Les institutions financières non bancaires (IFNB) ou sociétés financières non bancaires (SFNB) font partie intégrante du système financier indien. Il s'agit d'institutions financières qui ne disposent pas d'agrément bancaire ni ne sont réglementées par une agence, mais qui peuvent néanmoins proposer des services financiers allant du financement d'actifs, d'investissements, de prêts, de financement d'infrastructures et bien plus encore. Elles complètent le secteur bancaire en connectant les vastes segments non bancarisés de la société, notamment les petites et moyennes entreprises (MPME).
Comment les NBFC transforment-elles le secteur des services financiers ?
Les NBFC ont connu une forte croissance ces dernières années. Selon un rapport des Chambres de commerce et d'industrie associées de l'Inde (ASSOCHAM), leur contribution à l'économie est passée de 8.4 % en 2006 à plus de 14 % en mars 2015. Elles ont également enregistré un taux de croissance annuel composé (TCAC) de 19 % ces dernières années.
Réglementation des NBFC
Bien entendu, compte tenu de leur succès durable, il est également devenu important de réglementer les NBFC en matière de cybersécurité et de technologies de l'information. Après tout, les NBFC sont des institutions financières qui gèrent les données financières de millions de personnes dans un pays comme l'Inde. N'ayant pas nécessairement le pouvoir ni l'influence financière d'une banque internationale, elles ne disposent pas forcément des ressources nécessaires pour investir dans un cadre de cybersécurité, ce qui peut s'avérer désastreux. D'autre part, le secteur des services financiers est une cible extrêmement prisée des pirates informatiques. Selon l'enquête mondiale de PricewaterhouseCoopers sur la criminalité et la fraude économiques de 2018, la cybercriminalité est la troisième fraude la plus signalée dans le secteur financier.
Reconnaissant ce besoin pour les NBFC de disposer d'un cadre sécurisé, la Banque de réserve de l'Inde (RBI) a publié en juin 2017 une directive générale relative à un cadre informatique pour le secteur des NBFC. Bien que l'orientation du cadre informatique proposé concerne diverses divisions, la politique d'information et de sécurité a également joué un rôle important.
La RBI a ordonné que toutes les NBFC soient tenues d'avoir une politique de sécurité de l'information approuvée par le conseil d'administration avec les principes de base suivants :
- Confidentialité – Garantir l'accès aux données sensibles aux seuls utilisateurs autorisés
- Intégrité – Assurer l’exactitude et la fiabilité des informations en garantissant qu’aucune modification n’est effectuée sans autorisation.
- Disponibilité – Garantir que les données sont disponibles sans interruption pour les utilisateurs lorsqu’ils en ont besoin.
- Authenticité – Pour les SI, il est nécessaire de garantir que les données, transactions, communications ou documents (électroniques ou physiques) sont authentiques.
Pour garantir que les NBFC respectent ces règles en matière de sécurité de l'information, elles peuvent envisager Seqrite Encryption Manager protège les données d'entreprise stockées sur les terminaux grâce à des algorithmes de chiffrement robustes tels que AES, RC6, SERPENT et TWOFISH. Compatible avec tous les ordinateurs portables et de bureau sous Microsoft Windows, il prévient les pertes de données en cas de perte ou de vol du terminal. Il offre une solution efficace contre les accès non autorisés et assure la protection des données confidentielles en optimisant les options de protection. Parmi ses principaux atouts figurent une administration des politiques et une gestion des clés simplifiées, ainsi qu'une gestion à distance performante des appareils.
Certains des principaux avantages du SEM qui en font une bonne option pour les NBFC sont :
- Gestion et contrôle centralisés
- Cryptage complet du disque avec protection et conformité des données assurées
- Cryptage des périphériques de retrait assurant la sécurité sur plusieurs périphériques de retrait
- Facilité de déploiement et méthodes de sauvetage
Concernant la cybersécurité, la RBI a souligné la nécessité d'une politique de cybersécurité approuvée par le conseil d'administration, d'une gestion des vulnérabilités, d'indicateurs de préparation à la cybersécurité, d'un plan de gestion des crises cybernétiques, du partage d'informations sur les incidents de cybersécurité avec la RBI, ainsi que de divers principes. Reconnaissant l'importance et le rôle du mobile aujourd'hui, la RBI a également défini des orientations pour ce domaine :
Services financiers mobiles
Les NBFC qui utilisent déjà ou envisagent d'utiliser des services financiers mobiles doivent développer un mécanisme de protection des informations utilisées par les applications mobiles pour fournir des services à leurs clients. La technologie utilisée pour les services mobiles doit garantir la confidentialité, l'intégrité et l'authenticité, et permettre un chiffrement de bout en bout.
Si les NBFC veulent en tenir compte et opter pour une Mobile Device Management une solution capable de sécuriser les appareils mobiles, ils peuvent envisager Seqrite Mobile Device Management, une solution complète et de pointe offrant des fonctionnalités de base et avancées permettant aux NBFC de se défendre contre les attaques malveillantes sans impacter l'utilisation de leurs ressources. Déployable et modulable dans le cloud, cette solution est très rapide. Son inscription simple simplifie l'enregistrement, la configuration et la synchronisation des politiques des utilisateurs, quel que soit leur emplacement. Une console de gestion unifiée permet à l'organisation de visualiser, de gérer et de synchroniser tous les appareils abonnés via une interface utilisateur centralisée.
En tant que partenaire de sécurité informatique pour votre entreprise, Seqrite Offre une sécurité complète contre les cybermenaces avancées. Pour en savoir plus
