Ce cas d'utilisation est né de la croissance des services financiers suisses au cours des dernières décennies et s'est étendu à des marchés clés tels que Singapour, Dubaï et Hong Kong. Toutefois, malgré cette expansion, l’infrastructure de communication est restée majoritairement hébergée dans des centres de données suisses. De plus, l’adoption du travail à distance et des services cloud a mis à rude épreuve l’infrastructure existante. En conséquence, les banques et les sociétés d’investissement donnent désormais la priorité à l’amélioration de l’expérience des employés tout en mettant l’accent sur la sécurité et la conformité comme éléments centraux de leur stratégie architecturale. Nous partagerons l’expérience et les défis de l’adoption de l’ESS dans l’industrie réglementée.

Compte tenu de la récente série de vulnérabilités critiques affectant la plupart des technologies VPN, les équipes informatiques et de sécurité des banques et fonds d'investissement consacrent une part importante de leurs efforts à l'application de correctifs et à la maintenance de l'infrastructure existante. Ces architectures obsolètes, avec une surface d'attaque élargie, ne protègent pas de manière adéquate les données de l'entreprise. Face à l'escalade des cybermenaces, rien dans un réseau d'entreprise ne devrait être implicitement fiable, et la vérification devrait être plutôt systématiquement appliquée sur la base d'un ensemble de politiques de sécurité.

L'augmentation des cybermenaces exige que toutes les solutions de sécurité travaillent de manière synchronisée pour détecter et prévenir les violations. Des donnés devraient être créées et partagées entre les solutions de sécurité lorsque des incidents évités de justesse se produisent ou lorsque des utilisateurs spécifiques sont victimes d'une intrusion. Cependant, multiplier les solutions de sécurité a tendance à créer des silos qui réduisent la visibilité et la détection. Comment les banques suisses et les sociétés d'investissement peuvent-elles fournir un accès aux données sensibles sur la base d'une posture dynamique agrégée à partir de signaux de sécurité multiples ?

L'utilisation d'outils d'IA générative (GenAI) comme ChatGPT devient essentielle pour améliorer l'efficacité des employés, mais cette adoption généralisée introduit de nouveaux problèmes de sécurité. À mesure que de plus en plus d’employés utilisent ces outils pour améliorer leur productivité, des risques importants en matière de cybersécurité, tels que la fuite de données sensibles, apparaissent. Bloquer l’accès aux sites GenAI n’a aucun sens car ils sont cruciaux pour maintenir un avantage concurrentiel. Mais comment pouvons-nous équilibrer sécurité et innovation, en appliquant des politiques de sécurité robustes sans entraver l’accès à ces outils innovants et étouffer le progrès ?

De plus en plus de banques ont externalisé une partie de leurs activités hors de Suisse en raison du manque de personnel spécialisé, par example en developement logiciel. Mais comment rendre ces équipes efficaces tout en restant conforme aux réglementations de la FINMA ? Jusqu'à présent, la VDI a été la solution largement adoptée, mais les services financiers sont confrontés à des défis en termes de coûts, de sécurité et d'exploitation. Des options plus légères et plus sécurisées font leur apparition.