Renforcement des mesures de sécurité avec AWS #
Cela s’ajoute à leurs autres mesures de sécurité déjà en place.
La banque prévoit d’étendre ces contrôles à une quarantaine de services AWS d’ici fin 2024. C’est une étape importante pour garantir la sécurité des données et des ressources dans le cloud public.
Une surcouche de sécurité pour les environnements cloud #
Pour sécuriser ses environnements en cloud privé virtuel sur AWS, la Société Générale déploie une surcouche de sécurité. Cette surcouche est basée sur le service data perimeter du fournisseur américain AWS.
La Société Générale indique que cette surcouche de sécurité empêche les accès illégitimes et l’exfiltration de données. Elle permet de tracer une ligne claire entre les entités et données de l’organisation et l’extérieur.
Le service S3 d’AWS comme éclaireur #
La direction informatique de la Société Générale a choisi de déployer en premier lieu les contrôles périmétriques d’AWS sur S3. La raison principale est que S3 est le service qui concentre le volume de flux le plus important.
Le déploiement de ces contrôles sur S3 permettra d’atteindre rapidement des bénéfices en sécurisant toutes les ressources stockées dans ce service.
Appréciation des régulateurs pour les contrôles by design #
La mise en œuvre de ces contrôles nécessite un changement d’approche pour les équipes. Cependant, ces contrôles sont appréciés des régulateurs car ils sont implantés by design, immuables et centralisés.
La Société Générale a en outre créé un processus de gestion des demandes d’exception afin de traiter les cas particuliers. Tout est donc mis en œuvre pour assurer la sécurité des données dans le cloud.
Voici quelques points clés de cette nouvelle approche :
- Les contrôles systémiques sur le cloud public d’AWS garantissent une sécurité supplémentaire
- La surcouche de sécurité protège les environnements en cloud privé virtuel
- Le service S3 d’AWS est le premier à bénéficier des contrôles périmétriques
- Les régulateurs apprécient les contrôles by design
En adoptant cette nouvelle approche, la Société Générale s’assure d’offrir une expérience utilisateur plus sûre sur sa plateforme. Les contrôles systémiques sur le cloud public d’AWS sont une garantie supplémentaire pour les utilisateurs que leurs données sont bien protégées.
La Société Générale montre une fois de plus son engagement à utiliser les dernières technologies pour améliorer la sécurité de sa plateforme. Cette nouvelle approche est un pas de plus vers une expérience utilisateur plus sûre pour tous.
À lire Picard : cet apéritif vous aide à garder la ligne pendant les vacances
