Loading

Rapport sur la résilience cybernétique des services financiers

Le plan de reprise de votre banque est-il prêt à faire face aux menaces d'aujourd'hui et à celles qui émergeront encore ? De nouvelles recherches révèlent ce que la plupart des organisations de services financiers manquent.
Report cover stack

Le monde a changé. Les plans de reprise ne l'ont pas.

Les cyberattaques matérielles deviennent plus fréquentes

70 % des organisations de services financiers ont subi une cyberattaque matérielle au cours des 12 derniers mois, contre 57 % l'année précédente.

Les attaques deviennent également plus complexes

L'IA et les agents autonomes créent de nouveaux risques. Un réseau croissant de systèmes de trading, de paiement et de tiers connectés élargit leur portée.

La plupart des plans de reprise ne sont pas conçus pour supporter ce type de pression

Ils supposent que les incidents sont compris, que les dépendances sont cartographiées et que la reprise est prévisible.

Le 5e rapport annuel sur la résilience cybernétique mondiale de Cohesity, réalisé par Vanson Bourne, a interrogé plus de 400 dirigeants IT et sécurité dans le secteur des services financiers dans 12 pays pour révéler comment ces plans tiennent sous la pression réelle.

Les hypothèses obsolètes continuent de façonner les plans de reprise

Les répondants qui ont subi une cyberattaque matérielle au cours des 12 derniers mois

Assumption

83%

supposent que les incidents peuvent être entièrement contenus avant le début de la reprise.

containment icon
Reality

70%

ont vu la portée s'étendre au-delà de leur évaluation initiale.

Assumption

85%

supposent que les dépendances sont cartographiées de manière suffisamment claire pour séquencer la reprise avec précision à l'avance.

dependencies icon
Reality

60%

ont trouvé des lacunes modérées à importantes dans les dépendances qu'ils n'avaient pas prises en compte.

Assumption

86%

supposent qu'une fois que les systèmes principaux sont restaurés, les opérations commerciales peuvent reprendre en toute sécurité.

operations icon
Reality

65%

ont connu des retards dans la reprise des opérations commerciales normales, même après la restauration des systèmes principaux.

Entreprise viable minimale (MVC) :
définie à l'avance, et non supposée

Une MVC est la version la plus petite de l'entreprise qui peut continuer à servir les clients et à maintenir les opérations critiques pendant que la reprise plus large se poursuit. C'est un modèle opérationnel défini sur ce qui compte le plus, décidé avant qu'une crise ne survienne.

Venn diagram
Connector
22 percent
Seuls 18% ont documenté et testé de manière formelle une MVC.
66 percent
55% n'ont pas validé que leur MVC fonctionnerait comme prévu en cas de cyberattaque.
78 percent
75% déclarent que leur plan de reprise en cas de cyberattaque est plus axé sur la restauration des systèmes que sur le maintien des opérations critiques orientées client pendant la reprise.

L'IA est la prochaine frontière pour la résilience cybernétique dans les services financiers

L'IA devient plus capable et plus intégrée dans les flux de trading, la détection de la fraude et les flux orientés client. Cela introduit des risques que les plans de reprise n'ont pas encore pris en compte, des modèles d'IA déjà utilisés aujourd'hui aux modèles plus capables à venir.

0%

ne sont pas très confiants dans leur capacité à vérifier l'intégrité des modèles d'IA après un incident.
Model Integrity AI icon

0%

ne sont pas bien préparés à détecter ou à contenir les actions involontaires des agents ou des flux de travail d'IA.
AI workflow containment icon

0%

déclarent que leur plan de reprise nécessiterait des modifications modérées ou importantes pour résister aux cyberattaques accélérées par les modèles d'IA de pointe.
AI recovery plan icon
Obtenir le rapport

Rapport sur la résilience cybernétique des services financiers

Merci de votre intérêt.

thankyou-hero-banner

La reprise a changé. Les plans ont-ils changé ?

Explorer les résultats par marché et par industrie
Mondial
Australie
Brésil
Bientôt disponible
France
Allemagne
Inde
Japon
Bientôt disponible
Singapour
Corée du Sud
Bientôt disponible
Émirats arabes unis
Bientôt disponible
Royaume-Uni


Rapports d'industrie
Financier
Santé
Secteur public
Fabrication
Bientôt disponible
Commerce de détail
Bientôt disponible
Télécommunications
Bientôt disponible
Énergie, pétrole et gaz
Bientôt disponible
Commercial
Bientôt disponible
Loading