Pourquoi les prestataires de services financiers sont-ils particulièrement exposés ?
Les prestataires de services financiers réunissent des données sensibles, des processus de paiement et de fortes exigences de disponibilité. Il en découle des risques particuliers :
- Données financières directes : accès aux comptes, aux transactions et aux systèmes de paiement
- Exigences réglementaires : par exemple les prescriptions de la FINMA, dans la mesure où l’entreprise y est soumise
- Données clients hautement sensibles : informations patrimoniales, données de crédit et profils financiers personnels
- Pression sur la disponibilité : après un incident, les services de paiement et la relation client doivent être rétablis de manière contrôlée
Scénarios de sinistre hypothétiques
Les exemples suivants sont des scénarios hypothétiques, et non des sinistres documentés. L’impact réel dépend des systèmes, des données, des obligations contractuelles et de la capacité de réaction.
- Compromission de messagerie professionnelle (Business Email Compromise, BEC)
- Rançongiciel sur les systèmes bancaires centraux
- Exfiltration de données et extorsion
Garanties à examiner
Les prestations varient selon l’assureur, le libellé de la police, les exclusions, les sous-limites et les exigences de sécurité convenues. Seuls l’offre concrète et les conditions d’assurance font foi.
- Forensique informatique pour analyser l’incident
- Interruption d’activité pendant la panne
- Frais réglementaires en cas de procédure devant les autorités, dans la mesure où ils sont assurés
- Information requise des personnes concernées et frais de communication
- Frais juridiques en cas de violation de la protection des données et d’actions en justice
- Gestion de crise et protection de la réputation
- Paiement de rançons (selon la police et la situation)
Checklist : votre entreprise financière est-elle protégée ?
- Authentification multifacteur sur tous les systèmes critiques ?
- Tests d’intrusion réalisés régulièrement ?
- Collaborateurs formés contre l’ingénierie sociale ?
- Plan de réponse aux incidents conforme aux exigences réglementaires applicables ?
- Stratégie de sauvegarde avec des sauvegardes hors ligne ?
- Cyberassurance souscrite ?