Les institutions financières sont bien équipées pour la gestion de crise. Elles disposent des ressources nécessaires pour cela et ont déjà dû endurer quelques crises dans le passé.

Cependant, pas un seul pays au monde n'était préparé à une crise telle que la propagation du coronavirus. Dans cette situation, il est d'une importance cruciale que les plans d'urgence élaborés dans le cadre de la gestion de la continuité des activités soient suivis et que les procédures prévues fonctionnent sans heurts.

Depuis février 2020, les experts de BAE Systems Applied Intelligence, division Sécurité informatique et Lutte anti-fraude de BAE Systems, ont observé comment les cybercriminels au niveau mondial tentent de plus en plus d'accéder aux informations internes et aux données personnelles des entreprises et des institutions par le biais de courriels d'hameçonnage. Ils font croire aux destinataires de ces courriels qu'ils reçoivent les dernières informations d'institutions telles que l'Organisation mondiale de la santé (OMS) ou le Centre de Contrôle et de Prévention des maladies. Il s'agit simplement de tentatives de transmission de logiciels malveillants et d'exploitation des faiblesses de l'infrastructure informatique. Les attaques risquent de se multiplier et elles se poursuivront tant qu'il y aura un besoin d'informations sur le coronavirus et la maladie Covid-19 qu'il provoque.

Ne pas retomber dans le mode de management ‘command and control’

Face à ce défi, la direction et les cadres pourraient éventuellement retomber dans un style de management "command and control" obsolète et peu familier. Un certain nombre de mesures peuvent être envisagées dans cette situation ; nous les passons en revue ci-après :

Identifier les risques de sécurité - assurer la sécurité informatique

La fraude et la criminalité prospèrent dans les situations de crise. Les fraudeurs exploitent la vulnérabilité des individus et des entreprises. Les institutions financières doivent veiller à ce que les mesures de prévention de la cybercriminalité soient connues et suivies, même si les employés ne travaillent plus dans l'entreprise mais chez eux. Le télétravail nécessite des mesures supplémentaires pour la sécurité des données. Celles-ci comprennent des niveaux d'authentification supplémentaires, l'utilisation exclusive d’ordinateurs portables d'entreprise configurés pour répondre aux exigences de sécurité informatique ou la mise à niveau des ordinateurs portables personnels pour un usage professionnel protégé.

Attention aux plates-formes collaboratives

Avec l'augmentation du télétravail, les plates-formes collaboratives sont plus que jamais sollicitées. Il en résulte des lacunes dans l'infrastructure informatique et une élévation du niveau de risque. C'est pourquoi les spécifications en matière de sécurité informatique doivent être scrupuleusement respectées. Les employés externes qui se sont connectés à une plate-forme de ce type doivent être étroitement surveillés. Une formation appropriée pour tous les employés est essentielle pour s'assurer qu'ils comprennent les procédures en place et savent comment les suivre. Les entreprises doivent également accorder une attention particulière aux courriels et autres types de communication susceptibles de mettre en danger les personnes et les entreprises.

Intensifier la communication interne

Il faut faire en sorte que toute information ou directive interne soit rapidement et régulièrement mise à la disposition des employés. Une ligne d'assistance téléphonique peut être mise en place pour le public, et on doit pouvoir la joindre toute la journée, y compris le week-end, par téléphone et par courrier électronique. Parmi les éléments clés de tout plan de lutte contre une pandémie figurent l'éducation des travailleurs sur les précautions établies par l'OMS ou les autorités sanitaires nationales, l'annonce des restrictions de voyage et les précautions à prendre sur le lieu de travail. En outre, les travailleurs doivent se voir offrir une assistance, que ce soit sous la forme d’un soutien psychologique ou financier. Une référence au soutien proposé par les congrégations religieuses peut également constituer un élément précieux. Il vaut mieux que la communication interne fournisse trop d'informations plutôt que pas assez, car elle constitue un moyen efficace pour dissiper les doutes et lutter contre la désinformation.

Contacter les fournisseurs et les clients

Les fournisseurs et les clients doivent être contactés pour comprendre les défis spécifiques auxquels ils sont confrontés et, si possible, pour les aider à surmonter leurs problèmes techniques ou humains. Ne pas oublier que les fournisseurs et les clients se trouvent eux aussi en gestion de crise.

Continuer à respecter des lois, directives et règles de bonne conduite

Les établissements financiers ne doivent pas négliger les directives sur la conformité, même pendant la crise, et doivent accorder une attention particulière à l'identification des clients ainsi que des bénéficiaires effectifs. Une adresse d'entreprise différente, par exemple en raison d'un déménagement, ou des changements d'adresse électronique ou de numéro de téléphone mobile, doivent être enregistrés avec soin. Les lois sur la protection des données, telles que le règlement de l'Union européenne sur la protection des données (RGPD), qui définit les règles relatives au traitement des données personnelles, et autres lois, directives et règles de bonne pratique, doivent continuer à être respectées avec discernement et mesure, même en période de crise.

Utiliser les ressources et les mesures de soutien du gouvernement

Les ressources et les mesures de soutien mises en place par le gouvernement doivent être identifiées à un stade précoce. Cela est particulièrement utile si les capacités d'assistance propres ne sont pas suffisantes. En outre, il convient d'établir un canal de communication avec les autorités locales et nationales compétentes pour le secteur de l'entreprise.

Comme d'autres crises mondiales, cette crise finira par s'apaiser et par passer. Une fois la crise surmontée, les institutions financières devront revoir leurs procédures et, à la lumière de l'expérience acquise pendant la crise, apporter les ajustements appropriés aux processus et à la culture de l'entreprise.

Chaineum : Neo Investment Bank
Laurent Leloup : Conférencier blockchain
HealthTech.Finance : HealthTech Investment Bank

This website is for informational purposes only and does not constitute an offer to sell, a solicitation to buy, or a recommendation for any security, nor does it constitute an offer to provide investment advisory or other services by FINYEAR.
No reference to any specific security constitutes a recommendation to buy, sell or hold that security or any other security.
Nothing on this website shall be considered a solicitation or offer to buy or sell any security, future, option or other financial instrument or to offer or provide any investment advice or service to any person in any jurisdiction.
Nothing contained on the website constitutes investment advice or offers any opinion with respect to the suitability of any security, and the views expressed on this website should not be taken as advice to buy, sell or hold any security. In preparing the information contained in this website, we have not taken into account the investment needs, objectives and financial circumstances of any particular investor.
This information has no regard to the specific investment objectives, financial situation and particular needs of any specific recipient of this information and investments discussed may not be suitable for all investors.
Any views expressed on this website by us were prepared based upon the information available to us at the time such views were written. Changed or additional information could cause such views to change.
All information is subject to possible correction. Information may quickly become unreliable for various reasons, including changes in market conditions or economic circumstances.