Amélioration des mesures de sécurité par la Société Générale #
Elle a déployé des contrôles systémiques sur le cloud public d’AWS, en plus des autres mesures de sécurité déjà en place.
Ces politiques ont été conçues pour s’appliquer aux entités, aux ressources et aux réseaux, offrant ainsi un niveau de sécurité plus élevé que jamais auparavant.
L’intégration des Contrôles data perimeter d’AWS #
La banque envisage d’intégrer les contrôles data perimeter d’AWS dans une quarantaine de services d’ici la fin de 2024. Cette mesure vise à renforcer la sécurité des environnements en cloud privé virtuel sur AWS.
La Société Générale a déployé une couche de sécurité supplémentaire basée sur le service data perimeter du fournisseur américain, garantissant ainsi une protection accrue contre les accès non autorisés et l’exfiltration de données.
Le rôle de S3 dans l’initiative de sécurité #
Le service S3 d’AWS joue un rôle crucial dans cette initiative de sécurité. Concentrant le volume de flux le plus important, S3 a été le candidat idéal pour le déploiement des contrôles périmétriques d’AWS.
Le contrôle des ressources a été appliqué à toutes les ressources stockées dans S3, offrant ainsi des avantages immédiats en matière de sécurité.
Appréciation des régulateurs pour les contrôles by design #
Les contrôles by design ont été très appréciés par les régulateurs, car ils sont immuables, centralisés et intégrés dès la conception. Ils offrent une garantie supplémentaire de sécurité dans le contexte bancaire, en séparant tout ce qui relève de la production de l’ensemble des environnements hors production.
La Société Générale a également mis en place un processus de gestion des demandes d’exception pour traiter les cas particuliers, assurant ainsi une flexibilité et une adaptabilité aux besoins spécifiques.
Voici quelques points clés sur les mesures de sécurité renforcées de la Société Générale :
- Mise en place des contrôles systémiques sur le cloud public d’AWS
- Intégration des contrôles data perimeter d’AWS dans une quarantaine de services d’ici fin 2024
- Utilisation de S3 pour le déploiement des contrôles périmétriques d’AWS
- Appréciation des régulateurs pour les contrôles by design
En adoptant une approche proactive de la sécurité en ligne, la Société Générale a renforcé sa position en tant que leader dans le domaine de la cybersécurité bancaire. En exploitant les capacités d’AWS, la banque a pu renforcer ses mesures de sécurité existantes, apportant ainsi une tranquillité d’esprit supplémentaire à ses clients. L’initiative de la Société Générale témoigne de l’importance accordée par le secteur bancaire à la protection des données et des ressources en ligne. Il est clair que la sécurité en ligne continue d’être une priorité majeure pour les institutions financières, et nous pouvons nous attendre à voir d’autres innovations dans ce domaine à l’avenir.
