Résumé exécutif
Objectif de l'entreprise
- Compléter les mesures de sécurité existantes pour contrer des attaques diversifiées tout en renforçant la confiance des consommateurs dans ses services bancaires.
Le problème
- La banque avait besoin d'une solution sécurisée et pérenne, capable de résister aux futures attaques avancées.
La solution
- Digipass® 275
Résultats
- Une solution éprouvée qui protège les utilisateurs contre les systèmes de fraude avancés.
- Possibilité d'intégrer une authentification forte à deux facteurs à l'infrastructure de sécurité de la banque.
Un nombre croissant de cas de fraude
Le nombre de cas de cybercriminalité, de fraude et d'incidents sur Internet, tels que le phishing et les attaques de type "man-in-the-middle", augmente très rapidement dans le monde entier, ainsi qu'au Japon. Ces dernières années, non seulement les institutions financières, mais aussi de nombreuses autres organisations ont été prises pour cible. Dans ce contexte, la SMBC a réalisé qu'elle devait envisager des mesures de sécurité plus sophistiquées pour protéger ses services bancaires sur Internet. La banque a fait appel à un consultant, afin qu'un tiers indépendant puisse évaluer une série de solutions de sécurité différentes, telles que les mots de passe statiques, les tables de chiffres aléatoires (TAN), les mots de passe à usage unique, l'authentification basée sur le risque et les solutions de détection des navigateurs et des logiciels malveillants.
Les points les plus importants pour la banque étaient la facilité de compréhension et la convivialité, la possibilité de partager le modèle de sécurité avec ses sociétés financières affiliées et la mise en œuvre d'une solution à l'épreuve du temps, capable de résister à de futures attaques avancées. Finalement, la technologie Digipass de OneSpan s'est avérée être la solution qui répondait à toutes les exigences.
Nous sommes très satisfaits du Digipass 275 : il est portable, design et fonctionnel. De plus, les antécédents de OneSpan en matière de déploiements mondiaux pour l'industrie financière sont également un atout. Nous avons minutieusement évalué les solutions de OneSpan et nous savons que nous pouvons lui faire confiance en cas d'attaques inconnues à l'avenir.
Facile, pratique et intuitif
La meilleure solution pour répondre à ces exigences était le Digipass 275 de OneSpan. "Nous avons conclu qu'une solution basée sur le risque ou une solution de détection de logiciels malveillants serait trop lourde pour nos utilisateurs", a déclaré Hirohito Yokoyama, chef de groupe du département de banque de détail de la SMBC. "En gardant le client à l'esprit, nous avons cherché une solution plus intuitive et plus portable. Bien entendu, il devait s'agir d'une solution éprouvée capable de protéger nos utilisateurs contre les systèmes de fraude avancés, tels que les attaques de type "man-in-the-browser" (homme dans le navigateur)
Le Digipass 275 de OneSpan offre un équilibre optimal entre la convivialité, la rentabilité et la sécurité. Le dispositif offre une sécurité sans faille contre la fraude financière et les attaques de l'homme du milieu. Offrant une expérience utilisateur optimale, le Digipass 275 est une solution très efficace, rentable et à haut volume pour toute organisation financière cherchant à ajouter une authentification forte à deux facteurs à son infrastructure de sécurité.
La SMBC souhaitait partager la solution avec des institutions financières affiliées ; c'est pourquoi la fonction Digipass Plus était si intéressante pour elle. Cela signifie qu'un seul appareil peut prendre en charge différentes identités.
Garder un œil sur le budget
"Bien sûr, il y avait aussi des exigences non techniques. Le coût et le délai de mise sur le marché à court terme étaient également des points indispensables pour sélectionner le bon fournisseur", explique Yuji Konishi, directeur du département Banque de détail. "La coordination interne des départements a été un projet très stimulant, car il s'agit de la plus grande innovation depuis que nous avons lancé le service de banque directe par Internet il y a dix ans
La SMBC prévoit de remplacer son service d'authentification actuel, les listes TAN, par le Digipass 275 de OneSpan. Ses clients peuvent obtenir gratuitement un Digipass dans ses nombreuses agences.
"Nous sommes très satisfaits du Digipass 275 : il peut être transporté dans nos portefeuilles, il est très design et c'est un produit dont la fonctionnalité est très bien évaluée. De plus, l'expérience de OneSpan en matière de déploiement mondial pour l'industrie financière est également un atout. Nous avons minutieusement évalué les solutions de OneSpan et nous savons donc que nous pouvons lui faire confiance en cas d'attaques inconnues à l'avenir", déclare Yuki Konishi.
Présentation du client
Sumitomo Mitsui Banking Corporation(www.smbc.co.jp) est l'un des plus grands établissements financiers au monde. Elle possède plus de 1 550 succursales au Japon et plus de 50 sociétés affiliées dans le monde. La SMBC est une entreprise centrale du Sumitomo Mitsui Financial Group (NYSE : SMFG) qui offre des services de banque de détail, de banque d'entreprise et d'investissement, de valeurs mobilières, de crédit à la consommation et bien plus encore. SMBC a reçu le prix de "Banque mondiale de l'année 2012" décerné par PFI (Project Finance International).