Grande banque · Cloud AWS
Audit d'infrastructure cloud AWS
Audit de l'infrastructure cloud d'une grande banque, visant la sécurisation de son environnement AWS.
Dans un secteur où chaque faille peut coûter des centaines de milliers et ébranler la confiance des clients, ACCEIS apporte l'expertise technique et réglementaire à la hauteur de ces enjeux.
Le secteur financier est soumis au corpus réglementaire le plus dense en matière de cybersécurité. ACCEIS maîtrise l'ensemble de ces référentiels avec des experts certifiés qui les ont pratiqués en conditions réelles, pas seulement lus.
DORA impose aux entités financières (banques, assurances, PSP, gestionnaires d'actifs, crypto-actifs) une résilience opérationnelle numérique complète : gestion du risque TIC, tests de résilience obligatoires (TLPT), notification d'incident sous 4h/72h, et registre des tiers critiques. ACCEIS maîtrise DORA dans sa totalité.
PCI-DSS v4.0 est le standard de sécurité obligatoire pour toute entité qui traite, stocke ou transmet des données de titulaires de carte. La version 4 apporte des exigences renforcées sur l'authentification, les APIs de paiement et la personnalisation des contrôles. ACCEIS réalise les audits QSA et les tests d'intrusion PCI requis.
TIBER-EU est le cadre de Red Team basé sur la renseignement sur les menaces, imposé par la BCE et la Banque de France aux établissements d'importance systémique. Il simule des attaques réelles d'acteurs étatiques et de groupes APT ciblant spécifiquement l'institution.
MiCA impose des exigences de cybersécurité spécifiques aux prestataires de services sur crypto-actifs (CASP) et aux émetteurs de tokens. La détention des clés privées, la sécurisation des wallets institutionnels et la protection des smart contracts constituent les enjeux techniques majeurs de cette réglementation inédite.
L'ISO 27001 est le socle sur lequel s'appuient DORA, PCI-DSS et les exigences ACPR. Pour les FinTechs en phase de croissance, c'est souvent le premier prérequis imposé par les grandes banques partenaires et les investisseurs institutionnels. ACCEIS accompagne de l'analyse de risques à l'audit de certification.
Notre offre finance couvre l'intégralité de la chaîne de cybersécurité, du test d'intrusion avancé aux tests TIBER-EU, en passant par la conformité DORA, la sécurité des APIs de paiement et l'audit de smart contracts.
Test d'intrusion complet du SI d'un établissement financier : core banking, APIs de paiement (DSP2), Active Directory, systèmes SWIFT. Méthodologie adaptée aux contraintes de continuité opérationnelle et aux exigences DORA.
Simulation avancée d'une attaque APT ciblant spécifiquement votre établissement, conforme au cadre TIBER-EU et aux exigences TLPT de DORA, de la threat intelligence à l'exploitation.
Audit de sécurité pour les CASP, plateformes DeFi et émetteurs de tokens : revue de smart contracts, sécurité des wallets institutionnels, plateformes d'échange et bridges, en appui de la conformité MiCA.
Diagnostic, analyse d'écarts et mise en conformité DORA : cartographie des actifs TIC, gestion du risque, registre des tiers, processus de notification et tests de résilience requis.
Mise en conformité PCI-DSS v4.0 des acteurs traitant des données de paiement : réduction du périmètre CDE, audit des 12 exigences, tests d'intrusion et de segmentation requis.
Analyse de risques EBIOS RM / ISO 27005 adaptée aux menaces financières : fraude, APT, dépendance aux tiers TIC. Socle de la conformité DORA et ISO 27001.
Quelques exemples anonymisés de missions conduites pour des acteurs du secteur financier, banques de réseau, néobanques, PSP, gestionnaires d'actifs et acteurs des crypto-actifs.
Audit de l'infrastructure cloud d'une grande banque, visant la sécurisation de son environnement AWS.
Test d'intrusion de l'application web bancaire de l'une des principales néobanques : une application mature, déjà très régulièrement auditée.
Test d'intrusion d'une plateforme d'échange de crypto-actifs, dans le cadre de son agrément PSAN / MiCA.