Chaque nouvelle succursale aide une banque à atteindre plus de clients. Chaque nouvelle succursale ajoute également une nouvelle porte d'entrée dans le réseau. En Tanzanie, les banques et les institutions de microfinance ouvrent des succursales et des points d'agents bien au-delà de Dar es Salaam, à Arusha, Mwanza, Dodoma, Mbeya et dans des villes plus petites. Beaucoup de ces sites fonctionnent avec des liaisons Internet mixtes, n'ont pas de personnel informatique sur place et se connectent directement au système bancaire central. Cela fait de la succursale l'endroit que les attaquants ciblent en premier.
Ce guide explique les principaux risques au niveau des succursales et les mesures pratiques pour les éliminer, sans nécessiter une grande équipe informatique dans chaque endroit.
Pourquoi les succursales sont le point faible
- De nombreuses liaisons, peu de contrôle. Une succursale typique peut utiliser la fibre, un routeur 4G en secours et parfois une liaison VSAT. Chacune doit être sécurisée, et chacune est souvent configurée différemment.
- Pas de personnel informatique sur place. Lorsque quelque chose tombe en panne, le personnel trouve sa propre solution : un point d'accès personnel, un mot de passe partagé ou une clé USB. Ces raccourcis créent des failles.
- Réseaux plats. Dans de nombreuses succursales, les PC des guichetiers, la vidéosurveillance, les distributeurs automatiques de billets et le Wi-Fi invité se trouvent tous sur le même réseau. Un ordinateur portable infecté peut alors accéder à tout.
- Ancien équipement. Les routeurs et les pare-feu achetés il y a des années peuvent ne plus recevoir de mises à jour de sécurité.
- Le hameçonnage atteint chaque bureau. Le personnel de succursale reçoit les mêmes e-mails et appels frauduleux que le siège social, souvent avec moins de formation.
Six étapes pour sécuriser le réseau de votre succursale
1. Installez un pare-feu de nouvelle génération dans chaque succursale
Un routeur basique ne suffit pas. Un pare-feu de nouvelle génération (NGFW) inspecte le trafic, bloque les menaces connues et contrôle les applications autorisées. Des modèles compacts tels que la gamme Fortinet FortiGate sont conçus pour les succursales : ils sont petits, abordables et gérés centralement depuis le siège social.
2. Utilisez SD-WAN pour gérer toutes vos liaisons
SD-WAN permet à une succursale d'utiliser la fibre, la 4G et d'autres liaisons ensemble. Si la liaison principale tombe en panne, le trafic bascule automatiquement sur la sauvegarde, permettant aux guichetiers de continuer à servir les clients. Comme le SD-WAN est intégré au pare-feu, chaque liaison est chiffrée et sécurisée de la même manière. Pour les banques ayant de nombreuses succursales, cela réduit également le coût des lignes dédiées coûteuses.
3. Séparez le réseau en zones
Les PC des guichetiers et du back-office, les distributeurs automatiques de billets, la vidéosurveillance et le Wi-Fi invité doivent chacun se trouver dans leur propre zone, avec des règles de pare-feu entre eux. Si le téléphone d'un client sur le Wi-Fi invité est infecté, il ne peut pas accéder au système bancaire central. Cette étape coûte peu et élimine l'un des risques les plus courants que nous trouvons lors des évaluations.
4. Protégez chaque connexion avec l'authentification multifacteur
Les mots de passe volés restent l'un des moyens les plus faciles d'accéder aux systèmes d'une banque. L'authentification multifacteur (MFA) sur les e-mails, le VPN et les applications principales signifie qu'un mot de passe seul ne suffit pas. Avec Microsoft 365, la MFA est déjà incluse et peut être activée pour chaque utilisateur.
5. Surveillez toutes les succursales depuis un seul endroit
Votre équipe informatique devrait voir chaque succursale sur un seul tableau de bord : quels liens sont actifs, quels appareils sont connectés et quelles menaces ont été bloquées. La journalisation centralisée vous donne également les preuves que les auditeurs et les régulateurs demandent. Les solutions de Fortinet et Sangfor offrent une gestion et un reporting centralisés pour tous les sites.
6. Former le personnel de la succursale et rédiger des règles simples
La technologie ne fonctionne que si les gens l'utilisent correctement. Une formation courte et régulière sur le phishing, l'utilisation des mots de passe et les périphériques USB fait une réelle différence. Donnez à chaque succursale une feuille de règles d'une page : qui appeler, quoi ne pas brancher et comment signaler quelque chose de suspect.
Répondre aux attentes réglementaires
Les banques et les institutions financières en Tanzanie doivent gérer les risques liés aux TIC et à la cybersécurité conformément aux exigences de la Banque de Tanzanie, et protéger les informations des clients en vertu de la loi sur la protection des données personnelles. Les étapes ci-dessus, en particulier la journalisation centralisée, le contrôle d'accès et la séparation du réseau, vous fournissent des preuves claires que les risques des succursales sont gérés lorsque les auditeurs posent des questions.
Une liste de contrôle rapide de la sécurité des succursales
- Chaque succursale dispose-t-elle d'un pare-feu pris en charge qui reçoit toujours des mises à jour ?
- Chaque succursale dispose-t-elle d'un lien Internet de secours qui bascule automatiquement ?
- Les PC des guichetiers, les distributeurs automatiques de billets, la vidéosurveillance et le Wi-Fi invité se trouvent-ils dans des zones réseau distinctes ?
- L'authentification multifacteur est-elle activée pour l'e-mail, le VPN et les systèmes principaux ?
- Le siège social peut-il voir l'état de chaque succursale sur un seul écran ?
- Le personnel de la succursale a-t-il reçu une formation en sécurité au cours des 12 derniers mois ?
Si vous avez répondu « non » ou « pas sûr » à l'une de ces questions, il est utile d'examiner de plus près.
Comment Junubia Host peut aider
Junubia Host est un partenaire Fortinet et Sangfor avec des bureaux à Dar es Salaam, Juba et Kigali. Nous concevons, installons et prenons en charge la sécurité des succursales pour les banques et les institutions de microfinance, d'une seule succursale à un réseau national.
Commencez par une évaluation informatique gratuite. Nos ingénieurs examineront votre réseau de succursales et vous fourniront un rapport court et clair sur ce qu'il faut corriger en premier. Il n'y a aucun coût et aucune obligation. Demandez votre évaluation gratuite ou envoyez-nous un message sur WhatsApp : +255 768 404 666 (Tanzanie et Rwanda) ou +211 924 786 666 (Soudan du Sud).
Rédigé par Dut Majak, PDG et fondateur de Junubia Host Co Ltd. Dut dirige le travail de Junubia auprès des banques, des institutions gouvernementales, des ONG et des entreprises au Soudan du Sud, en Tanzanie et au Rwanda.
