Aktia

Chiffres clés

• Fondée en 1825
• 90 succursales, plus de 1 000 employés
• Banque d’Affaires, Gestion d’Actifs, Assurances Vie, Dommages

Le contexte

Aktia, acteur financier finlandais incontournable à la sécurité informatique irréprochable…
Fondée en 1825, Aktia Bank est aujourd’hui l’une des banques de dépôt les plus importantes du marché finlandais. Elle évolue dans les secteurs bancaires traditionnels : banque d’affaires, gestion d’actifs ou encore assurance-vie et assurance risque. Avec ses 90 agences réparties sur l’ensemble du territoire finlandais et un service clients performant,
Aktia Bank plc gère quotidiennement les comptes bancaires de près de 300 000 clients.
En 2008, après le rachat de plusieurs sociétés dans la sphère financière, une opération qui a duré deux ans, Aktia Bank plc se devait de continuer à garantir un niveau de sécurité informatique optimal pour ses clients mais aussi pour ses propres données. Pour répondre à cette problématique, Aktia Bank plc a choisi de se doter d’une solution de sécurité informatique commune à l’ensemble de ses entités : un Firewall Applicatif Web (WAF).

Le besoin

La solution recherchée par la banque devait répondre à des enjeux clairement identifiés en interne :

• Protéger l’ensemble des entités d’Aktia contre la cybercriminalité à l’aide d’une solution de sécurité informatique fiable et globale.
• Respecter les exigences liées au standard PCI-DSS.
• Garantir une architecture SOA sécurisée et fiable.

Comme le précise Thomas Malmberg, Consultant Sécurité au sein d’Aktia Bank plc :
«Plutôt que chacune des entités d’Aktia Bank plc ait son propre niveau de sécurité, nous souhaitions homogénéiser l’ensemble des applications en nous appuyant sur une solution de sécurité informatique commune irréprochable et infaillible».

La solution

WAAP Gateway, le Firewall applicatif Web d’UBIKA choisi par Aktia pour sécuriser ses applications…

Suite à un appel d’offres, UBIKA a été retenue comme la société proposant le meilleur WAF du marché. La maquette a duré une semaine puis après une courte période de tests d’un mois en interne, WAAP Gateway a été implémenté au fur et à mesure sur l’ensemble des structures du groupe. La société de conseil finlandaise nSense, partenaire local d’UBIKA a joué un rôle important dans la prise de décision du service informatique d’Aktia Bank plc :
«nSense a su nous aiguiller dans notre choix et nous a accompagné pas à pas dans le déploiement de la solution WAAP Gateway d’UBIKA» rapporte Thomas Malmberg.

La banque finlandaise a, dès le départ, respecté la norme PCIDSS imposée à l’ensemble des sites internet dont les activités impliquent l’existence de données de transactions bancaires.
Aussi ses différentes entités, acquises au fil du temps, ont-elles été amenées, elles aussi, à respecter ce standard. Le choix du Firewall applicatif Web d’UBIKA, WAAP Gateway, s’est donc imposé, là aussi, naturellement :
«WAAP Gateway correspondait à nos attentes vis-à-vis de la norme PCI-DSS; il est nativement compatible, transparent et évolutif» précise Thomas Malmberg.

La sérénité des 300 000 clients d’Aktia garantie par WAAP Gateway…

La solution WAAP Gateway a été placée progressivement en frontal sur l’ensemble des applications des entités d’Aktia Bank plc. Aujourd’hui, Aktia Bank plc continue à mettre en ligne de nouvelles applications, notamment XML et Web Services.
Là encore, le choix de WAAP Gateway est conforté puisque ce dernier fournit les protections adéquates à ce type d’applications, sans installation supplémentaire.
Dans leur accompagnement technique et de conseil, les équipes d’UBIKA sont décrites par Thomas Malmberg comme extrêmement réactives et disponibles. La qualité de cette relation a joué un rôle déterminant lors de la phase de maquette et Thomas Malmberg souligne même :
«Le support attentif que nous avons rencontré à cette période et qui a influé sur notre choix est encore aujourd’hui un point fort de la relation entre Aktia Bank plc et UBIKA».

L’avis de l’expert

«UBIKA est la seule société à fournir en une seule solution un Firewall Applicatif Web et XML».
«Notre expérience avec le support d’UBIKA est excellente. Le temps de réponse est très court et le savoir-faire des ingénieurs support est de haut niveau. L’accès au support est un précieux atout lors de la configuration de nouvelles applications».

Thomas Malmberg
Consultant Sécurité
Aktia