L’installation du réseau d’une banque ou d’une institution de microfinance n’est pas simplement une version agrandie d’un réseau de bureau ordinaire. Les enjeux de disponibilité, de sécurité et de traçabilité changent ce que signifie réellement une « bonne » conception.

Ce que vous allez apprendre

  • Ce qui change précisément pour le réseau d’une institution financière
  • Pourquoi la redondance et la segmentation comptent davantage ici
  • À quoi ressemblent généralement les attentes en matière de documentation

La redondance devient un critère plus important

Un bureau ordinaire peut généralement tolérer une interruption occasionnelle de connectivité. Une agence bancaire ou un bureau d’IMF où une perte de connectivité interrompt directement les transactions des clients a davantage de raisons de prévoir des liaisons redondantes, une connexion secondaire qui prend le relais en cas de panne de la principale, à mettre en balance avec le surcoût.

La segmentation reflète une sensibilité plus élevée

Les systèmes en contact avec la clientèle, les systèmes du personnel et toutes les données financières sensibles doivent être segmentés plus strictement que dans un réseau de bureau ordinaire, ce qui reflète à la fois la sensibilité de ce qui est protégé et, souvent, des attentes de conformité précises concernant le traitement des données.

Les exigences des systèmes centraux façonnent la conception

L’architecture réseau d’une institution financière doit tenir compte de la façon dont les systèmes bancaires centraux ou les systèmes d’IMF communiquent réellement : sensibilité à la latence, besoins de bande passante et exigences de connectivité propres à ces systèmes, plutôt qu’une conception générique appliquée sans en tenir compte.

La documentation soutient la gouvernance et l’audit

Une institution financière a plus de chances qu’une petite entreprise ordinaire d’être soumise à un examen de gouvernance interne ou à un audit externe. Une conception de réseau documentée et vérifiable, schémas, relevés de configuration, journaux des modifications, a donc proportionnellement plus de valeur que dans un environnement aux enjeux moindres.

Des contrôles de sécurité adaptés à la sensibilité des données financières

Au-delà de la sécurité réseau de base, les contrôles doivent refléter la sensibilité propre des données financières et des clients. Cela implique souvent un contrôle d’accès et une surveillance plus rigoureux que pour un réseau d’entreprise ordinaire, fondés sur des pratiques de cybersécurité adaptées à cette sensibilité plus élevée.

Travailler avec l’infrastructure existante de plusieurs agences

Les institutions financières à plusieurs agences ont besoin d’une conception réseau et d’une posture de sécurité homogènes dans chaque lieu, et pas seulement au siège. Les incohérences entre agences sont une faille courante et évitable, qui réduit la valeur d’une bonne conception sur un seul site.

Des limites claires pour les accès du personnel et des fournisseurs

Le réseau d’une institution financière exige généralement des limites plus claires qu’un bureau ordinaire sur qui, personnel, fournisseurs, prestataires de maintenance, peut accéder à quelles parties du réseau, et dans quelles conditions. Mieux vaut les concevoir explicitement plutôt que de privilégier par défaut un accès large par commodité.

Aborder le projet correctement

L’installation du réseau d’une institution financière gagne à commencer par une évaluation indépendante ou une phase de conception qui tient compte explicitement de ces enjeux plus élevés, plutôt que d’appliquer un modèle de réseau de bureau standard à un contexte où les conséquences d’une faille sont nettement plus graves. Le temps de planification supplémentaire au départ reste généralement modeste au regard du risque qu’il couvre.