Afin de renforcer la cybersécurité dans l'écosystème financier indien, la Banque de réserve de l'Inde (RBI) a souligné l'urgence pour les entités réglementées, notamment les banques, d'adopter le principe de confiance zéro dans le cadre d'une stratégie plus large de lutte contre la cyberfraude. Dans son dernier rapport sur la stabilité financière (juin 2025), la RBI a mis en avant le principe de confiance zéro comme un pilier fondamental de la supervision fondée sur les risques, des défenses intégrant l'intelligence artificielle et d'une gestion proactive des cyberrisques.
Cette directive intervient dans un contexte d'inquiétudes croissantes concernant la surface d'attaque numérique, les risques de dépendance vis-à-vis d'un seul fournisseur et les menaces systémiques posées par une dépendance excessive à un petit nombre de fournisseurs d'infrastructures informatiques. La RBI a précisé que la sécurité périmétrique traditionnelle ne suffit plus et que les institutions financières doivent adopter des modèles de vérification continue où aucun utilisateur ni appareil n'est intrinsèquement fiable.
Qu'est-ce que Zero Trust?
Le modèle Zero Trust est un cadre de sécurité moderne fondé sur le principe suivant : « Ne jamais faire confiance, toujours vérifier. »
Contrairement aux modèles hérités qui accordent un accès large à toute personne au sein du réseau, Zero Trust exige que chaque utilisateur, appareil et application soit vérifié en permanence, quel que soit son emplacement, à l'intérieur ou à l'extérieur du périmètre de l'organisation.
Les principes clés de Zero Trust incluent :
- Accès avec moindre privilège:Les utilisateurs n’ont accès qu’à ce dont ils ont besoin, rien de plus.
- Micro-segmentation:Décomposer les réseaux et les applications en zones plus petites pour isoler les menaces.
- Vérification continue:L'accès est accordé en fonction de plusieurs facteurs dynamiques, notamment l'identité, la position de l'appareil, l'emplacement, l'heure et le comportement.
- Supposer une violation:Les modèles de sécurité supposent que les menaces sont déjà présentes dans le réseau et agissent en conséquence.
En bref, Zero Trust garantit que l’accès n’est jamais implicite et que chaque demande est évaluée avec contexte et prudence.
Seqrite ZTNA : La confiance zéro en action pour le secteur bancaire indien
Pour aider les banques et les institutions financières à se conformer à la directive « Zéro confiance » de la RBI, Seqrite ZTNA (Zero Trust Network Access) offre une solution moderne, évolutive et adaptée au marché indien, qui s'aligne parfaitement sur la vision de la RBI.
Capacités clés de Seqrite ZTNA
-
Contrôle d'accès granulaire
Il permet l'accès uniquement à des applications spécifiques en fonction du rôle, de l'identité de l'utilisateur, de l'état de l'appareil et du niveau de risque, éliminant ainsi une exposition étendue du réseau.
-
Vérification continue basée sur les risques
Chaque demande d'accès est évaluée en temps réel à l'aide de signaux contextuels tels que l'emplacement, la posture de l'appareil, l'heure de connexion et le comportement.
-
Aucune dépendance au VPN
Élimine les risques liés aux VPN traditionnels qui accordent un accès excessif. Seqrite ZTNA donne un accès juste à temps aux ressources autorisées.
-
Analyses intégrées et préparation à l'audit
Les journaux détaillés de chaque session aident les organisations à répondre aux exigences de la RBI en matière de signalement des incidents et de supervision basée sur les risques.
-
Intégration facile avec les systèmes d'identité
Fonctionne de manière transparente avec Azure AD, Google Workspace et d’autres fournisseurs d’identité pour appliquer une authentification sécurisée.
-
Prend en charge les effectifs hybrides et distants
Le déploiement basé sur un agent ou sans agent convient aux employés internes, aux fournisseurs tiers et aux utilisateurs distants.
Comment Seqrite ZTNA soutient le mandat de confiance zéro de la RBI
Les recommandations de RBI ne concernent pas seulement de meilleurs pare-feu, mais une refonte complète de la posture en matière de cybersécurité. Seqrite ZTNA aide les institutions financières à adopter cette transition grâce à :
Alignement de la supervision fondée sur les risques
- Les politiques peuvent être adaptées en fonction du risque de l’utilisateur, de la fonction du poste, de la position de l’appareil ou de la géographie.
- Permet une surveillance graduée, comme le souligne la RBI, avec des décisions d'accès intelligentes basées sur le niveau de risque.
Défenses CART et AI-Aware
- L'analyse du comportement et la surveillance en temps réel aident les institutions à détecter les anomalies et à réaliser des simulations CART (Continuous Assessment-Based Red Teaming).
Rapport d'incident uniforme
- SeqriteLes journaux de session détaillés et les historiques d'accès simplifient la conformité à l'appel de RBI en faveur de cadres de signalement d'incidents normalisés.
Atténuation du verrouillage des fournisseurs
- Contrairement aux fournisseurs mondiaux exclusivement basés sur le cloud, Seqrite ZTNA est conçu dans le respect de la souveraineté des données et de la conformité locale, offrant un contrôle total aux entreprises indiennes.
Exemple de cas d'utilisation : une banque régionale de taille moyenne
Défi : La banque doit sécuriser l'accès à ses applications bancaires principales pour les employés travaillant à distance et les fournisseurs tiers sans avoir recours à des VPN.
Avec Seqrite ZTNA :
- Les utilisateurs accèdent uniquement aux applications attribuées, et non à l'ensemble du réseau.
- La posture de l'appareil est vérifiée avant chaque séance.
- Le comportement est surveillé en permanence pour détecter les anomalies.
- Des journaux détaillés aident à se conformer aux audits de la RBI.
- Les politiques basées sur les risques s'ajustent automatiquement en fonction du contexte (par exemple, en refusant l'accès à partir d'emplacements inconnus ou d'appareils obsolètes).
Résultat : un modèle d’accès aligné sur Zero Trust avec une surface d’attaque réduite, une meilleure visibilité et une préparation continue à la conformité.
Conclusion : pérenniser la sécurité bancaire grâce au Zero Trust
La directive de la RBI n'est pas une simple liste de contrôle de conformité, c'est un signal d'alarme. Alors que les institutions financières indiennes se numérisent, l'adoption du Zero Trust est essentielle pour préserver leur résilience, leur sécurité et leur conformité.
Seqrite ZTNA permet aux banques de mettre en œuvre le modèle Zero Trust de manière pratique et évolutive, en accord avec les priorités nationales en matière de cybersécurité. Grâce à un contrôle d'accès précis, une surveillance continue et une visibilité conforme aux exigences réglementaires, Seqrite ZTNA représente un pas en avant positif pour sécuriser l'infrastructure financière numérique de l'Inde.
