Ce que les banques comprennent mal en matière de sécurité physique — et comment y remédier
Points saillants du webinaire « Doing More with Less » coorganisé par ICT et DAC
Les responsables de la sécurité bancaire sont pris dans une situation familière : de plus en plus de succursales à protéger, un risque croissant à gérer, des exigences opérationnelles en constante évolution — et des équipes plus petites avec des budgets plus serrés pour tout faire.
Ce n'est pas un problème nouveau. Mais pour de nombreuses institutions, les systèmes sur lesquels elles s'appuient ne font qu'aggraver la situation.
Lors d'un récent webinaire coorganisé par ICT et DAC, des experts régionaux en sécurité — dont les directeurs régionaux des ventes d'ICT Travis Chaffin et Alex Sawhney, ainsi que le directeur du développement des affaires de DAC, Kent Howell, et le conseiller principal aux comptes John Valadez — ont partagé les stratégies, les erreurs et les questions qui font la différence entre un programme de sécurité qui évolue et un autre qui vous coûte cher discrètement.
Voici ce qui est ressorti de la discussion.
Le problème de fond : la fragmentation
Les banques qui ont grandi par acquisitions héritent souvent d'un ensemble disparate de systèmes de sécurité déconnectés — chacun avec une interface différente, un flux de gestion différent et un ensemble de fonctionnalités différent. Le coût quotidien de cette fragmentation est facile à sous-estimer jusqu'à ce que la charge de travail devienne insoutenable.
« Le plus grand problème, c'est la fragmentation — avoir trop de systèmes. Chacun est différent à utiliser, différent à gérer, et n'a pas nécessairement les mêmes fonctionnalités », a déclaré Travis Chaffin, directeur régional des ventes pour le centre et le nord du Texas chez ICT.
Le frein opérationnel ne s'arrête pas à l'interface utilisateur. Lorsque les systèmes ne s'intègrent pas, le dépannage devient un exercice chronophage qui consiste à chercher des réponses sur des plateformes déconnectées.
« Quand les systèmes ne communiquent pas entre eux, le dépannage en arrière-plan fait perdre énormément de temps », a ajouté Kent Howell de DAC.
La solution : normaliser sur une seule plateforme
L'antidote à la fragmentation n'est pas seulement une technologie plus récente — c'est l'engagement envers une plateforme unique et unifiée dans tous les emplacements. La normalisation réduit le fardeau de la formation, accélère l'intégration des succursales et rend les rapports de conformité réellement gérables pour votre équipe.
« Comment faire plus avec moins? Comment devenir conforme? Comment intégrer des succursales plus rapidement? Il s'agit vraiment de normaliser le produit que vous utilisez », a dit Howell.
Pour les institutions à succursales multiples, ce changement est transformateur. Les panélistes ont partagé des exemples d'équipes informatiques qui devaient autrefois parcourir des heures de route pour dépanner des succursales individuelles et qui, aujourd'hui, quittent rarement le siège social.
« Avoir cette visibilité centrale, cet emplacement central où vous pouvez gérer les fonctions de base, c'est un aspect énorme. Vous avez besoin d'un œil immédiat sur la situation si quelque chose ne fonctionne pas correctement », a déclaré Alex Sawhney, directeur régional des ventes pour le sud du Texas chez ICT.
Un an après avoir terminé un projet de normalisation, Howell a rapporté un résultat révélateur de l'équipe informatique d'un client : « On n'a plus jamais besoin d'aller dans une succursale. Ils restent au siège social. C'est un bon problème à avoir. »
Le coût caché des systèmes cloisonnés
Des systèmes séparés ne créent pas seulement des frictions opérationnelles — ils créent une exposition financière. Sans vue unifiée sur tous les emplacements, les banques perdent en visibilité sur l'état de l'équipement, la planification du cycle de vie et les prévisions budgétaires. Les pannes matérielles imprévues deviennent des urgences budgétaires plutôt que des postes planifiés.
« Une plateforme unifiée peut vous indiquer quand vos caméras ou vos lecteurs de cartes approchent de la fin de leur vie utile, afin que vous puissiez planifier et budgéter en conséquence, au lieu de vous démener quand quelque chose tombe en panne », a dit John Valadez de DAC.
Cette prévisibilité compte plus que la plupart des acheteurs de solutions de sécurité ne le réalisent. Le véritable coût d'un système cloisonné n'est pas seulement l'entretien — c'est la perturbation opérationnelle et les dépenses imprévues qui érodent la confiance budgétaire au fil du temps.
Osez poser les questions inhabituelles
L'un des moments les plus mémorables du webinaire ne portait pas du tout sur la technologie. C'était un rappel que les meilleurs résultats en matière de sécurité viennent de clients qui savent décrire ce qu'ils veulent — et pas seulement ce qu'ils pensent être possible.
« Souvent, des éléments se perdent quand on est trop rigide avec le vocabulaire. Dites-nous ce que vous voulez qu'il se passe. Ensuite, laissez les professionnels s'en occuper », a dit Chaffin.
Le conseil pratique : ne limitez pas les conversations de découverte à la terminologie de sécurité standard. Décrivez les résultats souhaités. Soyez précis au sujet des scénarios que vous envisagez — même ceux qui semblent improbables.
« Posez les questions inhabituelles. Renseignez-vous sur les scénarios pour lesquels vous voulez planifier. Si vous ne posez pas la question, nous pourrions ne pas savoir que quelque chose est important pour vous et pour les besoins de votre système », a dit Sawhney.
Questions que tout responsable de la sécurité bancaire devrait se poser dès maintenant
Le webinaire s'est conclu par une série de questions que les panélistes recommandent à chaque institution financière d'examiner — idéalement avec son intégrateur de sécurité :
Notre système actuel est-il encore pris en charge?
Le matériel en fin de vie entraîne des remplacements d'urgence. Intégrez des revues du cycle de vie du système à votre audit annuel de sécurité.
Pouvons-nous absorber cinq nouvelles succursales demain?
Si la réponse est incertaine, votre plateforme n'est pas conçue pour la croissance. L'évolutivité devrait être une exigence, pas une réflexion après coup.
Qui d'autre devrait avoir sa place à la table?
Les décisions en matière de sécurité touchent les TI, les RH et les opérations. Les impliquer tôt évite un désalignement coûteux plus tard.
Que se passe-t-il quand quelque chose tombe en panne?
Demandez à votre intégrateur : quel est le délai d'intervention? Le diagnostic à distance est-il possible? Quel est le plan si une succursale se retrouve hors ligne?
Intégrons-nous la sécurité à notre réflexion sur l'IA?
L'IA change déjà la sécurité physique — de la surveillance vidéo intelligente aux alertes prédictives. Demandez aux fournisseurs comment ils y investissent actuellement, et assurez-vous que cela fait partie de vos discussions budgétaires.
En résumé
Les banques qui normalisent leur sécurité sur une plateforme unifiée ne font pas qu'améliorer la sécurité — elles récupèrent du temps, réduisent les coûts et bâtissent une infrastructure prête pour la croissance à venir.
Le bon intégrateur de sécurité ne se contente pas d'installer un système. Il vous aide à réfléchir à chaque scénario, à poser les questions auxquelles vous n'aviez pas encore pensé, et à bâtir quelque chose qui grandit avec vous.
Vous voulez entendre la conversation complète? Regardez le webinaire complet ici.