Cybersécurité. Des solutions pour protéger les clients TALK & TOUCH / JANVIER 2016

Transcription

1 Cybersécurité Des solutions pour protéger les clients TALK & TOUCH / JANVIER 2016

2 SOMMAIRE Des contacts plus fréquents avec les clients via le digital Chiffres clés de la cybercriminalité Innover, depuis toujours dans l adn de la banque Sécuriser le Système d Information Quatre piliers pour sécuriser le Système d Information Sécuriser l authentification, la validation Faire en sorte que ce qui est volé n ait pas de valeur Détecter les anomalies Éduquer, sensibiliser Les chiffres clés de nos forces sécurité Les intervenants

3 Des contacts plus fréquents avec les clients via le digital 86% des contacts entrants* 785 millions de contacts digitaux/an* Les clients Société Générale parmi les plus mobiles des banques** *Données Société Générale en 2015 / **étude Bain/NPS 2013

4 Chiffres clés de la cybercriminalité 1Français sur 2 victime de la cybercriminalité 1 3/4 des PME françaises attaquées 2 82 Secondes temps entre l envoi d une campagne de phishing et le 1 er clic Millions de malwares recensés. Plus de variantes nouvelles chaque jour 4 +51% nombre d incidents de cybersécurité en France en ,5% de la fraude carte concernent les paiements à distance Millions de fraude sur les transactions internationales (vs 213 Millions en 2013) 5 1-Rapport annuel de Norton/Symantec / 2-Enquête Euler Hermes BVA / 3-Verizon - Data Breach Investigation Report 2015 / 4-PWC / 5-Observatoire de la Sécurité des Cartes de Paiements

5 INNOVER, DEPUIS TOUJOURS DANS L ADN DE LA BANQUE Inauguration de l Agence Centrale dotée de la plus grande salle des coffres d Europe entièrement en acier Première carte bancaire Carte bancaire à puce Carte bancaire avec cryptogramme visuel Société Générale crée le premier CERT* privé français Déverrouillage des informations du compte favori sur l Appli via TouchID Apple Pilote carte à code crypto dynamique L ensemble du Trocadéro, abritant la conservation centrale des titres, est considéré comme le «Fort Knox» de la Société Générale. Inviolable il répond à toutes les exigences en matière de sécurité à la Belle époque. Multiplication des guichets anti-hold up Code pin 3D secure par date de naissance 3D secure par code SMS Payer en ligne sans entrer ses coordonnées bancaires Surveillance des flux par Big Data Pass Sécurité Validation des opérations sur mobile Secure Access Pass Sécurité pour les Entreprises *Computer Emergency Response Team

6 sécuriser le Système d Information Un nombre de contacts et une diversité des canaux qu il faut maîtriser, tout en favorisant le parcours client. Nouveaux moyens de consommer la banque Tendance Selfcare pour les clients et conseillers Fraudes de plus en plus évoluées Risque d image accru Omnicanal GAFA Fintech Nouveaux entrants Nécessité pour la banque : Adapter la protection à chaque canal / opération Analyser un nombre de flux exponentiel Accroître sa réactivité Nouveaux moyens de communication

7 4 piliers pour sécuriser le système d information Préserver la confiance et l image de la banque «coffre fort» de données. Un équilibre entre simplicité d usage et niveau de sécurité élevé. Sensibiliser Informer, éduquer Réagir Alerter et bloquer certaines transactions Protéger L authentification, la validation Faire en sorte que ce qui est volé n ait pas de valeur Détecter Identifier les anomalies

8 Sécuriser l authentification, la validation Carte à puce et code 3DS Pass Sécurité Biométrie Mars 2016 Lancement de Secure Access, le Pass Sécurité pour les entreprises Quelles opérations peuvent être validées par le Pass Sécurité? Ajout de compte bénéficiaire pour faire un virement SEPA Paiement 3D Secure Paylib Transferts par SMS

9 Sécuriser l authentification, la validation Carte à puce et code 3DS Pass Sécurité Biométrie Mars 2016 Lancement de Secure Access, le Pass Sécurité pour les entreprises Intégré dans l Appli, un service simple et rapide pour confirmer les transactions en ligne Lancer l Appli Société Générale et la notification apparaît Accepter (ou refuser) la transaction Saisir son code secret de Banque à Distance pour confirmer l opération L achat est accepté

10 Faire en sorte que ce qui est volé n ait pas de valeur E - carte bleue Paiement mobile par token Carte à code crypto dynamique Carte nouvelle génération ultra sécurisée pour les achats en ligne Expérimentation auprès de personnes par Société Générale Les 3 chiffres du cryptogramme sont remplacés par un petit écran intégré qui affiche un nouveau code toutes les heures. Le format et les fonctionnalités de la carte, par exemple le sans contact, restent inchangés.

11 Détecter les anomalies Scoring Big Data Machine learning Utilisation du Big Data pour détecter les fraudes issues de techniques de «phishing» et de «malware» Une amélioration de la détection Recherche plus exhaustive du fait du couplage de données plus importantes : 60 millions de données analysées quotidiennement Amélioration du temps de détection : 30 investigations/jour au lieu de Mise en place de machine learning pour détecter en temps réel les anomalies de comportement Aller plus loin en 2016 Sur la détection : Poursuivre le passage sous Big Data de l ensemble des surveillances Détecter les schémas de fraude inconnus via du Machine Learning Sur la réaction : Automatiser en temps réel les contre-mesures / Alerting du client

12 ÉDUQUER SENSIBILISER IBM Trusteer Rapport : logiciel dédié mis gratuitement à la disposition des clients pour sécuriser leur espace personnel sur le site societegenerale.fr Depuis 2015, changement de code confidentiel obligatoire tous les 12 mois pour les clients particuliers Fraude au Président : 100% des Directions Régionales couvertes par la campagne de sensibilisation Conférences organisées en partenariat avec la Police Nationale Pages dédiées sur les sites Entreprises et Particuliers Société Générale Brochure diffusée aux clients Entreprises

13 Les chiffres clés de nos forces sécurité personnes dans le Groupe dans la filière IT dont près de 400 travaillent à temps plein sur la sécurité 1,5 milliard investi dans le digital et l informatique d ici 2020 dont environ 5 % dédiés à la sécurité

14 BRUNO DELAS Chief Operating Officer des Réseaux de la Banque de Détail en France, Directeur d ITIM (Innovation, Technologies et informatique pour les Métiers) Membre du Comité de Direction Groupe Société Générale Parcours professionnel 1997 Directeur de projet Euro à la Caisse d Épargne 2006 Membre du comité exécutif GIE «ITCE» 2010 Directeur des Système d Informations pour les Directions Centrales Société Générale 2015 Chief Operating Officer des Réseaux de la Banque de Détail en France, Directeur d ITIM

15 PHILIPPE MARQUETTY Directeur des Produits Paiement et Cash Management de la Banque de Détail Société Générale en France Parcours professionnel 1990 Inspection Générale au CIC 1993 Directeur de succursale Exploitation Particuliers, Professionnels au CIC 2000 Directeur de mission chez Arthur Andersen Consulting / BearingPoint 2006 Directeur des Produits Services et Financement Société Générale 2007 Directeur de l offre Produits (marché des Particuliers) Société Générale 2011 Directeur du marché des Particuliers Société Générale 2012 Directeur des Produits Paiement et Cash Management Société Générale

16 VINCENT BOUETEL Responsable Risques Opérationnels d ITIM (Innovation, Technologies et informatique pour les Métiers) Parcours professionnel 2001 Responsable projets SI de marketing direct Société Générale 2008 Responsable du domaine applicatif «épargne réglementée» Société Générale 2012 Responsable de sécurité des Systèmes d Information des Réseaux France Société Générale

17 Contacts Presse Société Générale florence amphoux joëlle rosello