La dernière décennie a connu un changement sismique vers la banque numérique. Chez Bank of America, le nombre de clients de services bancaires mobiles est passé de 5 millions à 30 millions à cette époque. Mais pour Brian Moynihan, le PDG de la banque, cela ressemble toujours aux premiers jours de l’adoption numérique. Et la COVID-19, qui a forcé les consommateurs à trouver des remplacements en ligne pour les tâches en personne, est l’une des raisons.
La banque numérique est désormais une ligne de vie pour des millions de personnes qui s’en fient pour déposer des chèques, effectuer des paiements et gérer autrement leurs finances de loin. Chez BofA, environ 3 billions USD de paiements aux consommateurs transitent désormais par ses plateformes numériques chaque année. Rien qu’au cours du dernier trimestre, déclare Moynihan, la banque a vu quelque 5 milliards de connexions via ses applications mobiles et son site Web. Pour maintenir une expérience transparente, dit-il, BofA dépense des milliards de dollars par an pour ses outils bancaires numériques.
Moynihan s’est récemment entretenu avec Orion Hindawi, cofondateur et PDG de Tanium, et Maggie Wilderotter, l’ancien PDG du géant des télécommunications Frontier Communications, pour discuter de la manière dont les consommateurs et les entreprises se sont adaptés au passage rapide aux services numériques, et comment les entreprises sécurisent ces services sur d’innombrables points de contact numériques.
Vous trouverez ci-dessous un extrait modifié et condensé de leur conversation.
Une décennie de changement numérique
Maggie Wilderotter (MW) : Brian, vous êtes à la tête de Bank of America depuis une décennie. Pouvez-vous partager certains des changements les plus importants que vous avez observés au fil des ans ?
Brian Moynihan (BM) : Lorsque je suis devenu PDG, nous avions 305 000 personnes. Nous avons maintenant environ 212 000 personnes. Dans tout ce changement, l’entreprise est devenue plus grande, elle a plus de transactions, elle a plus d’activité. Ce changement a été rendu possible par une numérisation constante des processus et capacités internes, et de nos interactions avec les clients. Rien n’a été plus éprouvé que lors de la récente crise, où nous avons dû fermer un certain nombre de nos succursales pour la sécurité de nos coéquipiers.
MW : En parlant de numérisation, pouvez-vous parler un peu de l’importance des meilleures pratiques de sécurité et de la manière dont vous en parlez ?
BM : nous avons près de 40 millions de clients numériques. Ensuite, vous allez du côté commercial avec nos 500 000 utilisateurs professionnels de la trésorerie, qui est une interface utilisateur numérique pour effectuer des paiements. Si vos capacités ne sont pas sécurisées, les utilisateurs perdent confiance.
Et donc, nous commençons par dire que nous serons sécurisés, nous aurons certains systèmes qui ne sont jamais en panne, que ce soit par intrusion ou par simple câble heurté par une pelle rétro. Si vous perdez cette sécurité soit au niveau des données, soit au niveau opérationnel, les gens cessent de l’utiliser.
Sécurisation du travail à distance
MW : la gestion de la croissance exponentielle des appareils et la capacité à disposer d’un environnement de confiance s’est accélérée avec la COVID. Orion, pouvez-vous parler de votre point de vue sur le travail à distance de vos clients et de la manière dont ils peuvent préserver la sécurité de leur environnement ?
Orion Hindawi (OH) : la numérisation a entraîné une explosion du nombre d’actifs que les entreprises doivent gérer. De nombreux clients ont pu basculer dans la COVID, reconnaissant qu’ils ont un ensemble de problèmes largement étendu. Ils ont été forcés de faire des choses en quelques semaines, ce qui aurait autrement pris des années. Ce que nous voyons, c’est la reconnaissance qu’il n’y a vraiment pas beaucoup d’espace pour l’échec. Sans aucun doute en matière de sécurité, d’exploitation également.
Si vous examinez notre client moyen avec lequel nous intervenons, il peut avoir 30 ou 40 outils sur son endpoint, et la plupart d’entre eux n’ont aucune idée du nombre d’endpoints qu’ils ont, où ils se trouvent, ce qu’ils font, quelles vulnérabilités ils ont avec la résolution dont ils ont besoin. Nous leur donnons visibilité et contrôle, supprimons de nombreuses solutions ponctuelles et leur donnons un environnement plus simple.
BM : Orion, pensez simplement à ce que vous avez dit et à la réalité d’une entreprise comme la nôtre. Nous avons déployé 100 000 ordinateurs portables en quatre semaines à des coéquipiers distants. Il y avait des personnes que vous n’auriez jamais envisagées de travailler avec ces appareils à la maison. Ensuite, nous leur avons donné des téléphones et des choses pour améliorer leur fonctionnalité. Vous commencez donc à ajouter tout cela. C’était exponentiel. Et d’ailleurs, les méchants ne prennent pas de siège arrière en cas de perturbation. Ils sont également au travail.
L’environnement dans lequel nous nous trouvons aujourd’hui, la transformation numérique, vous devez être préparé à cela. Pensez à la quantité de nœuds, comme l’a dit Orion. Ce qui s’est passé pendant la COVID, c’est que vous avez vu ce changement transactionnel se déplacer. Les gens ont changé leur comportement.
MW : L’adoption par les clients a également accéléré, en raison de la nécessité.
BM : Nous avons découvert que beaucoup de gens ont essayé des choses qu’ils n’avaient jamais essayées auparavant. Vingt-cinq pour cent de tous nos nouveaux déposants soumettent des chèques via l’application mobile, et ils le font simplement en prenant une photo. C’est important car lorsque vous commencez à changer de comportement, cela accélère le changement transformationnel.
Zero Trust est arrivé
MW : Orion, vous avez dit qu’une fois que les entreprises apprennent que vous pouvez déplacer tous les travailleurs à distance en quelques jours plutôt qu’en plusieurs années, vous commencez à réfléchir à ce que nous pourrions faire ensuite. Que voyez-vous ?
OH : Un exemple est Zero Trust. C’est là qu’aucun utilisateur ou appareil, même un utilisateur ou un appareil connu de votre système, n’est autorisé à accéder à votre réseau jusqu’à ce qu’il soit vérifié. La confiance zéro est quelque chose que nous, en tant qu’industrie, étudions depuis longtemps. L’application des endpoints est un moyen principal de contrôler la sécurité de l’environnement. De nombreuses personnes, si elles devaient être honnêtes, pensaient qu’instaurer une confiance zéro prendrait une décennie. Ils pensaient que c’était trop de changement.
La plupart des gens diraient que nous le faisons. Avec le télétravail et le passage au VPN [réseau privé virtuel], il y a un changement vers la possibilité de ne pas nécessairement faire confiance aux appareils au sein d’un réseau. Et ce contrôle entraîne déjà beaucoup de comportement informatique et des utilisateurs.
Je pense donc que l’achèvement de la Zero Trust sera une grande chose.
Comment parler à votre conseil d’administration de la sécurité
MW : Pendant cette pandémie, les PDG et les conseils d’administration informatiques examinent tous les risques et la cybersécurité de l’entreprise. Brian, quels conseils donneriez-vous aux directeurs généraux, DSI et directeurs techniques concernant la communication avec leur PDG et leur conseil d’administration ?
BM : les DSI, les RSSI et les directeurs techniques disposent déjà d’une discipline et de processus considérables concernant l’exécution des opérations technologiques. Vous devez avoir la même discipline et le même processus dans la manière dont vous vous connectez à votre PDG et à votre conseil d’administration. Vous devez avoir des tableaux de bord, des routines, y venir tous les six mois ou tous les trimestres ou quoi que ce soit, mais en planifiant cela et en tenant le conseil d’administration informé.
La raison pour laquelle vous en avez besoin est que vous allez demander des ressources et des capacités exceptionnelles. Vous allez demander à restreindre les activités qui se dérouleraient dans l’entreprise pour vous assurer qu’elles sont complètement sécurisées. Ce qu’ils doivent savoir, c’est que vous pouvez montrer notre processus. Cela ne peut pas être un mystère. Il ne peut pas s’agir de quelque chose que les gens ne comprennent pas. Vous devez être en mesure de le décrire simplement. Parce que c’est tout un processus commercial. Vous devez donner au board un sentiment de confort et de contrôle.
Franchement, vous obtiendrez votre argent plus rapidement que vous ne le ferez en essayant de dire que le monde pourrait prendre fin demain. Nous le savons tous. Ce n’est pas un additif. Vous ne le ferez pas.
Les défis de 5G
MW: Orion, as we go to 5G and edge computing, as we start to distribute data, how do you think about that? Quels sont les outils et capacités dont vous allez avoir besoin pour fournir à l’équipe de Brian afin de vous assurer que les réponses sont instantanées et sécurisées ?
OH : C’est très intéressant. Nous avons parlé à beaucoup de nos partenaires et clients de ce qu’ils voient pour les 10 prochaines années. Et lorsque nous avons commencé à parler aux gens des puces dans les vêtements et des puces chez les personnes, de la poussière de capteur, toutes ces petites puces volant qui sont minuscules et elles doivent toutes être gérées. Nous devons être en mesure de fournir une gérabilité et une sécurité qui suivent cela.
C’est drôle. Lorsque nous avons créé cette entreprise il y a 13 ans, le concept selon lequel tout le monde gérerait un million d’appareils en un seul endroit était un concept incroyable. Si vous extrapolez ce que nous voyons déjà avec 5G, avec l’IdO, les entreprises qui géraient des centaines de choses vont bientôt gérer des millions de choses.
Pensez à un concessionnaire automobile ou une petite entreprise qui disposait auparavant d’une centaine d’ordinateurs qui géreront potentiellement des millions de puces. Et nous pensons à des entreprises comme BofA qui sont habituées à gérer des centaines de milliers ou des millions de choses, en atteignant potentiellement des centaines de milliards de choses qu’elles doivent gérer.
Si la sécurité n’est pas là, tout se décompose. Et donc, si vous souhaitez synthétiser la mission de notre entreprise en une seule chose, il s’agit de donner à nos clients la marge nécessaire pour qu’ils puissent faire ces sauts technologiques et savoir que nous sommes là pour les attraper.
