Les secteurs stratégiques sont tous les jours massivement attaqués et doivent prendre des mesures pour limiter les risques au maximum. Dans ce contexte, les professionnels de l’industrie bancaire investissent fortement pour se donner les moyens de mettre en œuvre une gouvernance intégrant les meilleures pratiques (protection contre le risque externe et le risque interne).

Cela passe tout d’abord par la réalisation d’audits réguliers et l’émission de recommandations stratégiques réalisées par des consultants qui vont cartographier les aspects liés au SI et à l’organisation puis émettre des rapports qui permettront d’orienter le choix des plans d’action visant à endiguer certains risques identifiés. On pense souvent dans un premier temps à des risques externes ; pour autant, attention à ne pas minimiser les failles internes (fuite d’informations, etc.). Tous les risques doivent être étudiés.

Cette phase de conseil doit permettre aux professionnels de la banque de mettre en œuvre une gouvernance sécurité reposant sur de bonnes pratiques et de faire évoluer cette dernière en continu. Ce point est un axe-clé du dispositif dans la mesure où la menace évolue et les attaques deviennent de plus en plus ciblées. Déployer des outils et des solutions pour se protéger doit donc être absolument précédé d’audit pour être sûr d’apporter la meilleure réponse.

Il faut également tenir compte des usages comme la mobilité qui introduit de nouvelles portes vers le SI des organismes bancaires. Prenons l’exemple de l’arrivée des tablettes au sein des équipes. Ces dernières vont devoir être intégrées dans de nouveaux dispositifs afin de ne pas compromettre l’intégrité du système d’information.

La cybercriminalité doit donc être abordée dans son ensemble et diagnostiquée en fonction de l’organisation du SI des professionnels de l’industrie bancaire. Il est nécessaire de créer de véritables pôles d’expertises au sein des établissements qui émettront des recommandations pluriannuelles qui définiront un cap, mais qui devront être enrichies en continu en intégrant différents points comme : les nouveaux usages, les attaques ciblées, le Cloud…

Tous ces éléments montrent que la cybercriminalité est multiforme et ne peut être appréhendée que dans la durée afin de trouver des réponses adaptées qui permettront de sécuriser le SI des établissements bancaires.

M.Pascal, Consultant Groupe EOLEN

Lisez gratuitement :

Le quotidien Finyear :
- Finyear Quotidien

La newsletter quotidienne :
- Finyear Newsletter
Recevez chaque matin par mail la newsletter Finyear, une sélection quotidienne des meilleures infos et expertises de la finance d’entreprise et de la finance d'affaires.

Les 4 lettres mensuelles digitales :
- Le Directeur Financier
- Le Trésorier
- Le Credit Manager
- Le Capital Investisseur

Le magazine bimestriel digital :
- Finyear Magazine

Un seul formulaire d'abonnement pour recevoir un avis de publication pour une ou plusieurs lettres