Les organismes de services financiers, que ce soit en raison de fusions, de partenariats ou d’exigences liées à l’engagement des titulaires de comptes, sont à l’avant-garde de l’adoption de stratégies multicloud. Selon une récente enquête de F5, pas moins de 71 % des organismes de services financiers ont adopté des approches multicloud pour répondre à leurs divers besoins, par exemple lorsqu’une exigence particulière en matière de ressources applicatives les conduit à choisir un hyperscaler spécifique. Malheureusement, la complexité accrue qui accompagne souvent la gestion adéquate des environnements multicloud peut nécessiter des ressources et une attention supplémentaires. Pour ne rien arranger, la mise en place et le maintien d’une posture de sécurité cohérente pour l’ensemble de leurs portefeuilles d’applications et d’API dans un environnement distribué représentent un défi croissant pour les équipes de sécurité, sachant que le coût d’une violation de données s’élève en moyenne à 5,9 millions de dollars dans le secteur des services financiers.
Les établissements de services financiers doivent également composer avec les enjeux informatiques complexes propres aux écosystèmes de finance ouverte en pleine évolution. Selon une récente étude de Jack Henry, 90 % d’entre eux prévoient d’intégrer des fintechs à leurs plateformes bancaires numériques. Cela représente de nombreuses nouvelles connexions API avec des prestataires tiers à sécuriser et à maintenir, notamment avec des agrégateurs traitant de gros volumes de données. Or, les autorités de réglementation peuvent rapidement infliger des amendes lorsque les normes de lutte contre le blanchiment d’argent (LCB) et de connaissance du client (KYC) ne sont pas respectées.
Si les fournisseurs de cloud public proposent heureusement des fonctionnalités natives de mise en réseau et de sécurité qui répondent à de nombreux cas d’usage dans les environnements multicloud, des lacunes notables subsistent. Par exemple, le déploiement à grande échelle de vos applications dans plusieurs environnements peut, à terme, réduire la précision du contrôle exercé sur les performances de votre portefeuille et empêcher la gestion de politiques de sécurité cohérentes entre les différents fournisseurs de cloud. Pour combler ces lacunes, les responsables technologiques se tournent vers de nouveaux services de mise en réseau multicloud sécurisée (SMNS). Cette évolution marque un changement de paradigme dans la manière dont les services financiers peuvent exploiter des solutions innovantes afin d’améliorer considérablement leurs capacités de mise à disposition et de sécurisation des applications à l’ère du multicloud.
Réduire la complexité des réseaux multicloud
À mesure que les établissements développent et déploient leurs applications à grande échelle dans plusieurs clouds, ils risquent d’être confrontés à une complexité accrue, à une perte de visibilité et, à terme, à un contrôle moins granulaire de leur portefeuille. En effet, 9 organisations sur 10 font état de difficultés liées au multicloud, notamment en ce qui concerne la complexité des outils, les procédures de dépannage et les API.
Les SMNS s’imposent comme un choix stratégique pour les responsables technologiques des services financiers qui cherchent à simplifier les complexités liées à la gestion multicloud. Grâce à une simplification accrue, notamment au moyen d’une solution d’infrastructure axée sur les API et capable d’offrir une interface unifiée, les établissements de services financiers bénéficient d’un meilleur contrôle sur l’ensemble de leur pile applicative grâce à des solutions indépendantes des plateformes. Cela permet également d’assurer la gouvernance des politiques par l’automatisation et d’accélérer la résolution des incidents.
Pourquoi une simplification avancée de la sécurité est essentielle à l’ère du multicloud
Les solutions de sécurité traditionnelles peinent à suivre le rythme à l’ère du multicloud. Selon un rapport de Cybersecurity Insiders, 78 % des personnes interrogées estiment que les solutions de sécurité traditionnelles ne sont pas adaptées au cloud. En termes simples, les équipes de sécurité des services financiers ont besoin d’outils agiles, capables de fonctionner dans n’importe quel environnement et de simplifier l’expérience utilisateur. Elles peuvent ainsi se concentrer sur la neutralisation des menaces dans l’ensemble de leur architecture distribuée.
L’adoption de SMNS simplifie la mise en œuvre de la sécurité grâce à une gestion centralisée de bout en bout, basée sur le cloud, des politiques de sécurité dans les environnements distribués. Par exemple, lorsque vous devez créer des exclusions pour un faux positif spécifique, vous pouvez facilement les déployer depuis une console centrale. Vous pouvez également rationaliser l’utilisation cohérente de votre filtre de réputation des API, une tâche particulièrement utile pour mieux gérer les points de terminaison d’API des agrégateurs. Ces exemples, parmi de nombreux autres cas similaires, permettent de se concentrer de manière plus précise et approfondie sur la sécurité des applications et des API dans les services financiers, aidant ainsi les organisations à relever les défis de sécurité multicloud avec davantage de cohérence et d’agilité.
Une architecture de sécurité fondée sur la défense en profondeur est essentielle pour protéger les applications dans tous les environnements
Alors que les stratégies multicloud deviennent la norme, l’adoption d’une architecture de sécurité multicouche est indispensable pour renforcer les défenses et garantir une protection complète et cohérente dans tous les environnements. Une architecture de sécurité verticale nécessite désormais des contrôles complémentaires, tels que la protection contre les attaques DDoS de couche 7 applicative, la gestion des identités ainsi que la protection des applications web et des API. Ces contrôles sont des éléments essentiels d’une défense en profondeur et deviennent incontournables pour les entreprises modernes. En outre, comme indiqué précédemment, l’intégration de politiques de sécurité cohérentes dans l’ensemble des environnements et des piles informatiques constitue un aspect crucial d’une architecture de sécurité multicouche, afin de pouvoir identifier et corriger efficacement les menaces critiques telles que la vulnérabilité Log4j2.
Cela est particulièrement important dans le secteur des services financiers, compte tenu de la complexité croissante liée au développement des écosystèmes de finance ouverte. Les innovations telles que la finance intégrée et les services bancaires à la demande transforment, par exemple, le paysage, puisque près de 50 % des établissements financiers prévoient d’intégrer leurs services financiers aux offres de tiers au cours des deux prochaines années.
Grâce à un SMNS adapté, les organismes de services financiers peuvent appréhender avec davantage de confiance la complexité des environnements distribués et des écosystèmes de finance ouverte, en bénéficiant d’une meilleure visibilité et d’opérations de sécurité rationalisées, tout en réduisant le risque de perte de données financières et de données personnelles sensibles.
Visibilité de bout en bout pour un contrôle renforcé dans tous les clouds
L’un des principaux avantages de l’intégration de dispositifs de sécurité robustes conçus pour les réseaux multicloud est qu’elle permet d’assurer une visibilité de bout en bout. Comme indiqué précédemment, cette visibilité est essentielle pour les organismes de services financiers qui souhaitent garder le contrôle de leurs applications et de leurs données dans des environnements cloud distribués.
Le SMNS peut fournir une vue d’ensemble de l’infrastructure, permettant une surveillance proactive, une détection des menaces et une évaluation des risques assistées par l’IA, ainsi qu’une protection automatisée. En outre, cette visibilité de bout en bout vous permet de contrôler, depuis un emplacement unique, la cohérence du déploiement et des opérations liés aux performances et à la sécurité des applications. Finies les longues heures passées à examiner laborieusement les analyses de sécurité et de performances issues de multiples outils, dans de nombreux environnements, pour toutes vos applications.
Alors que les organismes de services financiers doivent composer avec la complexité des stratégies multicloud, l’adoption de SMNS s’impose comme un impératif stratégique. Grâce à une intégration transparente dans tous les environnements distribués et à l’incorporation de mécanismes de sécurité robustes, ces organismes peuvent non seulement combler les lacunes de sécurité existantes, potentiellement liées aux tâches manuelles, mais aussi améliorer leur efficacité opérationnelle. L’avenir des services financiers repose sur l’adoption de solutions innovantes qui accordent la priorité à la sécurité, et la mise en réseau multicloud sécurisée s’affirme comme une force de transformation dans un paysage numérique des services financiers en pleine évolution.
Pour en savoir plus, regardez notre webinaire à la demande : Sécuriser les applications dans les environnements distribués
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.