RSA ID Plus: sicurezza per il futuro di dipendenti e clienti di una grande banca dell'APAC

Le industrie dei servizi finanziari devono affrontare sfide uniche. In quanto parte delle infrastrutture critiche del mondo, sono soggette a misure normative volte a mantenerle sicure e operative. Sono anche soggetti a frequenti attacchi informatici e devono costantemente adattare la loro postura di sicurezza per rimanere davanti agli avversari. RSA ha aiutato istituti finanziari, banche, società di brokeraggio, assicurazioni e società di mutui ipotecari nel loro tentativo di rafforzare le difese informatiche e raggiungere la conformità, tra cui una delle più grandi banche in Australia e Nuova Zelanda. La banca ha raggiunto un'importante pietra miliare nel raggiungimento dei propri obiettivi di cybersecurity e compliance adottando RSA® ID Plus, La soluzione completa e sicura per la gestione delle identità e degli accessi (IAM) che protegge tutti gli utenti in ambienti cloud, ibridi e on-premise.

Con l'adozione di ID Plus, la banca dispone ora di un ambiente su larga scala, basato sul cloud, da cui fornire accesso, autenticazione e altre funzionalità di cybersecurity legate all'identità ai suoi 20.000 utenti interni (tra cui oltre 5.000 utenti privilegiati) e 30.000 clienti business-banking con un elevato patrimonio, che da tempo si affidano alle soluzioni RSA per l'autenticazione sicura. Con ID Plus, sia gli utenti interni che quelli esterni potranno continuare ad autenticarsi con fiducia utilizzando la tecnologia RSA; la differenza è che l'autenticazione avviene in un ambiente cloud unificato anziché con un'implementazione on-premise meno flessibile e più costosa.

ID Plus: maggiore efficienza e adattabilità nella protezione delle identità di dipendenti e clienti

Il passaggio a ID Plus e al cloud IAM è stato dettato dalla strategia della banca di essere l'istituto finanziario più sicuro per i propri clienti, migliorare l'efficienza operativa, semplificare l'autenticazione e ridurre i costi. In precedenza, la banca si affidava a una serie di funzionalità on-premise che richiedevano la gestione di più ordini e cicli di fatturazione, il che era inefficiente, dispendioso in termini di tempo e di costi. La banca aveva bisogno di un modo per semplificare la gestione senza compromettere la sicurezza o l'esperienza degli utenti. Fornendo le funzionalità IAM nel cloud di cui la banca aveva bisogno, RSA ha permesso all'organizzazione di raggiungere gli obiettivi di aumentare l'efficienza, gestire i costi e mantenere l'efficacia della precedente implementazione on-premise. ID Plus ha fornito alla banca tutto ciò di cui aveva bisogno per la gestione degli accessi al cloud, l'autenticazione e altre funzionalità in un'unica soluzione con un unico contratto per gli autenticatori e altre risorse. Allo stesso tempo, questo nuovo approccio ha permesso di abbandonare le spese di capitale associate a un'implementazione esclusivamente on-premise.

Infine, l'adozione di ID Plus ha permesso alla banca di spostare l'IAM nel cloud al proprio ritmo. La banca ha continuato a implementare alcune funzionalità IAM in sede mentre trasferiva i gruppi di utenti nel cloud per garantire che i processi non venissero interrotti.

Una piattaforma unica e flessibile per tutto ciò che riguarda l'identità, oggi e in futuro.

Con le minacce informatiche in costante evoluzione e crescita, la banca deve essere in grado di espandere rapidamente e facilmente le proprie capacità per respingere le nuove minacce che emergono.

Come parte della RSA Unified Identity Platform, ID Plus semplifica l'implementazione di ulteriori funzionalità IAM in base alle necessità. Ad esempio, è possibile aggiungere le chiavi mobili certificate FIDO2 e gli autenticatori hardware della serie RSA iShield Key 2 per consentire agli utenti di accedere alle risorse utilizzando un'autenticazione resistente al phishing.

Soluzione RSA

• Ambiente IAM basato su cloud ID Plus
• Facilità di aggiunta di funzionalità specifiche per la sicurezza mobile
• Ampia gamma di opzioni di autenticatori software e hardware
• Autenticazione resistente al phishing che supporta la conformità normativa

Grazie all'autenticazione sicura a più fattori e ad altre funzionalità, ID Plus non solo supporta l'impegno della banca nel rendere sicure le operazioni e le transazioni, ma contribuisce anche a garantire la conformità con il quadro di riferimento australiano Essential Eight per la cybersecurity e con le normative emanate dall'Australian Prudential Regulation Authority (APRA). I controlli Essential Eight aiutano a mitigare i rischi di phishing prevenendo il furto di credenziali, limitando l'accesso non autorizzato e riducendo il tasso di successo degli attacchi basati sul phishing. Analogamente, le linee guida e i requisiti dell'APRA sottolineano l'importanza di una serie di solide misure di sicurezza informatica che affrontino i rischi di phishing.

Trovare l'equilibrio richiesto dall'evoluzione del panorama della cybersecurity

Con RSA ID Plus, la banca dispone delle funzionalità IAM necessarie per andare avanti con fiducia, con operazioni di identità facili da gestire e altamente sicure che offrono molteplici vantaggi a tutti, dai dipendenti in prima linea agli utenti privilegiati, fino ai clienti più sensibili alla sicurezza. E poiché le esigenze di questi gruppi diversi e della banca che li serve continuano a cambiare, RSA continuerà a guidarli verso un futuro sicuro.

• Approvvigionamento semplificato e costi di capitale inferiori nel cloud
• Capacità di spostare le operazioni verso il cloud al ritmo preferito dalla banca
• Scalabilità per gestire oltre 50.000 identità interne ed esterne
• Autenticazione moderna che funziona in ambienti B2B e B2C
• Autenticazione resistente al phishing che supporta i requisiti dei principali quadri normativi

Per saperne di più su come RSA protegge i servizi finanziari, o Inizia oggi la prova di ID Plus.