Le secteur financier prend-il suffisamment ses obligations au sérieux ?

Adresse du domicile, antécédents financiers, coordonnées bancaires, etc. : la valeur élevée des données collectées en fait une cible privilégiée pour les cybercriminels. C’est pourquoi les organisations de services financiers doivent prendre des mesures importantes pour s’assurer qu’elles restent protégées à tout moment. Pour autant, le secteur financier prend-il suffisamment au sérieux ses responsabilités en matière de sécurité ? Ou se joue-t-il de nos informations sensibles avec désinvolture, et ce malgré les amendes et les sanctions encourues ?

Nous avons mené une étude récemment sur l’état de la cybersécurité dans le secteur des services financiers aux Etats Unis en compilant des données provenant de l’association Identity Theft Resource Center (ITRC)^[1] et de l’institut Ponemon^[2]. L’examen des brèches de sécurité de l’année dernière a permis de vérifier à quel point nos données sont réellement sécurisées. Chaque année, ces organisations fournissent en effet des informations détaillées sur le vol de données au sein des organismes de services financiers américains. L’analyse en coopération de ces dossiers a permis de découvrir un large éventail d’informations sur les violations financières qui se sont produites au cours des douze derniers mois. Pour évaluer leurs implications pour les clients au niveau mondial, il convient de se pencher sur les principales conclusions de cette étude.

Il peut être difficile de maintenir une visibilité et un contrôle adéquats des données, en particulier lorsque les solutions de sécurité mobiles et Cloud appropriées ne sont pas mises en place. L’adoption du Cloud à l’échelle mondiale a atteint 86 %^[3] et les politiques de “Bring Your Own Device” (BYOD) ont fait leur chemin dans 85 %^[4] des organisations.

Quoi qu’il en soit, les organisations du secteur financier doivent être plus conscientes de la manière dont leurs données sont utilisées. Malheureusement, force est de constater que certaines ne tirent toujours pas les leçons de leurs expériences, et qu’elles souffrent, par conséquence, d’un nombre inquiétant de violations récurrentes. Même des banques très réputées se trouvent au cœur de statistiques peu enviables, comme celles qui ont subi cinq violations distinctes au cours des dix dernières années, ou Capital One, qui en a subi quatre au cours des sept dernières années.

[1] Depuis 2005, le “Centre de ressources sur le vol d’identité” (ITRC) suit les violations de données signalées publiquement aux États-Unis.
[2] Fondé en 2002, le Ponemon institute se consacre à la recherche et à l’éducation indépendantes qui font progresser l’utilisation responsable de l’information et les pratiques de gestion de la confidentialité au sein des entreprises et du gouvernement des Etats-Unis.
[3] Source : Etude Bitglass Cloud Adoption.
[4] Source : Etude Bitglass Bring Your Own Device.