Les outils numériques, des applications mobiles aux assistants virtuels, ont aidé les établissements financiers à attirer et à fidéliser leurs clients. Les applications mobiles sont désormais le moyen le plus courant pour les clients de gérer leurs comptes bancaires,1 et près de 80 % des personnes interrogées ont déclaré que l’innovation et les progrès technologiques facilitaient l’accès de tous les Américains aux services financiers.2
L’accès numérique s’est généralisé dans l’ensemble du secteur des services financiers, et pas seulement dans la banque de détail. J.D. Power a constaté que les clients des services de gestion de patrimoine sont plus nombreux que jamais à se connecter aux sites web et aux applications dédiés, et que plus ils le font souvent, plus leur satisfaction est élevée.3 L’étude a également révélé que les clients étaient plus satisfaits des applications mobiles que des sites web.
Préserver la confiance des clients grâce à un réseau de diffusion fiable
Si les fonctionnalités numériques permettent aux établissements financiers de se démarquer, ces services numériques doivent être rapides, disponibles et sécurisés afin de préserver la confiance et la satisfaction des clients. De nombreuses entreprises de services financiers utilisent désormais le réseau Amazon CloudFront de diffusion de contenu (CDN) comme un moyen efficace et économique de distribuer du contenu avec une faible latence et des débits de transfert de données élevés. Le contenu est stocké dans les caches périphériques et régionaux de CloudFront et n’est récupéré depuis les serveurs d’origine que lorsque cela est nécessaire, ce qui réduit la consommation de bande passante et améliore les performances.
Amazon CloudFront offre :
- Diffusion de contenu à faible latence pour les sites web et les applications mobiles
- Performances et navigation plus rapides
- Transactions plus rapides et en plus grand volume
- La possibilité d’utiliser l’apprentissage automatique pour améliorer les services
Allier sécurité et performance
Bien qu’Amazon CloudFront offre la rapidité et les performances fiables nécessaires aux applications financières, celles-ci doivent également être protégées contre les menaces de sécurité et la fraude. Dans le cadre du modèle de responsabilité partagée, Amazon sécurise l’infrastructure et les opérations des services AWS, mais il incombe au client AWS de sécuriser ses applications et ses données.
En s'associant à AWS, F5 propose des solutions de sécurité des applications et des API afin de sécuriser vos transactions. F5 a obtenu la désignation Amazon CloudFront Ready, qui fait partie de l'AWS Service Ready Program. Cette désignation atteste que F5® Distributed Cloud Bot Defense a démontré une intégration réussie avec Amazon CloudFront, notamment grâce à un connecteur qui facilite le déploiement d'une protection avancée contre les bots.
Bloquez les bots pour réduire la fraude
Protégez vos applications et vos contenus contre les bots malveillants qui commettent des fraudes telles que le credential stuffing et la création de faux comptes. Le secteur des services financiers est fréquemment la cible d’attaques par prise de contrôle de compte (ATO). F5® Distributed Cloud Bot Defense offre la protection en temps réel contre le trafic de bots la plus précise du secteur, grâce à une analyse approfondie des signaux, à l’IA et à l’expertise humaine du domaine, afin de distinguer les bots malveillants des utilisateurs légitimes.
Des analyses avancées permettent à Distributed Cloud Bot Defense d’offrir une efficacité maximale avec un taux de faux positifs proche de zéro. Cette solution réduit non seulement le risque de fraude perpétrée par des bots, mais aussi les coûts en éliminant le trafic indésirable. Distributed Cloud Bot Defense ne se laisse pas tromper par les bots qui évoluent rapidement et utilise des techniques avancées d’obfuscation pour empêcher la rétro-ingénierie à laquelle les attaquants ont recours pour contourner les défenses.
Une protection complète pour vos applications
Distributed Cloud Bot Defense fait partie de F5® Distributed Cloud Web App and API Protection (WAAP), une solution SaaS qui protège vos applications et vos API, quel que soit leur environnement d’exécution. Elle comprend un pare-feu dynamique pour applications web (WAF), une solution de sécurité des API et une protection contre les attaques par déni de service distribué (DDoS) en plus de la protection contre les bots. Avec Distributed Cloud WAAP, vous pouvez appliquer une sécurité homogène aux applications hébergées sur AWS, sur site ou en périphérie, le tout depuis une console de gestion unique.
Pour en savoir plus sur la manière dont F5 et AWS peuvent vous aider à offrir à vos clients une expérience applicative plus rapide et plus sécurisée, consultez f5.com/aws.
Sources
1. American Bankers Association, Enquête nationale : les clients des banques utilisent davantage les applications mobiles que tout autre canal pour gérer leurs comptes, oct. 2023
2. American Bankers Association, Enquête nationale : 97 % des consommateurs se déclarent très satisfaits de l’expérience en ligne et mobile proposée par leur banque, nov. 2023
3. J.D. Power, Les applications de gestion de patrimoine deviennent un levier de satisfaction et de fidélisation des clients, selon J.D. Power, nov. 2023
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.