Assurer la sécurité des institutions financières et de leurs clients

Dans une enquête publiée en octobre 2020, Keeper Security et l’Institut Poneman ont recueilli des données auprès de 2 215 professionnels de l’informatique et de la sécurité informatique travaillant dans des entreprises ayant augmenté le télétravail ou réduit leur personnel en raison de la COVID-19. Selon l’enquête :

56 pour cent des répondants affirment que le temps nécessaire pour répondre à un incident de cybersécurité a augmenté, tandis que seulement 16 pour cent déclarent qu’il a diminué.

Le nombre d’attaques subies a augmenté dans presque toutes les catégories – seuls 12 pour cent des répondants n’ont pas identifié une augmentation d’au moins un type d’attaque.

Le pourcentage de répondants estimant que leur organisation était efficace dans l’atténuation des risques est passé de 71 à seulement 44 pour cent.

Cependant, il existe des ressources pour les institutions financières afin qu’elles n’aient pas à partir de zéro lors de la conception ou de la mise en œuvre d’un programme de sécurité. Le Département des services financiers (DFS) de l’État de New York a émis un ensemble de réglementations qui établissent des attentes et des exigences pour les entités réglementées par le DFS. Même pour les entités non réglementées par le DFS, ces réglementations identifient les meilleures pratiques pour les institutions financières afin d’atténuer les risques de cybersécurité et de protéger les clients. Le DFS a également développé un Centre de ressources en cybersécurité fournissant des informations et des liens utiles.

Parmi les activités les plus importantes que les institutions financières doivent entreprendre figure la mise en œuvre des bases – souvent appelées « hygiène cybernétique » – en premier lieu. Si vous ne procédez pas à la mise à jour de vos systèmes et que vous utilisez une authentification faible, tous les outils de cybersécurité du monde ne vous seront d’aucune aide. Heureusement, il existe des ressources qui peuvent vous aider, en particulier pour les petites et moyennes institutions financières. Pour prendre des mesures immédiates pour améliorer votre sécurité, vous pouvez utiliser la Global Cyber Alliance (GCA) Boîte à outils de cybersécurité pour les petites entreprises. Cette boîte à outils est un ensemble d’outils gratuits, de conseils, de ressources et de formations conçus pour aider les entreprises qui ne sont pas expertes en cybersécurité mais qui souhaitent prendre des mesures clés pour protéger leur activité.

Le DFS et la GCA se sont associés pour apporter des ressources supplémentaires aux institutions financières. Le DFS a élaboré un ensemble de politiques qui sont intégrées dans la boîte à outils de la GCA. Bien que ces exemples fournissent un point de départ utile, ils peuvent et doivent être personnalisés en fonction des besoins, des risques, des ressources et de la structure de l’entreprise.

Certaines entreprises peuvent nécessiter des actions supplémentaires au-delà de celles suggérées ; de même, toutes les actions suggérées ne seront pas requises pour chaque entreprise. Les politiques basées uniquement sur les exemples peuvent donc ne pas constituer une conformité totale aux lois et réglementations étatiques et fédérales, y compris la réglementation sur la cybersécurité du DFS. Les politiques couvrent :

Bien que ces politiques aient été élaborées en pensant aux institutions financières, elles sont utiles pour toute petite entreprise souhaitant disposer d’un ensemble de politiques robustes pour guider ses opérations. Elles peuvent également être personnalisées pour répondre aux besoins uniques de chaque petite entreprise. Les autres éléments de la boîte à outils de la GCA peuvent ensuite être utilisés pour aider à mettre en œuvre ces politiques.

D’autres ressources peuvent être trouvées dans la boîte à outils de la GCA et sur le site web du DFS. Consultez-les régulièrement car chacun est régulièrement mis à jour pour fournir de nouvelles et meilleures orientations et outils.