Renforcement de la cybersécurité et de la résilience opérationnelle dans le secteur financier.
"La numérisation rapide du secteur des services financiers en Europe a généré à la fois des innovations et de nouveaux risques, exposant les institutions à un large éventail de cybermenaces.
En réaction, le Conseil européen a introduit le règlement sur la résilience opérationnelle numérique (DORA, Digital Operational Resilience Act) le 16 janvier 2023 pour renforcer la résilience des systèmes financiers.
Points clés
• Contexte – La transformation du secteur financier n’a malheureusement pas été accompagnée de la coordination nécessaire pour limiter les risques, ce qui s’est traduit par un manque de résilience opérationnelle. Des pannes et des brèches très médiatisées ont mis en évidence la nécessité d’adopter une réglementation robuste.
• Adoption de DORA – DORA consolide et harmonise les réglementations existantes en introduisant un cadre réglementaire complet pour gérer les risques liés aux technologies de l’information et de la communication (TIC) pour l’ensemble des institutions financières européennes.
• Les cinq piliers de DORA
– Le règlement repose sur cinq piliers, à savoir la gouvernance et la gestion des risques liés aux TIC (ou risques informatiques), la notification des incidents, les tests de résilience, le risque lié aux tiers et le partage d’informations.
• Importance de l’identité numérique
– Un aspect essentiel de DORA est la gestion de l’identité numérique qui permet de limiter l’accès aux systèmes et données critiques aux seules personnes autorisées. À ce titre, les solutions Identity Cloud d’Okta jouent un rôle crucial.
• Défis posés par la conformité
– Les entreprises doivent préparer soigneusement leur mise en conformité avant l’entrée en application du règlement le 17 janvier 2025. L’intégration de la gestion des identités numériques fait partie de cette préparation.
• Conséquences en cas de non-conformité
– La non-conformité peut entraîner des sanctions financières importantes, soulignant toute l’importance d’adhérer au règlement."
