikasi on-premises dan SaaS, serta menangani pelanggaran sebelum hal tersebut menjadi temuan audit atau risiko penipuan
• Memberikan panduan AI yang kontekstual selama proses peninjauan akses, sehingga membantu peninjau untuk fokus pada hal-hal yang paling penting dan mengurangi ketergantungan pada persetujuan yang sekadar formalitas belaka
• Melacak semua perubahan akses dengan catatan audit terperinci sehingga para penyelidik dan pemeriksa memiliki catatan yang akurat dan terdokumentasi mengenai siapa yang memiliki akses ke apa dan kapan

Selama lebih dari 40 tahun, RSA telah membantu organisasi jasa keuangan dan organisasi lain yang mengutamakan keamanan dalam melindungi sistem-sistem penting, menjaga keamanan data sensitif, serta mendukung operasi-operasi yang sangat penting.

Tata Kelola & Siklus Hidup RSA menyediakan wawasan berbasis kecerdasan buatan (AI), pengelolaan siklus hidup yang otomatis, serta pengendalian kepatuhan berkelanjutan yang membantu mengurangi risiko identitas, memenuhi kewajiban regulasi, dan memperkuat ketahanan operasional.

Pelajari lebih lanjut tentang bagaimana RSA melindungi identitas bagi lembaga keuangan.