Žigman : Les risques IKT aussi significatifs que les risques financiers traditionnels

Les risques liés aux technologies de l’information et de la communication, y compris les cyberattaques et la dépendance aux fournisseurs de services TIC, deviennent aussi significatifs que les risques financiers traditionnels, a souligné le président du Conseil d’administration de Hanfa Ante Žigman lundi.

La conférence dédiée à la résilience numérique du secteur financier, intitulée ‘DORA et Résilience Numérique : Où en sommes-nous et Quels sont nos Objectifs’, a été organisée par l’Agence de supervision des services financiers croate (Hanfa), comme l’a rapporté Hanfa.

Les participants ont discuté des défis que la transformation numérique pose à la stabilité et à la sécurité des institutions financières, et comme l’a souligné le président du Conseil d’administration de Hanfa, le Règlement DORA (Digital Operational Resilience Act) fixe de nouvelles normes pour les institutions financières et les organes de supervision.

En plus de la stabilité financière et de la protection des consommateurs, l’accent est désormais également mis sur la résilience opérationnelle numérique.

– Les risques liés aux technologies de l’information et de la communication, y compris les cyberattaques et la dépendance aux fournisseurs de services TIC, deviennent aussi significatifs que les risques financiers traditionnels – a déclaré Žigman.

Il a souligné les risques croissants découlant de la dépendance accrue des institutions financières aux technologies numériques et aux fournisseurs de services externes.

– Les cyberattaques sur les institutions financières deviennent de plus en plus fréquentes, ce qui signifie que nous devons continuellement investir dans le renforcement de notre résilience numérique pour protéger l’intégrité du système et garantir la continuité des affaires – a-t-il souligné.

Des experts en cybersécurité de Thomas Murray Cyber, Edward Starkie et Stephen Green, ont présenté les résultats d’une analyse des vulnérabilités des institutions financières croates à travers une analyse externe des informations disponibles, tant sur le web public que sur le dark web, qui peuvent servir de point de départ pour des cyberattaques.

Bien que la sécurité moyenne ait été jugée satisfaisante, ils ont souligné des domaines où des améliorations supplémentaires sont nécessaires. Ils ont particulièrement mis en avant les facteurs géopolitiques, qui sont souvent à l’origine des attaques contre les entreprises, quel que soit leur profil commercial. Leur analyse, basée sur des études de cas réelles et les dernières données de renseignement sur les menaces, a fourni des informations clés sur la comparaison de l’industrie financière croate avec les marchés régionaux et mondiaux, a-t-il été déclaré.

Le directeur du Bureau de la sécurité de l’information de Hanfa Mladen Gavrančić a présenté les résultats d’un exercice cyber qui a inclus 11 entreprises financières croates. Le scénario de l’exercice a simulé les risques des fournisseurs de services, en particulier la menace d’introduction de code malveillant. L’exercice a permis à la direction de l’entreprise de faire face à des situations critiques qui pourraient avoir un impact significatif sur les affaires, la réputation et la marque, et les 11 entreprises ont toutes réussi à réaliser l’exercice, a-t-il été rapporté.

Il convient de noter que le règlement de l’UE sur la résilience opérationnelle numérique – Règlement DORA, entrera en vigueur le 17 janvier 2025 et apporte des changements significatifs à la réglementation du secteur financier visant à renforcer la résilience face aux menaces cybernétiques et à aligner et améliorer la réglementation de la gestion des risques liés aux technologies de l’information et de la communication dans le secteur financier à travers l’Union européenne. Il couvre toutes les institutions financières, y compris les compagnies d’assurance, les sociétés d’investissement, les fonds de pension, ainsi que les fournisseurs de services liés aux actifs cryptographiques.