À mesure que les institutions financières progressent dans l’ère numérique, l’environnement économique devient beaucoup plus complexe.
La banque en ligne est désormais la norme, la majorité des consommateurs préférant utiliser leur ordinateur ou leur application mobile pour gérer leurs comptes bancaires. Et à mesure que les services bancaires se dématérialisent, des milliers d’agences bancaires ferment chaque année.
Dans le même temps, les établissements financiers s’associent à un nombre croissant de fintechs afin d’améliorer l’expérience client. Qu’il s’agisse d’aider les petites entreprises à obtenir des prêts ou de simplifier l’analyse des tendances de dépenses par les clients, des milliers de nouvelles fintechs proposent désormais des services innovants, tandis qu’un nombre croissant d’interactions ont lieu en dehors de la banque. Ces partenariats obligent les établissements financiers à adopter un modèle d’open banking, dans lequel ils partagent l’accès aux données clients qu’ils détiennent avec un nombre croissant de prestataires tiers.
L’intelligence artificielle change également la donne dans le secteur financier, créant de nouvelles opportunités de croissance. En effet, 99 % des dirigeants des services financiers déploient l’IA d’une manière ou d’une autre, tirant parti de ce qui, selon les prévisions de McKinsey, représentera une opportunité annuelle de 200 à 340 milliards de dollars.
À mesure que l’environnement des entreprises s’est complexifié, l’infrastructure sous-jacente nécessaire à son fonctionnement a, elle aussi, gagné en complexité. Aujourd’hui, les équipes informatiques gèrent un nombre croissant d’applications et d’API et travaillent sans relâche pour garantir leur fonctionnement fluide dans les environnements sur site, de cloud public et de périphérie. Elles sont également soumises à une forte pression alors qu’elles s’efforcent de protéger les données sensibles contre des cyberattaques sophistiquées toujours plus nombreuses.
Face à ces défis, un nombre croissant d’institutions financières internationales, dont les 15 plus grandes banques mondiales, font appel à F5 pour assurer le fonctionnement et la protection de leurs applications. Pourquoi ? Voici quatre raisons :
1. Simplifier la complexité
Alors que les institutions financières doivent concilier des facteurs tels que la sécurité, les performances et les coûts, les architectures distribuées sont devenues la nouvelle norme. En effet, 88 % des entreprises déploient désormais des applications et des API sur plusieurs sites, selon le prochain rapport 2024 de F5 sur l’état des stratégies applicatives.
Les équipes informatiques déploient chaque application dans l’environnement le mieux adapté à ses besoins pour diverses raisons, notamment afin de réduire les coûts tout en améliorant les performances. Toutefois, sans les outils adéquats, la gestion des applications et des API dans plusieurs environnements peut s’avérer particulièrement complexe et nécessiter une attention accrue ainsi que des ressources dédiées.
Les entreprises de services financiers choisissent F5 pour mieux gérer la complexité liée à la gestion multicloud. F5 est le seul fournisseur de solutions capable d’assurer le fonctionnement et la sécurité de toutes leurs applications, anciennes comme modernes, quel que soit l’environnement dans lequel elles sont déployées.
En s’associant à F5, les entreprises de services financiers bénéficient d’une interface unifiée et d’un contrôle granulaire sur l’ensemble de leur pile applicative grâce à des solutions indépendantes des plateformes. Elles disposent également d’une solution d’infrastructure axée sur les API, dotée d’une console de gestion SaaS, qui facilite l’harmonisation des politiques et la remédiation grâce à l’automatisation.
2. Une sécurité avancée sur laquelle ils peuvent compter
Alors que les entreprises de services financiers misent de plus en plus sur la technologie pour se démarquer de la concurrence, la sécurisation de leurs applications et de leurs API est plus essentielle que jamais, mais aussi de plus en plus difficile. Les établissements financiers ont besoin d’un moyen sécurisé de partager des données sensibles avec un nombre croissant de partenaires dans l’ensemble de leur écosystème d’open banking, tout en se protégeant contre divers risques de sécurité, notamment les principaux risques recensés dans le Top 10 de l’OWASP. Parallèlement, l’IA accroît à la fois la sophistication et le volume des cyberattaques, ce qui complique la détection de ces menaces et la protection contre celles-ci.
Avec un coût moyen de 5,9 millions de dollars pour les institutions de services financiers en cas de violation de données en 2023, une protection « suffisante » ne suffit plus. Pour aider ses clients à se protéger contre les menaces sophistiquées reposant sur l’IA, F5 intègre davantage l’IA à ses offres et continue d’investir pour la généraliser grâce à des fonctionnalités intelligentes qui analysent et corrigent automatiquement les vulnérabilités avant que les attaquants ne puissent les exploiter.
Aujourd’hui, de nombreuses sociétés financières font confiance à F5 pour son approche globale de la sécurité. Prenons l’exemple de la fintech « AEON Credit India ». L’entreprise proposait à ses clients des solutions de prêt personnalisées et à la pointe de la technologie par l’intermédiaire d’une plateforme en ligne. Toutefois, les capacités limitées de sa solution WAF sur site l’exposaient à des attaques avancées ciblant les API, à des attaques DDoS et à des attaques sophistiquées menées par des bots.
Par conséquent, AEON Credit India a rencontré des difficultés pour mettre en place des services sécurisés susceptibles d’améliorer l’expérience des commerçants et des clients sur ses différentes applications. En remplaçant son équipement WAF par une solution SaaS de F5, AEON Credit India dispose désormais d’une interface utilisateur centralisée lui permettant d’examiner les données de télémétrie de sécurité, ce qui renforce sa capacité à se protéger contre de futures attaques.
De même, BlueShore Financial, une coopérative de crédit canadienne comptant 7 milliards de dollars d’actifs et 13 agences, avait besoin d’une solution de sécurité fiable et facile à gérer dans le cadre de l’internalisation de son site web. Pour protéger ses services bancaires en ligne, la coopérative de crédit a choisi F5, bénéficiant ainsi d’une solution simple et automatisée, ainsi que d’une visibilité accrue sur les menaces. Comme l’explique le directeur de l’infrastructure technologique de BlueShore : « Grâce à la technologie F5, notre équipe informatique peut avoir l’assurance que notre site web est protégé en permanence, tout en améliorant les performances de nos applications numériques. »
3. Une expérience client fiable et évolutive
Alors que les établissements financiers poursuivent leur transition vers une véritable transformation numérique, les clients exigent de plus en plus des expériences fluides. La rentabilité est directement liée à l’expérience qu’offrent leurs applications et leurs réseaux. En outre, des études montrent que 61 % des consommateurs changeraient d’entreprise en raison de problèmes liés à l’expérience client, une démarche grandement facilitée par la concurrence dans le secteur des services financiers.
Les établissements financiers font confiance à F5, car ils savent que la lenteur des applications peut nuire gravement à leur activité. Avec F5, leurs clients peuvent accéder à leurs applications rapidement et sans interruption. Ils peuvent facilement adapter leur capacité à l’augmentation de la demande. Ils peuvent également visualiser le trafic des clients en temps réel, ce qui leur permet d’éviter de manière proactive les goulets d’étranglement.
“Grâce à F5, nous avons pu mener à bien notre transformation numérique et proposer à nos clients les applications flexibles et sécurisées qu’ils attendent. Nous pouvons désormais poursuivre notre croissance en toute confiance, sachant que nous pouvons compter sur un partenaire capable de nous accompagner aujourd’hui comme à long terme.”
– Responsable de l’infrastructure, Shawbrook Bank
L’un de nos clients, Atruvia, un prestataire informatique au service de 772 banques coopératives en Allemagne, s’est associé à F5 pour faire face à une hausse considérable du trafic sur les applications bancaires. Plus précisément, l’entreprise prévoyait une multiplication par 12 du trafic lors du déploiement d’une nouvelle application dynamique auprès de ses banques.
En mettant en œuvre les solutions F5, Atruvia a réussi à faire évoluer son infrastructure applicative tout en offrant à ses utilisateurs une expérience fiable et enrichie. La nouvelle application dessert désormais près de 29 millions de clients, et 96 % du trafic client transite par cette nouvelle application bancaire. Comme nous l’a expliqué le responsable de l’infrastructure des centres de données et du réseau d’Atruvia : « Nous avions besoin d’une solution sur laquelle nous pouvions compter. Nous devions être sûrs à 100 % qu’elle fonctionnerait. »
4. Conformité simplifiée
Les établissements de services financiers ont toujours été soumis à des réglementations strictes, et l’évolution du paysage économique, associée à l’augmentation des risques de cybersécurité, a rendu la mise en conformité encore plus complexe. Aujourd’hui, les banques et autres sociétés de services financiers sont soumises à de nombreuses exigences légales et, selon les prévisions, les contrôles ne feront que s’intensifier, d’après Deloitte.
Des audits externes sont régulièrement réalisés et, lorsqu’un problème est détecté, sa résolution peut prendre des mois et mobiliser de précieuses ressources informatiques. Les établissements financiers choisissent F5 parce que nos produits phares ont été spécialement conçus pour répondre aux normes de conformité les plus strictes. De plus, nos solutions simplifient le processus d’audit, offrant aux entreprises du secteur financier la visibilité dont elles ont besoin en matière de conformité, depuis un tableau de bord unique et intuitif ou grâce aux intégrations de F5 avec des fournisseurs de solutions de gestion des informations et des événements de sécurité (SIEM) ou d’autres agrégateurs de journaux tiers.
La conformité est l’une des raisons pour lesquelles Ericsson a choisi F5 dans le cadre de ses efforts visant à accroître la flexibilité, la sécurité et l’évolutivité de sa plateforme Ericsson Wallet. Cette plateforme, qui permet aux consommateurs d’accéder à des services financiers et de transférer de l’argent à l’aide de leur téléphone mobile, compte plus de 1,2 milliard de comptes d’argent mobile dans le monde. Afin de rendre sa plateforme aussi robuste que possible, Ericsson devait respecter les réglementations complexes en matière financière et de souveraineté des données dans chaque pays où l’entreprise exerce ses activités.
En travaillant avec F5, Ericsson a pu déployer sa plateforme à grande échelle dans plusieurs régions du monde, tout en garantissant sa conformité à de nombreuses réglementations. « Nous devions comprendre le paysage financier et les réglementations de tous les pays dans lesquels nous souhaitions exercer nos activités. Nous avons ensuite dû concevoir un produit conforme, mais aussi suffisamment flexible pour permettre une innovation constante et l’amélioration continue des services », nous a expliqué le responsable du commerce mobile d’Ericsson. « Il ne suffit pas de reproduire à l’identique ce qui fonctionne dans un pays pour réussir pleinement dans un autre. Il faut prendre en compte un grand nombre de variables. »
Confier à F5 leur croissance numérique
À mesure que les établissements de services financiers accélèrent leur transformation numérique, la réussite de leurs programmes dépend de leur capacité à simplifier un environnement d’applications et d’API toujours plus complexe. Ils ont besoin de moyens plus simples pour se protéger contre des cyberattaques de plus en plus sophistiquées sur une surface d’attaque en constante expansion, tout en offrant une expérience fiable à leurs titulaires de compte.
L’essentiel est de protéger les données sensibles tout en optimisant les performances et la rentabilité, et ces établissements font confiance à F5 pour les aider à y parvenir. Comme nous l’a confié un client du secteur des services financiers : « Grâce à F5, nous avons pu mener à bien notre transformation numérique et proposer à nos clients les applications flexibles et sécurisées qu’ils attendent. Nous pouvons désormais poursuivre notre croissance en toute confiance, sachant que nous avons un partenaire capable de nous accompagner non seulement aujourd’hui, mais aussi à long terme. »
Pour en savoir plus, consultez notre page consacrée aux services bancaires et financiers .
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.