cside : conformité SOX (Sarbanes-Oxley) simplifiée
Sécuriser le contrôle interne de l'information financière (ICFR) côté client. La loi SOX couvre l'information financière et la gouvernance d'entreprise. Elle concerne la véracité des données enregistrées et communiquées, et son objectif est de protéger les investisseurs. Elle impose des règles sur l'exactitude, l'intégrité et la fiabilité de l'information financière, en particulier pour les entreprises qui déposent des rapports périodiques en vertu des articles 13(a) et 15(d) du Securities Exchange Act. Comme des données et des flux de travail critiques s'exécutent dans le navigateur, les contrôles côté serveur ne suffisent pas à eux seuls. Des erreurs ou des altérations peuvent survenir avant que les données n'atteignent le serveur. Vous avez besoin de visibilité et de contrôle. cside offre les deux et y ajoute des preuves prêtes pour l'audit.
SOX en bref
SOX repose sur le contrôle interne de l'information financière (ICFR), qui doit garantir que les rapports financiers sont exempts d'inexactitudes. Elle impose des vérifications sur la divulgation des informations et fixe des règles en matière de contrôle interne, d'information financière et d'audit.
D'une part, le PDG et le directeur financier sont personnellement responsables des certifications trimestrielles et annuelles des rapports et des contrôles de divulgation (règles 13a-14 / 15d-14 de l'Exchange Act ; SOX §302). D'autre part, la direction doit évaluer l'ICFR chaque année (SOX §404) et, le cas échéant, les auditeurs doivent également fournir une attestation (PCAOB AS 2201). SOX impose aussi des comités d'audit indépendants et des canaux sécurisés pour les lanceurs d'alerte au sein des émetteurs cotés. L'informatique d'entreprise est au cœur du dispositif. Les systèmes qui traitent des données financières doivent être fiables et sécurisés. À cela s'ajoute que les contrôles manuels ou automatisés doivent pouvoir être testés et documentés. Cela fait peser une véritable responsabilité sur les entreprises. La conformité passe par des ITGC solides qui protègent vos systèmes et vos données et encadrent la manière dont les systèmes sont modifiés. Les violations ne sont pas anodines : mesures de la SEC, risque de radiation de la cote et responsabilité pénale au titre du §906 en cas de fausses certifications. La conformité SOX est une priorité absolue.
Ce que SOX signifie pour vous
SOX s'applique aux émetteurs soumis à l'obligation de déclaration auprès de la SEC, y compris de nombreux émetteurs privés étrangers. L'ICFR d'une filiale entre dans le périmètre s'il a une incidence sur les rapports consolidés. En vertu de SOX, les auditeurs des émetteurs doivent s'enregistrer auprès du Public Company Accounting Oversight Board (PCAOB), qui établit les normes d'audit et réalise des inspections.
Les systèmes qui touchent à l'ICFR nécessitent des contrôles appropriés. La sécurité côté serveur est essentielle, mais les attaques côté client peuvent contourner les contrôles et compromettre entièrement votre ICFR. Bien que SOX ne prescrive pas de mécanismes spécifiques, elle en définit le résultat attendu : des contrôles efficaces, fiables, sécurisés et étayés par des preuves.
Comment cside facilite la conformité SOX
Côté client, la conformité SOX comprend donc des mesures telles que l'application des politiques avant exécution, ainsi que l'inspection de la charge utile et de la destination. Elle nécessite également le contrôle des modifications, CSP/SRI, des en-têtes sécurisés, une liste d'autorisation des flux sortants, la surveillance des violations et de toutes les requêtes sortantes. Enfin, cside vous aide à rattacher tout cela à votre cadre ITGC/ICFR existant et à conserver des preuves prêtes pour l'audit.
Understanding SOX requirements
Certification par la direction et contrôles de divulgation
Vous ne pouvez pas certifier ce que vous ne voyez pas. Avec cside, vous disposez de la visibilité et de la capacité à bloquer le code de navigateur non autorisé susceptible de modifier les données. Vous pouvez inspecter les scripts qui se sont exécutés, vérifier les champs touchés et les destinations d'envoi des données, avec des journaux que vous pouvez télécharger pour l'audit et la certification.
Contrôle des modifications et intégrité de l'ICFR
Les contrôles automatisés et manuels, comme les calculs ou les validations, s'exécutent souvent dans le navigateur en même temps que des scripts tiers. Vous devez détecter les altérations en temps réel. cside applique les chemins approuvés avant l'exécution. Des journaux détaillés et des registres des modifications offrent à la direction et aux auditeurs une piste claire à suivre.
Préparation à la divulgation immédiate
cside vous alerte en cas de nouveaux endpoints, de tentatives d'extraction ou de modifications sur les pages de revenus. Ce sont des fonctionnalités que nous fournissons pour faciliter une divulgation rapide. Il est possible d'évaluer ce qui nécessite une attention ou une divulgation immédiate, car tout est horodaté.
Procédures du comité d'audit
Lorsqu'une plainte est déposée, l'analyse forensique peut faire la différence. Nous enregistrons ce qui s'est exécuté et la destination des données, afin que votre équipe puisse reconstituer les événements. Si vous avez besoin d'une conservation à long terme dans vos dossiers, vous pouvez exporter les preuves que nous avons recueillies pour vous.
Exemple concret
Le scénario
En fin de trimestre, le code de suivi d'un fournisseur réécrit le widget « Revenu net » pour deux pays et tente de voler les données de commande.
Avec cside
cside arrête le code malveillant avant qu'il ne puisse s'exécuter, bloque la connexion de données non autorisée et envoie immédiatement des alertes accompagnées de journaux détaillés.
Le résultat
Vos utilisateurs n'ont jamais vu de données falsifiées, vos contrôles internes sont restés intacts, aucune divulgation d'urgence n'a été nécessaire et, pour les dossiers de conformité, toutes les preuves ont été enregistrées automatiquement.
Les grandes entreprises font confiance à cside
Conçu pour les équipes de sécurité qui ont besoin de visibilité à l'intérieur du navigateur, cside protège contre les attaques modernes côté client tout en prenant en charge les principaux cadres de conformité. Nous sommes votre partenaire de confiance pour sécuriser le dernier kilomètre du web.
Visit our Trust Center
GDPR 
SOC 2 
PCI DSS À un message de vous
En tant que partenaire de votre sécurité web, nous voulons que vous puissiez nous joindre facilement. Chaque client bénéficie d'un accès 1:1 à notre équipe via Slack et Microsoft Teams. Nous répondons en quelques minutes, que vous ayez une demande de fonctionnalité, des questions ou des idées.
*Cette page décrit les fonctionnalités du produit et la manière dont elles peuvent soutenir votre programme de conformité. Elle ne constitue pas un avis juridique. Les exigences varient selon les organisations et les juridictions.