La banque de Yokohama met en œuvre Netskope SASE pour atteindre la confiance zéro et construire un intranet conforme à la FSA.

Hisao Ishikawa, directeur général du département des solutions informatiques de la Bank of Yokohama, explique le concept d'"Empowerment", qui constitue la force motrice du plan. Dans le cadre du programme Empowerment, nous investissons activement dans le capital humain afin de développer les talents nécessaires pour remplir notre rôle de "Solution Company". Nous nous concentrons également sur la création d'un environnement où chaque employé peut maximiser son potentiel en tirant parti des réformes commerciales et des technologies numériques telles que l'IA générative. Du point de vue informatique, les points clés sont l'amélioration de la productivité et le renforcement de la gouvernance".

La Bank of Yokohama compte de nombreux chargés de clientèle qui travaillent hors site. Pour s'adapter à la diversité des styles de travail, la banque a poursuivi le travail à distance même après la pandémie et a introduit un modèle de travail hybride. Junpei Yoshino, responsable du département des solutions informatiques à la Banque de Yokohama, revient sur les défis posés par l'intranet existant, qui combinait VDI (Virtual Desktop Infrastructure) et clients légers.

"Le démarrage de l'ordinateur prenait beaucoup de temps et les performances étaient lentes. En outre, comme il était géré dans un centre de données sur site, la continuité des activités en cas de catastrophe ou de panne posait problème. En outre, nous devions développer l'utilisation de l'IA et faire face à la menace croissante des cyberattaques. En 2023, nous avons lancé une initiative de renouvellement de l'intranet pour relever ces défis".

Pour mettre en œuvre la confiance zéro, la Bank of Yokohama a réduit ses options de produits SASE et a réalisé un PoC (Proof of Concept). "Le facteur décisif dans notre décision d'adoption, basée sur les résultats du PoC, était de savoir si la solution pouvait répondre aux exigences de sécurité de la banque. Netskope était la seule solution qui répondait à toutes ces exigences", a déclaré M. Yoshino.

Outre les exigences de sécurité, la Bank of Yokohama a décidé de mettre en œuvre Netskope en mars 2024 sur la base d'une évaluation complète qui incluait la fonctionnalité SASE, la facilité d'utilisation via une console intégrée et le coût. Sous la direction du bureau de gestion de la sécurité (aujourd'hui département de gestion de la sécurité), la banque a dressé une liste des risques de sécurité, défini des exigences basées sur ces risques et les a mises en correspondance avec les fonctionnalités de Netskope.

"Les ambassadeurs servent de point de contact pour l'environnement intranet utilisant Netskope. "Nous avons également mis en place un service d'assistance en ligne via Microsoft Teams, mais je pense que la présence d'ambassadeurs pouvant être consultés en personne a donné un sentiment d'assurance. Nous avons également invité des instructeurs de Netskope à expliquer aux responsables informatiques et aux ambassadeurs le contexte de la refonte de l'intranet, les risques de sécurité et les contre-mesures à l'aide de Netskope", explique Reina Koyama, du département des solutions informatiques de la Bank of Yokohama.

L'exploitation de l'environnement intranet New nécessite également un soutien personnalisé lors de la communication avec des clients tels que les agences gouvernementales. "Bien que les services en nuage non autorisés soient généralement bloqués, nous collaborons avec le bureau de gestion de la sécurité pour procéder à des ajustements, tels que la modification des paramètres ou l'ajout de listes blanches, en fonction des besoins, afin de répondre rapidement aux demandes des employés", explique Mme Koyama.

Miura explique son application : Grâce à la prévention des pertes de données (DLP), dès qu'un employé stocke un fichier dans Box, celui-ci est automatiquement étiqueté comme "contenant des informations confidentielles". Cela nous permet d'optimiser les opérations en mettant en place des contrôles plus rigoureux des utilisateurs en fonction du niveau de sensibilité du fichier. Le processus d'étiquetage ne prend que quelques secondes. Cette vitesse de traitement a également été un facteur clé dans notre décision d'adopter Netskope".

Grâce à la déconnexion locale, qui permet aux utilisateurs d'accéder à l'internet directement à partir de sites distants, les temps de démarrage des PC sont passés de plus de dix minutes à moins d'une minute, et les conférences en ligne se déroulent désormais confortablement et sans heurts. En outre, alors que nous utilisions auparavant la connexion du smartphone pour lancer le logiciel VPN et accéder aux clients légers, nous pouvons désormais travailler dans un environnement sécurisé de n'importe où, à condition d'être connectés au Wi-Fi.

En ce qui concerne l'avenir, "nous prévoyons d'exploiter l'IA pour améliorer l'analyse du comportement des utilisateurs et d'autres capacités. Des mises à jour de sécurité sont nécessaires en fonction de l'évolution de la situation. Nous avons l'intention de continuer à tirer parti de Netskope dans toute la mesure du possible", a déclaré M. Miura. M. Yoshino a ajouté : "Dans un cadre de confiance zéro, nous nous éloignerons des réseaux privés virtuels vulnérables et nous optimiserons les connexions réseau. Nous prévoyons également de déployer l'intranet basé sur Netskope dans l'ensemble du groupe pour renforcer la sécurité".

La solution de confiance zéro basée sur SASE de Netskope, mise en œuvre par la Banque de Yokohama, attire l'attention d'autres banques régionales. Ishikawa a commenté l'importance sociale de cette initiative : "En réponse à l'utilisation croissante de l'IA et à l'augmentation des cyberattaques, la construction d'un intranet qui soutient les opérations financières est un défi commun pour les banques régionales. Grâce à nos efforts pour créer cet intranet New, nous espérons contribuer à résoudre les problèmes auxquels sont confrontées les institutions financières régionales au Japon".

Le Yokohama Financial Group a pour objectif d'être "un groupe financier indispensable pour la région". La solution Zero Trust de Netskope soutiendra les défis et la croissance de la Banque de Yokohama, le cœur de ce groupe.