Séminaire sur la sécurité financière co-organisé par NetAND et Fortinet en Corée

fr.wedoany.com Rapport : NetAND (représenté par Shin Ho-cheol (신호철)), une entreprise spécialisée dans les solutions de contrôle d'accès et de gestion des comptes (IAM), a annoncé le 11 avoir organisé conjointement avec Fortinet un séminaire destiné aux clients des sociétés de valeurs mobilières, afin d'examiner comment éliminer les angles morts de sécurité dans un contexte de renforcement de la réglementation en matière de sécurité financière.

Après les pannes et incidents de sécurité survenus dans le secteur financier l'année dernière, les autorités de régulation ont renforcé les audits et les sanctions en matière de sécurité. Ce séminaire a saisi cette occasion pour se concentrer sur les solutions de protection des investisseurs et de stabilité des systèmes. NetAND a présenté une intervention intitulée « Stratégie de contrôle d'accès hybride et de gestion intégrée des départs pour éliminer les angles morts de sécurité », proposant une solution de contrôle d'accès hybride adaptée à l'environnement informatique financier complexe mêlant déploiement sur site et cloud. L'entreprise a souligné la nécessité non seulement de contrôler les accès via les passerelles normales, mais aussi d'appliquer une politique de contrôle cohérente à toutes les tentatives d'accès, y compris les accès directs à la console et les accès détournés. Parallèlement, elle a préconisé un contrôle granulaire au niveau des fichiers à l'intérieur des serveurs pour empêcher la falsification des fichiers importants et réduire les risques d'abus de privilèges.

En tant que sujet central de la gouvernance de la gestion des menaces internes, NetAND a proposé une stratégie de gestion intégrée des départs, soulignant que les comptes et privilèges des employés partis, s'ils ne sont pas entièrement récupérés, peuvent créer des failles de sécurité, et qu'un mécanisme de récupération systématique et immédiat ainsi que la gestion des preuves sont essentiels. Le co-organisateur Fortinet a présenté une solution visant à fusionner les outils de sécurité en une plateforme unique pour résoudre les problèmes de pénurie de ressources dans les centres d'opérations de sécurité (SOC), en mettant particulièrement en avant la plateforme d'opérations de sécurité « FortiSOAR » permettant l'automatisation des processus métier (BPA), et a partagé des idées pour la construction systématique d'un SOC.

Kim Dae-ok (김대옥), vice-président de NetAND, a déclaré que dans un environnement numérique financier en évolution rapide, le contrôle et la gestion des droits d'accès aux systèmes internes sont tout aussi importants que la réponse aux menaces externes, et a exprimé l'espoir que les stratégies de contrôle d'accès hybride et de gestion des départs présentées lors du séminaire deviendront une étape claire pour résoudre les lacunes de sécurité et les problèmes de conformité auxquels sont confrontées les sociétés de valeurs mobilières.