Cybersécurité dans le secteur des services financiers

La loi européenne sur la résilience opérationnelle numérique (Digital Operational Resilience Act) impose aux entités financières concernées de gérer les risques liés aux technologies de l’information et de la communication (TIC) dans l’ensemble de leurs activités, y compris les risques introduits par des tiers et par les données entrant dans leurs systèmes. Les normes techniques qui l’accompagnent portent sur la protection contre les codes malveillants et les fuites d’informations. En ce qui concerne les flux de fichiers et de données, cela implique d’inspecter le contenu entrant, d’empêcher les fichiers malveillants d’atteindre les systèmes critiques et de conserver les preuves attestant que ces contrôles ont bien été effectués. La solution « OPSWAT » répond à ces obligations en inspectant, en nettoyant et en consignant chaque fichier entrant dans les systèmes financiers.

La norme PCI DSS définit des exigences de sécurité relatives aux données des comptes de paiement et aux systèmes concernés, notamment en matière de protection contre les logiciels malveillants et de mesures de sécurité pour les données de compte stockées. Les fichiers contenant des données de titulaires de carte peuvent entrer dans le champ d'application de cette norme, selon la manière dont ils sont stockés, traités ou transmis, ainsi que leur emplacement. La détection des logiciels malveillants à plusieurs moteurs et la purification du contenu répondent aux exigences en matière de lutte contre les logiciels malveillants, tandis que la prévention des pertes de données contribue à empêcher que les données des titulaires de carte ne soient divulguées par le biais de canaux de fichiers.

La règle relative aux mesures de sécurité de la loi Gramm-Leach-Bliley impose aux établissements financiers américains de protéger les informations de leurs clients, les obligations spécifiques étant définies par l'autorité de régulation compétente. Les données clients circulant le plus souvent sous forme de fichiers (relevés, demandes de souscription, documents fiscaux, etc.), l'inspection et l'anonymisation de ces fichiers, ainsi que l'enregistrement de chaque résultat, contribuent à la mise en œuvre des mesures de sécurité et des mécanismes de contrôle d'accès prévus par cette règle.

Les banques peuvent réduire les menaces liées aux fichiers malveillants en inspectant chaque fichier aux points d’entrée configurés, plutôt que de se fier à une détection après exécution. Les contrôles multicouches augmentent les taux de détection. Des contrôles efficaces combinent l'analyse multi-moteurs et l'apprentissage automatique pour détecter les logiciels malveillants connus et inconnus, le désarmement et la reconstruction de contenu pour neutraliser de manière récursive les exploits « zero-day » provenant de documents, ainsi que la vérification du type de fichier pour détecter les extensions usurpées. OPSWAT applique ces contrôles aux fichiers téléchargés par les clients, aux pièces jointes d'e-mails, aux transferts de fichiers, au stockage dans le cloud et aux supports amovibles.

OPSWAT fonctionne à un niveau différent de celui de la détection et de la réponse au niveau des terminaux (EDR). Les plateformes EDR détectent les menaces s’exécutant sur les terminaux et y réagissent, tandis que la protection des flux de données ( OPSWAT ) inspecte et assainit le contenu des fichiers avant qu’ils n’atteignent un terminal ou un système bancaire central. Une institution financière utilise généralement les deux : l’EDR pour surveiller le comportement des terminaux, et la protection des flux de données ( OPSWAT ) pour les fichiers et les données transitant par ses flux de travail.

Oui. OPSWAT peut être déployé sur site, dans des environnements hybrides et dans le cloud, et prend en charge AWS, Azure et GCP. Les établissements financiers l’intègrent à l’aide d’ ICAP, d’API et de connecteurs natifs vers les plateformes de transfert de fichiers gérées existantes, les passerelles de messagerie, les serveurs de fichiers et le stockage dans le cloud. Cela inclut l’analyse de fichiers stockés dans des systèmes de stockage d’objets dans le cloud, sur plusieurs comptes et dans différentes régions.

OPSWATLes fonctionnalités de sécurité des fichiers de OPSWAT aident les établissements financiers à mettre en œuvre des contrôles de prévention des logiciels malveillants, de protection des données et de journalisation de sécurité qui répondent aux exigences applicables au titre des normes DORA, PCI DSS, GLBA, RGPD et de la partie 500 du NYDFS, ainsi qu’aux résultats pertinents du cadre du NIST. La conformité est toujours déterminée par l’ensemble de l’environnement de contrôle d’un établissement, et non par un produit isolé. Pour découvrir comment peut soutenir les efforts de conformité de votre organisation, contactez notre équipe afin de discuter de vos besoins.

L'impact sur les performances varie d'une organisation à l'autre, en fonction de l'infrastructure, des caractéristiques des fichiers et des contrôles de sécurité activés. OPSWAT collabore avec votre équipe pour analyser votre environnement et vous recommander les options de déploiement et les politiques d'analyse les mieux adaptées à vos flux de travail, à vos besoins en matière de sécurité et à vos exigences de performances.