Le Groupe d’Experts Cyber du G7 publie les Éléments fondamentaux de la réponse et du rétablissement collectifs

Étant donné que les incidents cybers majeurs présentent de plus en plus un caractère mondial, une réponse efficace et un rétablissement rapide dépendent désormais fortement d'une approche collective. Cela inclut la coopération, tant au niveau national qu'international, entre les autorités financières, les entités financières et leurs prestataires de services tiers concernés, ainsi qu'avec des acteurs d'autres secteurs, notamment les autorités gouvernementales.

Une approche volontaire ou formelle, coordonnée, de réponse et de rétablissement collectifs face aux incidents cyber offre des avantages significatifs. Parmi ceux-ci : un partage accru d'informations et une meilleure communication pour contenir l'impact des incidents, contribuer à la stabilité du système financier et renforcer la confiance du public.

Le Sous-Secrétaire adjoint du Trésor américain pour la cybersécurité et la protection des infrastructures critiques, ainsi que le Directeur exécutif de la Banque d'Angleterre pour le risque de supervision, co-présidents du Groupe d'Experts Cyber du G7, ont déclaré : « Dans le système financier profondément interconnecté d'aujourd'hui, il n'a jamais été aussi important de répondre aux menaces collectives de manière efficace et coordonnée. Les éléments fondamentaux de la réponse et du rétablissement collectifs face aux incidents cyber seront un outil utile pour les organisations lorsqu'elles examineront leurs propres protocoles de réponse aux incidents. »

Les Éléments fondamentaux du G7 pour la réponse et le rétablissement collectifs face aux incidents cyber dans le secteur financier sont des principes généraux, non contraignants, qui peuvent guider la mise en place et l'amélioration des dispositifs collectifs de réponse et de rétablissement dans le secteur financier et au-delà. Ils visent à faciliter une plus grande convergence et compatibilité entre les différentes approches, tout en permettant une flexibilité et une adaptation aux besoins nationaux, sectoriels ou organisationnels, en fonction des marchés et réglementations propres à chaque juridiction.