Par Jan van Vliet, vice-président EMEA chez Digital Guardian
Les entreprises sont confrontées à un besoin croissant de tirer parti des données client, mais trouver un juste équilibre entre des règles strictes en matière de confidentialité des données, telles que le PCI-DSS et le RGPR, représente un véritable défi, en particulier pour les entreprises dans les services financiers induits. Avec un plus grand nombre de réglementations qui se profilent à l’horizon, les sociétés financières sont soumises à des pressions pour se tenir au courant des dernières lois, directives et meilleures pratiques afin de maintenir leur conformité.
En plus de ces exigences pressantes, trouver de meilleurs moyens d’atténuer les risques liés à la chaîne d’approvisionnement est une autre priorité absolue. Tout, de l’application rigoureuse de technologies de cybersécurité, de processus et de stratégies de gestion de la chaîne d’approvisionnement à la mise en œuvre d’un cadre d’évaluation et de surveillance de l’intégrité des fournisseurs.
Les chaînes d’approvisionnement deviennent de plus en plus complexes et l’exposition au risque qui en résulte pour les entreprises de services financiers augmente. Alors que la multiplication de l’externalisation par des tiers a permis au secteur des services financiers d’innover et d’accroître son efficacité, le contrôle réglementaire se resserre et les sanctions financières en cas de violation de la conformité augmentent. Cela signifie prendre des mesures pour minimiser les risques, protéger le bon déroulement des opérations, et assurer la confiance des clients, est un chemin vital mais difficile pour naviguer.
Les entreprises de services financiers doivent adopter une approche holistique pour réussir une stratégie de sécurité et un certain nombre de mesures peuvent et devraient être prises pour atténuer les risques liés à la chaîne d’approvisionnement.
#1 Sachez avec qui vous faites des affaires
Jan van Vliet, vice-président EMEA et GM Digital Guardian
Une meilleure diligence raisonnable sur les relations avec des tiers améliorera la transparence au sein de la chaîne d’approvisionnement. Mais pour beaucoup d’entreprises, mener cette diligence raisonnable de manière efficiente et efficace est un défi lorsqu’il s’agit de traiter avec des milliers de tiers et de fournisseurs.
Le déploiement d’un filtrage efficace et automatisé, à l’aide d’algorithmes d’apprentissage automatique pour accélérer ce processus, peut réduire le coût et le délai d’exécution de la diligence raisonnable sur les fournisseurs. De même, les programmes de surveillance continue peuvent automatiquement signaler si un fournisseur est lié à une activité criminelle ou à des personnes politiquement exposées qui présentent un risque accru de corruption et de corruption.
#2 S’attaquer aux risques informatiques et cybernétiques
Une approche par ceinture et accolades devrait inclure une évaluation de la vulnérabilité et une surveillance continue du réseau et de tous les appareils connectés, ainsi que les sites Web, les applications et les configurations de pare-feu de l’organisation.
Après avoir remédié aux lacunes en matière de sécurité informatique, la prochaine étape consiste à mettre l’accent sur la mise à jour des processus afin d’éviter qu’ils ne réapparaissent, en veillant à ce que les pratiques informatiques mises en œuvre soient conformes aux normes du secteur afin de réduire le risque d’ouverture involontaire de l’entreprise à de nouveaux Laformation de sensibilisation à la sécurité des employés est la dernière étape vitale, en veillant à ce que le personnel soit en mesure d’identifier et d’éviter les cybermenaces telles que l’hameçonnage, les logiciels malveillants et les escroqueries. L’utilisation d’outils de sécurité pour analyser les e-mails, gérer les communications et mettre en quarantaine les menaces malveillantes qui traversent le périmètre de sécurité de l’entreprise devrait également être en place.
De nombreuses organisations du secteur des services financiers éliminent les risques posés par les vulnérabilités du navigateur traditionnel en le déconnectant de l’informatique locale et en le déplaçant vers le cloud pour créer une couche supplémentaire de sécurité.
Enfin, lorsqu’il s’agit de transférer des données personnelles ou sensibles entre un fournisseur et un fournisseur, les outils de conformité peuvent aider à détecter les fuites de données avant que les pirates ne le fassent.
#3 Comprendre les dépendances de la chaîne d’approvisionnement
Lamodélisation et l’analyse de la chaîne d’approvisionnement, y compris l’identification de l’impact opérationnel d’une installation d’un fournisseur critique hors service, aideront à découvrir les zones à risque élevé cachées ou négligées. Révéler les dépendances et les goulets d’étranglement qui devront être résolus pour minimiser toute perturbation potentielle.
L’ évaluation automatisée des risques et la modélisation avancée des risques peuvent fournir les informations dont les entreprises ont besoin pour s’assurer qu’elles peuvent rapidement arrêter l’utilisation de fournisseurs dangereux ou définir des stratégies de gestion des risques opérationnels.
Cela peut conduire à une nouvelle diversification des fournisseurs ou à l’inscription d’autres fournisseurs prêts à intervenir et à remplacer des parties de la chaîne d’approvisionnement en cas de perturbation.
#4 adopter une approche intégrée des risques liés à la chaîne d’approvisionnement
De nombreuses organisations de services financiers ne disposent pas d’une approche intégrée pour gérer la livraison de bout en bout de produits ou de services aux clients, qui implique le back-office, le bureau central, la gestion des risques, les développeurs d’entreprise, les finances et l’informatique. Par conséquent, ils ne disposent pas d’une image claire des risques sur l’ensemble de la chaîne d’approvisionnement.
Chaque département travaillant en cloisonnement et utilisant ses propres méthodes et technologies pour évaluer les risques liés à son domaine de travail individuel, il est facile de passer à côté de l’ensemble des risques jusqu’à ce que quelque chose ne se passe pas. À ce moment, les options d’atténuation disponibles sont limitées et peuvent s’avérer très coûteuses à mettre en œuvre.
Au lieu de cela, les organisations devraient adopter une approche plus intégrée et tenir compte de l’impact d’une défaillance potentielle à n’importe quel moment de la chaîne d’approvisionnement (par exemple une panne d’un centre de données), et évaluer la façon dont les différentes unités commerciales collaborent pour atteindre des objectifs organisationnels plus larges.
#5 Considérez la blockchain
Dans un contexte d’approvisionnement financier, blockchain présente une vérité immuable — permettant des transactions cryptographiquement hachées qui permettent une transparence totale entre les institutions financières et les organismes de réglementation.
En effet, la blockchain a le potentiel de qui permettent à tous les participants concernés de la chaîne d’approvisionnement d’accéder aux mêmes documents et d’appliquer ou de consulter les mises à jour ou les changements, de n’importe quel endroit ou application — instantanément.
Lachaîne de blocs peut également aider à atténuer les risques liés à la chaîne d’approvisionnement grâce à des contrats intelligents qui facilitent la gestion des relations contractuelles avec d’autres fournisseurs et traitent automatiquement les problèmes liés à la chaîne d’approvisionnement tels que les interruptions de livraison et de maintenance des stocks, ainsi que la surveillance du mouvement des les services tout au long de la chaîne d’approvisionnement afin d’assurer le bon fonctionnement.
Les organisations de services financiers peuvent déployer une stratégie de sécurité efficace en utilisant les technologies à leur disposition dans cette ère numérique. Il n’a jamais été aussi facile d’automatiser les flux de travail, de compresser le temps nécessaire à l’exploration et à l’agrégation de données, et de surveiller les grands écosystèmes de données tiers. L’utilisation de l’IA et de l’analyse intégrée des risques facilite l’identification et l’évaluation des menaces liées aux fournisseurs, notamment les violations de cybersécurité, le blanchiment d’argent, l’insolvabilité, la mauvaise gestion des données et la non-conformité réglementaire, ce qui signifie que des mesures rapides peuvent être prises pour gérer ou supprimer la source de risque.
