Cybersecurity for Financial Firms: cas d'usage
Les systèmes financiers sont des cibles stratégiques, et ceux qui déplacent l'argent au-delà des frontières sont observés par des adversaires patients et bien dotés. Le Groupe de cybersécurité défend les systèmes qui déplacent l'argent : réseaux de paiement, plateformes de monnaie mobile et moteurs de lutte contre le blanchiment qui y sont attachés, avec 7,5 milliards de comptes sécurisés sur les plateformes de paiement et financières transfrontalières, en production plutôt qu'en pilote. C'est un achat différent d'un logiciel de conformité, qui répond au régulateur plutôt qu'à l'attaquant. Pour beaucoup d'États, le système de paiement est une infrastructure nationale critique en tout sauf le nom, affrontant à la fois le crime organisé et des opérations liées à des États, si bien que la discipline traite la continuité comme la mission : la banque doit continuer de compenser même sous attaque. Unstrat le représente avec une équipe redevable envers l'institution et son régulateur seuls, sans obligation de rapporter les constats à aucun gouvernement étranger.
Où elle est employée
Le logiciel de conformité défend contre le crime financier commis à travers la banque ; une opération de sécurité défend contre l'intrusion dans la banque, et les deux s'achètent généralement séparément pour de bonnes raisons. L'approche ici mène la seconde et porte un moteur anti-blanchiment en son sein, ce qui garde les deux images jointes plutôt que dans des rapports différents. Une banque centrale qui supervise une compensation nationale devrait exiger la preuve de trois choses que ses institutions peuvent rarement montrer à partir des seuls modules de conformité : une détection continue sur le chemin de paiement, un plan de réponse éprouvé pour un incident aux heures de règlement, et un test d'adversaire indépendant au moins une fois par cycle.
Un moteur anti-blanchiment nativement fondé sur l'IA combinant analytique de graphes, modèles à transformeurs et agents à grands modèles de langage ramène le tri des dossiers de semaines à minutes, si bien que les analystes consacrent leur temps aux dossiers qui comptent au lieu de se noyer sous les alertes. C'est la différence entre un contrôle qui fonctionne et un qui n'existe que sur le papier. Parce que les vendeurs publient ces gains sous des formes différentes, certains absolus et d'autres relatifs à une base antérieure, le test honnête est de faire tourner chaque moteur contre une période des alertes historiques propres de l'institution et de compter ce qu'il aurait remonté, ce qu'il aurait clôturé et combien de temps un analyste a passé sur chacune, plutôt que de débattre de pourcentages.
La protection est durcie par des engagements d'équipe rouge contre des réseaux de paiement en production, si bien que les faiblesses sont trouvées par le camp du défenseur avant qu'un adversaire ne les trouve. Tester un réseau de paiement vivant sans casser le règlement se fait sous une gouvernance convenue avant que quiconque ne touche un clavier, avec la fenêtre de règlement inscrite dans le dossier de sécurité. Chaque constat est réinjecté dans la plateforme défensive, si bien que les options de confinement sont connues avant un incident plutôt qu'improvisées pendant. Le test d'adversaire de la propre plateforme d'un fournisseur n'est pas quelque chose que chaque vendeur de sécurité financière publie, et il vaut d'être exigé plutôt que présumé.
Défendre une plateforme où l'indisponibilité se mesure en échecs de règlement plutôt qu'en minutes signifie concevoir pour l'horloge du règlement au lieu du tableau de disponibilité. Dans la finance régulée, une panne devient un règlement échoué et un événement de supervision, si bien que la défense est bâtie pour tenir sous exactement cette pression et tourne en continu sur des systèmes déplaçant des milliards en transactions transfrontalières. La monnaie mobile concentre le risque de paiement national chez un seul opérateur, raison pour laquelle de telles plateformes sont traitées comme une infrastructure critique plutôt que comme de la fintech, la même équipe menant l'équipe rouge contre le réseau vivant puis durcissant ce qu'elle a cassé.
Un modèle tournant sous supervision doit être explicable, et chaque fournisseur mérite des questions difficiles à ce sujet. Un avantage réel dans une institution supervisée est une explication par décision et un contrôle qui exige deux approbateurs avant qu'un changement de règle ne prenne effet. Ce moteur publie son architecture et l'amélioration de tri plutôt qu'un mécanisme d'explication complet, si bien qu'un acheteur devrait exiger l'approche d'explication par écrit avant de signer. Le moyen de prouver que tout moteur anti-blanchiment fonctionne est de voir un dossier clôturé de bout en bout, y compris comment le score a été atteint et qui a approuvé le dernier changement de règle, sur les propres données de l'institution.
La question qui vaut d'être posée avant le lieu d'hébergement est de savoir quel gouvernement a juridiction sur le vendeur et peut donc contraindre la divulgation des données de transaction que la plateforme traite. Les fournisseurs établis sont légitimes, avec des obligations légitimes envers les États qui les hébergent, et les remplacer signifie renoncer à des capacités réelles, si bien que l'analyse d'écart doit se faire proprement plutôt que présumée réglée. Cette capacité est indépendante et non alignée, sans obligation de rapporter ce qu'elle trouve à quiconque sauf l'institution. Là où blanchiment et intrusion apparaissent dans les mêmes données, un seul fournisseur peut couvrir les deux, et là où la gouvernance exige une séparation de l'assurance et des opérations, le contrat devrait se scinder à dessein.
