Pour protéger les données des clients, le secteur financier a besoin d’un cyberréglement plus strict

Illustration d’une cyberattaque (Photo : Freepik)

JAKARTA - En juin 2024, l’Autorité des services financiers (OJK) a lancé des directives sur la cybersécurité spécialement conçues pour les organisateurs d’innovation technologique du secteur financier (ITSK).

Les lignes directrices comprennent des stratégies réactives et proactives pour s’assurer que la cybersécurité est une partie essentielle de l’écosystème de l’ITSK, qui comprend la protection des données, la gestion des risques, la réponse aux incidents, l’évaluation de la maturité, la formation et la sensibilisation, tout en mettant en avant les principes de collaboration et d’échange d’informations.

Adi Rusli, en tant que directeur de pays, Palo Alto Netups Indonesia, a reconnu que ces directives d’OJK sont l’une des mesures positives prises par le gouvernement pour améliorer la cybersécurité dans le secteur financier.

« En ce qui concerne les directives d’OJK, il s’agit en fait d’un pas positif en avant. Honnêtement, peut-être que oui, en fait, j’espère qu’il y aura des réglementations plus strictes, pas seulement des directives », a-t-il déclaré aux médias lors d’une séance de chat avec les médias le mercredi 20 novembre à Jakarta.

Parce que selon lui, s’il s’agit de la cybersécurité, personne ne devrait enfreindre les règles. Surtout parce que le secteur financier est l’un des secteurs qui cible les plus souvent des acteurs de menaces.

Non seulement cela, mais Adi a également souligné que l’entreprise devrait sensibiliser les employés à l’importance de la cybersécurité, ainsi qu’à l’allocation d’un budget suffisant pour la protection des données.

Selon Adi, actuellement, l’entreprise doit non seulement concourir pour présenter une oasie à travers les technologies de pointe, mais les facteurs de « personnes » ou les ressources qualifiées sont également importants pour la cybersécurité.

« Il y aura donc toujours des aspects des personnes et des aspects du processus. Si ces deux sont toujours des volets, ils veulent toute technologie d’avant, c’est tout simplement (pas utile) », a poursuivi Adi.