Entre les incertitudes macroéconomiques des marchés, les cyberattaques ciblées et l’évolution des réglementations en matière de conformité, les entreprises de services financiers sont confrontées à de nombreuses menaces qui pèsent sur leurs marges, leurs activités et la satisfaction de leurs clients. Pour faire face à ces difficultés et à d’autres vents contraires, elles modernisent leurs infrastructures et opèrent la transformation numérique de leurs offres de services. Elles s’appuient de plus en plus sur la sécurité et l’évolutivité du cloud pour atteindre certains de leurs principaux objectifs.
Sécurisez les données personnelles et financières
Les clients doivent fournir leurs informations personnelles identifiables (PII) pour ouvrir des comptes bancaires, de trading et d’assurance. Ces données, ainsi que d’autres informations relatives aux transactions financières, aux investissements et aux contrats d’assurance, sont devenues une cible de choix pour les cybercriminels. Les sociétés de services financiers comptent donc parmi les cibles les plus lucratives pour les cybercriminels, les groupes criminels organisés tirant d’énormes profits de techniques telles que le bourrage d’identifiants, la prise de contrôle de comptes et les attaques DDoS. La fraude criminelle est en plein essor, avec plus de 5 000 milliards de dollars de pertes dues à la fraude chaque année dans le monde.1 Ces violations de données fréquentes, orchestrées par des criminels, peuvent avoir des conséquences désastreuses tant sur les résultats financiers que sur la réputation de l’entreprise.
La grande majorité des clients s’appuyant sur des applications numériques pour gérer leurs finances (89 % des personnes interrogées utilisent des services bancaires mobiles),2 de nombreuses sociétés de services financiers font confiance à Azure pour fournir sans interruption ces services numériques essentiels destinés aux clients. Par exemple, Azure AI peut personnaliser l’expérience utilisateur dans les applications Azure en faisant ressortir des informations précises et en proposant des offres concrètes. La sécurité est une préoccupation majeure pour les utilisateurs qui confient leurs informations personnelles identifiables (PII) à ces applications. C’est pourquoi F5 propose l’ensemble de solutions de sécurité le plus complet pour les applications Azure. Les solutions F5 sont conçues pour protéger les données financières sensibles stockées et transférées via les applications Azure grâce à une approche Zero Trust et à de puissants outils de visibilité.
Assurer la continuité des opérations
Les cybercriminels ne ciblent pas les établissements financiers uniquement pour obtenir des gains pécuniaires, car leurs motivations sont parfois strictement politiques. Mark Warner, président de la commission du renseignement du Sénat américain, a récemment déclaré : « Lorsque notre système financier est attaqué, c’est une question de sécurité nationale. »3 Les attaques par déni de service distribué (DDoS) constituent un vecteur d’attaque privilégié par les acteurs malveillants aux motivations politiques, d’autant plus qu’ils peuvent facilement recourir à des services de DDoS à la demande pour semer le chaos au sein des sociétés financières. De fait, le volume des attaques DDoS visant les organismes de services financiers a augmenté de 22 % en 2022.4
Les établissements financiers ont développé un grand nombre de leurs applications métier modernes, internes comme externes, à l’aide de technologies Azure telles qu’Azure Stack, Azure Virtual Desktop et Azure AI and Machine Learning. F5 NGINX protège les applications et les API Azure contre les attaques par déni de service de couches 4 et 7, en adaptant les mesures de défense et d’atténuation afin de garantir que les services restent toujours sécurisés, disponibles et fiables.
Respectez les exigences de conformité
Selon un rapport du Financial Times, le montant total des amendes infligées pour manquement à la prévention du blanchiment d’argent et d’autres délits financiers a augmenté de plus de 50 % en 2022.5 Les infractions à la réglementation relative à la lutte contre le blanchiment d’argent ont entraîné d’importantes sanctions financières pour le secteur des services financiers en 2022 : les sociétés de négociation et de courtage ont dû s’acquitter de plus de 6 milliards de dollars d’amendes, tandis que les banques ont écopé d’amendes dépassant 2 milliards de dollars.6 Afin de respecter les exigences de conformité et, si possible, d’éviter de lourdes amendes, de nombreuses sociétés financières modernisent leurs systèmes pour mieux appliquer les politiques strictes de connaissance du client, de connaissance de l’entreprise et d’autres règles de gouvernance financière.
Azure fournit aux institutions financières une infrastructure essentielle pour créer et exploiter des applications et des services modernes, afin de mieux respecter les nombreuses réglementations qui régissent le secteur. Le calcul haute performance d’Azure permet aux entreprises de mettre en place une infrastructure élastique et intelligente pour la modélisation des risques, tandis qu’Azure Synapse Analytics leur permet de collecter, stocker, traiter, analyser et visualiser des données de tous types et volumes afin de détecter les éventuelles violations de conformité et d’enquêter à leur sujet. Les entreprises du secteur financier peuvent migrer facilement leurs applications vers Azure sans les modifier grâce à F5 NGINX. En facilitant la migration vers Azure et l’exploitation d’environnements cloud hybrides, F5 permet aux entreprises de tirer parti de la capacité d’évolution du cloud computing pour mieux respecter les exigences réglementaires.
Cependant, même une fois ces systèmes déployés sur Azure, ils peuvent être la cible de bots pratiquant le bourrage d’identifiants, un véritable fléau pour le secteur des services financiers. F5 Distributed Cloud Bot Defense neutralise efficacement les bots malveillants, garantissant des transactions financières sûres, rapides et fluides sans compromettre la conformité. Une raison de plus pour laquelle F5 protège les 15 plus grandes banques américaines.
Sécurisez les offres et les opérations de services financiers avec F5 et Azure
F5 permet aux établissements financiers de fournir des services essentiels et fiables en améliorant les performances et la sécurité de leurs applications et services Azure. Les solutions F5 leur permettent de détecter et de prévenir la fraude, de contrer les attaques afin d’assurer la continuité de leurs activités et d’éviter de lourdes amendes en respectant les exigences de conformité.
Disponibles sur Azure Marketplace, les solutions F5 sont faciles à installer, à exploiter et à gérer au sein des infrastructures technologiques existantes des sociétés de services financiers. Grâce à des modèles de consommation flexibles, F5 permet à un secteur fondé sur la création et la concrétisation de valeur d’obtenir rapidement des résultats.
Sources :
1 Crowe, Le coût financier de la fraude en 2021, juin 2021
2 Insider Intelligence, État des services bancaires mobiles en 2022, avril 2022
3 The Intercept, Le Pentagone tente de présenter les ruées bancaires comme une menace pour la sécurité nationale, avril 2023
4 FS-ISAC, L’évolution des attaques DDoS : le retour des hacktivistes, janvier 2023
5 Financial Times, Les amendes mondiales pour non-respect des règles de lutte contre le blanchiment d’argent bondissent de 50 %, janvier 2023
6 ComplyAdvantage, L’état de la criminalité financière en 2023, février 2023
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.