Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Les règlements et les normes guident les entreprises vers une réponse cohérente en matière de cybersécurité. Même s'ils ne fixent qu'une base minimale, les règlements constituent une amélioration de ce qui pourrait parfois être un effort de défense très limité en matière de cybersécurité.
Les services financiers comptent parmi les organisations les plus réglementées au monde. Il n'est donc pas surprenant que plusieurs normes de conformité en matière de cybersécurité soient spécifiques à ce type d'entreprises. Sans en dresser une liste exhaustive, nous examinerons dans cet article certaines de ces réglementations et expliquerons pourquoi les correctifs, et plus particulièrement les correctifs en direct, sont au cœur de la conformité.
Règlements de conformité spécifiques aux services financiers
Les fournisseurs de services financiers, tels que les banques commerciales, les coopératives de crédit, les compagnies d'assurance, les banques d'investissement, les sociétés fintech, les néobanques et les sociétés de courtage, sont régis par des réglementations spécifiques qui prennent en compte les besoins uniques des clients des services financiers.
Les normes suivantes relatives aux services financiers couvrent des sujets liés à la cybersécurité et ont de larges implications pour les entreprises de services financiers qui risquent des amendes - ou pire - si elles sont jugées non conformes :
- Loi Gramm-Leach-Bliley (GLBA): Loi fédérale qui exige que les institutions financières protègent la sécurité et la confidentialité des informations relatives aux clients. Cela inclut l'envoi d'un avis annuel de confidentialité aux clients et la possibilité pour ces derniers de refuser le partage d'informations avec des tiers.
- Normes de sécurité des données de l'industrie des cartes de paiement (PCI DSS): Les normes PCI DSS, l'autre règlement important pour les services financiers, s'appliquent à toute organisation qui accepte, traite, stocke ou transmet des informations relatives à des cartes de paiement. Il établit un ensemble de contrôles de sécurité et de meilleures pratiques pour aider à protéger les données des détenteurs de cartes.
- Le Département des services financiers de l'État de New York (NYDFS) Réglementation en matière de cybersécurité: Bien qu'il s'agisse d'une loi de l'État de New York, elle s'applique à toute entreprise agréée ou opérant dans l'État de New York, ce qui élargit son champ d'application. Le NYDFS exige des banques et des compagnies d'assurance qu'elles mettent en place un programme de cybersécurité comprenant des exigences spécifiques en matière de sécurité de l'information.
En fonction des services offerts par une organisation, de la manière dont elle accepte les paiements pour ces services et de la juridiction à laquelle elle participe, il se peut qu'un seul des régimes de conformité susmentionnés s'applique - ou même les trois.
Outils et lignes directrices à prendre en compte
Les outils et les lignes directrices sont également utiles, même s'il n'est pas obligatoire de s'y conformer. Le Federal Financial Institutions Examination Council (FFIEC) propose un outil d'évaluation de la cybersécurité utilisé par les institutions financières pour évaluer les risques liés à la cybersécurité et identifier les lacunes dans les contrôles de sécurité.
De même, la Financial Industry Regulatory Authority (FINRA) fournit des lignes directrices pour aider les entreprises de services financiers à protéger leurs réseaux et les données de leurs clients contre les cybermenaces.
Même s'il ne s'adresse pas spécifiquement aux organisations de services financiers, le cadre de cybersécurité du NIST du NIST est néanmoins un autre cadre précieux qui sert de langage commun pour aborder les risques de cybersécurité de manière générale. Le NIST est couramment adopté par les entreprises de services financiers aux États-Unis.
Dans le domaine financier, les entreprises obtiennent souvent un rapport SOC 2 qui est généré par un processus d'audit qui examine les contrôles des organisations de services, y compris celles qui fournissent des services financiers, et qui couvre la sécurité, la disponibilité, l'intégrité du traitement, la confidentialité et la protection de la vie privée de tous ces systèmes.
Les correctifs sont au cœur de la conformité
Qu'il s'agisse d'un mandat ou d'une ligne directrice en matière de sécurité, l'objectif est le même : protéger les systèmes contre les menaces extérieures. L'application de correctifs est l'une des choses les plus évidentes à faire pour parvenir à cette sécurité. En corrigeant une vulnérabilité connue, les acteurs de la menace ne peuvent plus l'exploiter.
L'application de correctifs permet également de réduire les possibilités d'exploitation et le risque de réussite d'une attaque, en particulier compte tenu de la nature automatisée et spéculative d'un grand nombre d'attaques que nous observons aujourd'hui. C'est la raison pour laquelle de nombreuses normes de cybersécurité - y compris la norme PCI DSS - font explicitement référence à l'application de correctifs. font explicitement référence aux correctifs.
Malheureusement, l'application de correctifs est également l'une des tâches les plus difficiles à réaliser de manière cohérente, car elle prend beaucoup de temps et perturbe le fonctionnement des systèmes. C'est pourquoi l'automatisation de la conformité et l'application de correctifs en direct sont si précieuses. En fin de compte, même si l'intention d'appliquer des correctifs de manière cohérente est bien présente, la réalité peut être tout autre, à moins que l'application de correctifs en direct ne soit déployée.
Live Patch pour soutenir vos efforts de mise en conformité
La solution live patching de TuxCare change complètement la donne en matière de vulnérabilité. Parce qu'elle est automatisée, les administrateurs système n'ont plus besoin d'investir énormément de temps pour appliquer manuellement les correctifs de sécurité critiques.
De plus, comme la solution live patching de TuxCare applique les mises à jour de sécurité sans avoir à redémarrer - et à perturber - les systèmes, cela signifie également que le patching se fait de manière transparente et cohérente, car il n'y a jamais de temps d'arrêt à essayer de négocier.
Les correctifs en direct de TuxCare permettent tout simplement aux organisations de services financiers de rester conformes aux exigences obligatoires et de respecter les cadres de bonnes pratiques. Vous pouvez en savoir plus sur le fonctionnement du live patching ici et consulter notre page de solutions ici.
