Renforcement de la sécurité sur AWS par la Société Générale #
Ce faisant, elle renforce non seulement sa sécurité, mais aussi sa capacité à protéger les données des clients.
En plus des mesures de sécurité déjà en place, ces contrôles ajoutent une couche de protection supplémentaire, empêchant toute tentative d’accès illégitime aux données et à l’exfiltration de ces dernières.
Un plan ambitieux pour la sécurité des données #
La banque prévoit de couvrir une quarantaine de services AWS avec ces contrôles d’ici fin 2024. Cette initiative s’inscrit dans une stratégie plus large de sécurisation des services déployés dans l’environnement du cloud public.
En effet, les erreurs de configuration étant souvent à l’origine de failles importantes, la Société Générale a choisi de se concentrer sur ce point pour améliorer la sécurité de ses opérations.
Le rôle clé du service data perimeter d’AWS #
La Société Générale s’appuie fortement sur le service data perimeter d’AWS pour assurer la sécurité de ses environnements cloud. Cette surcouche de sécurité est spécifiquement conçue pour protéger les entités, les données et les réseaux d’une organisation.
Ce service est d’autant plus crucial pour une banque comme la Société Générale, qui gère quotidiennement d’importants volumes de données sensibles.
Une mise en œuvre progressive des contrôles de sécurité #
La mise en place de ces contrôles s’effectuera progressivement. Dès 2023, la Société Générale prévoit de déployer les contrôles d’AWS sur S3, le service qui concentre le plus important volume de flux.
À lire Picard : cet apéritif vous aide à garder la ligne pendant les vacances
À la fin de l’année 2023, 15 services AWS devraient être couverts. L’objectif est d’atteindre une quarantaine de services couverts d’ici fin 2024.
En plus des détails ci-dessus, voici quelques points clés de la stratégie de la Société Générale en matière de sécurité sur AWS :
- Une approche basée sur des politiques macro, s’appliquant à l’ensemble des entités, données et réseau
- Une gestion proactive de la sécurité, avec la vérification régulière de la configuration des environnements cloud
- Une volonté de maintenir l’agilité des projets sur le cloud, malgré le renforcement de la sécurité
En bref, la Société Générale redouble d’efforts pour assurer la sécurité de ses opérations sur AWS. Avec la mise en place de contrôles systémiques, elle est déterminée à offrir à ses clients une expérience bancaire en ligne des plus sûres. Cette approche proactive de la sécurité donne un exemple fort pour le reste de l’industrie, soulignant l’importance de la protection des données dans un environnement cloud public. Cela démontre également comment une grande institution peut utiliser efficacement les outils de sécurité mis à disposition par des fournisseurs de cloud tels qu’AWS.
