OJK présente des directives aux banques publiques pour se préparer à des cyberincidents

Photo: Doc. Antara

JAKARTA - L’Autorité des services financiers (OJK) a lancé un directeur de la résilience numérique dans le but de pouvoir servir d’une directrice pour que les banques publiques puissent se préparer, gérer et se récupérer après des perturbations opérationnelles technologiques ou des perturbations ou des cyberincidents.

« Bien que nous pensions que les banques sont maintenant assez fortes dans la résilience numérique et le développement de l’IA, mais en ce qui concerne cette technologie, nous ne pouvons pas être négligents, nous devons toujours être guidés par les meilleures pratiques internationales et nous continuons à travailler sur notre cyberresilience », a déclaré Dian Ediana Rae, directrice exécutive de surveillance bancaire d’OJK, à Jakarta, citée par Antara, mardi 20 août.

Dian a déclaré que ce directeur de la résilience numérique est une forme de soutien d’OJK aux banques indonésiennes dans l’accélération de la transformation numérique et le renforcement de la résilience des entreprises et des opérations des banques à l’ère numérique aujourd’hui.

Cette directive de résilience numérique est élaborée pour compléter diverses politiques OJK en faveur de l’accélération de la transformation numérique du secteur bancaire, entre autres l’impression bleue de la transformation numérique du secteur bancaire telle que réglementée dans le POJK n ° 11 /POJK.03/2022 concernant la mise en œuvre des technologies de l’information par la Banque publique et la lettre circulaire OJK n ° 29 / optimJK.03/2022 concernant la sécurité et la cybersécurité pour les banques publiques et l’OJK n ° 24 / optimJK.03/2023 concernant l’évaluation du niveau de maturité numérique des banques publiques.

Dian a déclaré que la transformation numérique menée actuellement par l’industrie bancaire nationale a le potentiel d’accroître la complexité des utilisations et la dépendance à la technologie dans les opérations des entreprises bancaires. En outre, la numérisation permet à l’industrie bancaire de collaborer avec d’autres secteurs grâce à l’interconnexion dans un écosystème numérique.

Cela, a expliqué Dian, exige un système bancaire résilient. Sans la résilience du système bancaire, une cyberattaque sur des points de connexion peut affecter la continuité des opérations et des activités des banques.

« Dans ces conditions, le cadre de la résilience numérique est crucial pour être appliqué par nous tous », a-t-il déclaré.

En supervisant les banques à se préparer à la résilience numérique, OJK a élaboré un cadre de résilience numérique qui comprend généralement la résilience à la dynamique des activités, la résilience à la perturbation ou à la perturbation et la prise en compte des aspects de protection du client.

En collaboration ultérieure, Dian a expliqué que la résilience à la dynamique des entreprises se reflète dans la dimension numérique de l’auditivité qui comprend le développement de produits axés sur le consommateur, puis l’adoption rapide, précise et responsable de la dernière technologie, ainsi que la transformation du design organisationnel, du leadership numérique, de la culture numérique et des talents numériques.

D’autre part, a expliqué Dian, la résilience à la perturbation ou aux perturbations se reflète dans le cadre de la gestion de la continuité des entreprises ou appelé gestion de la continuité des entreprises (BCM) composée de trois étapes principales.

Le premier est l’étape d’anticipation qui est un processus de préparation à la perturbation ou à la menace possible dans l’environnement numérique.

Deuxièmement, la phase d’intervention et de récupération qui est un processus de faire face à des incidents de sécurité ou des perturbations tout en assurant toujours les opérations efficaces des banques.

Enfin, la phase durable est un processus d’évaluation et de développement visant à améliorer les compétences et les connaissances afin de développer de meilleures procédures de résilience.

Dans le cadre de la protection des consommateurs dans le domaine numérique, Dian a déclaré que le cadre de la résilience numérique devrait également prêter attention aux aspects des clients qui incluent la gestion des incidents du client, le récupération des incidents du client et les services d’après-recouvrement du client.

Il a ajouté qu’un cadre structuré de la résilience numérique est également une stratégie importante pour aligner les banques contre les divers risques numériques émergents.

Le contexte de la résilience numérique ne limite pas seulement la sécurité liée à l’infrastructure numérique et à la mise en œuvre technologique des banques, mais aussi au processus d’atténuation, aux politiques liées au numérique et, surtout, à l’aspect des ressources humaines (RH) dans les banques et les clients.

En outre, les aspects non techniques tels que les ressources humaines et le leadership sont également des aspects importants qui se reflètent dans la capacité des banques à faire face aux entreprises dans le domaine numérique qui se déplacent rapidement et dynamiquement et suivent les tendances actuelles, ce qui nécessite une maturité stratégique pour pouvoir survivre dans un secteur des services financiers de plus en plus compétitif.