DCOD Cybersécurité DCOD Cybersécurité
💡 Ne manquez plus l’essentiel
Les derniers articles
  • Illustration conceptuelle de l'intelligence artificielle. Un cerveau stylisé, composé de lumière et de connexions numériques, brille d'une lueur dorée au centre de l'image. Il est entouré de flux de données bleus et d'ondes graphiques jaunes qui symbolisent l'activité neuronale et le traitement de l'information sur un fond technologique sombre
    Cyber IA : actualités du 3 sep 2025
  • Illustration numérique représentant plusieurs occurrences du mot "password" (mot de passe) accompagné d’astérisques, sur un fond de chiffres binaires orange, symbolisant la cybersécurité et la protection des données.
    Faille clickjacking : 40 millions d’utilisateurs de gestionnaires de mots de passe exposés
  • Illustration numérique représentant une cyberattaque à motivation financière : un grand symbole dollar scintillant au centre, avec le mot "CYBERATTACK" en arrière-plan et une guirlande de drapeaux suédois en haut à droite, sur fond de données numériques sombres.
    Cyberattaque en Suède : un rançongiciel paralyse 200 municipalités
  • DCOD attaque - Personne de dos portant une capuche, assise devant plusieurs écrans affichant des lignes de code dans une salle sombre, illustrant une cyberattaque ou une activité de piratage informatique dans un environnement de cybersécurité.
    Les dernières cyberattaques – 2 sep 2025
  • Vue rapprochée d’un développeur travaillant sur une application Android avec un ordinateur portable affichant du code Java dans Android Studio, tout en testant l’application sur un smartphone connecté via USB. Une tasse de café, une paire de lunettes et le logo Android sont visibles sur la table.
    Google impose la vérification d’identité des développeurs Android dès 2026
Toutes les catégories
  • Actualités
  • Cyber-attaques / fraudes
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Intelligence artificielle
  • Analyses / rapports
  • Biens communs
  • Analyses / Rapports
  • Législation
DCOD Cybersécurité DCOD Cybersécurité
La cybersécurité en clair

Actus et tendances décodées chaque jour par Marc Barbezat, pour les professionnels et passionnés du numérique.

DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA
  • Actualités cybersécurité

Gestion des Cyberrisques : Conclusions de la surveillance FINMA

  • 13 juin 2024
  • 3 minutes de lecture

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

📚💡️idée de lecture : Cybersécurité: Le guide du débutant — 📘 Voir sur Amazon (affilié)

La FINMA souligne l’importance des cyberrisques dans le secteur financier suisse, recommandant des mesures pour signaler les cyberattaques et renforcer les contrôles de cybersécurité, surtout pour les services externalisés.

Dans sa communication du 7 juin dernier, l’Autorité fédérale de surveillance des marchés financiers (FINMA) partage les conclusions de sa surveillance des cyberrisques.

La FINMA considère en effet les cyberrisques comme l’un des principaux dangers pour la finance en Suisse depuis plusieurs années. Elle publie les leçons tirées de sa surveillance et attire l’attention sur des problèmes observés souvent. Elle clarifie aussi dans cette nouvelle communication les exigences pour signaler les cyberattaques et réaliser des cyberexercices.

En 2022 et 2023, plus de la moitié des cyberattaques signalées impliquaient des services externalisés. La FINMA remarque souvent des faiblesses dans ce domaine et aussi des manques de gouvernance face aux cyberrisques.

Dans cette communication, la FINMA étend ses conseils spécifiques aux assujettis sur la gestion des cyberrisques. Certains points se réfèrent explicitement à la circulaire FINMA 2023/1 « Risques et résilience opérationnels – banques ». Ces conseils concernent principalement les établissements visés par la circulaire, mais peuvent aussi bien sûr guider d’autres établissements.

Maîtriser sa cybersécurité pour ses externalisations

Dans son rapport annexe (et intégré ci-dessous), il est rapporté que, si un établissement outsource des fonctions ou des données critiques, il doit respecter les mêmes exigences réglementaires que celles qui lui sont applicables. Ces exigences s’appliquent également aux sous-traitants. Ainsi, la FINMA considère qu’un inventaire à jour des externalisations, y compris des sous-traitants, est essentiel. L’établissement reste toujours responsable du respect des exigences prudentielles et ne peut pas transférer cette responsabilité à un prestataire.

image 15
Source: Rapport Monitorage FINMA des risques 2023

Bien identifier et gouverner les cybermenaces

La FINMA rappelle ici que les cyberrisques sont parmi les plus importants et que les établissements doivent en conséquence les intégrer dans leur gestion des risques opérationnels et définir des niveaux de tolérance. Il est essentiel d’intégrer des contrôles clés dans le système de contrôle interne (SCI) et de vérifier leur efficacité régulièrement par une instance indépendante. La séparation des tâches et des responsabilités doit également être évaluée souvent.

La FINMA a noté qu’un potentiel d’amélioration pour de nombreux établissements existe dans les domaines de la formation et de la sensibilisation aux cyberrisques. Elle a aussi relevé que les mesures de prévention des pertes de données (DLP) se limitaient souvent aux informations comme les identifiants des clients ou les numéros de carte de crédit. D’autres données sensibles, comme les données personnelles, les secrets commerciaux et la propriété intellectuelle, doivent aussi être protégées par les mesures DLP.

Détection, réaction et récupération au centre de l’attention

Pour les établissements soumis à la Circ.-FINMA 23/1 et ses nouvelles exigences de résilience opérationnelle, les stratégies de sauvegarde et de restauration doivent être vérifiées pour s’assurer que les données critiques peuvent être restaurées rapidement et en respectant les normes de qualité et d’intégrité.

Il est aussi bien sûr essentiel pour les établissements de se préparer aux incidents et crises liés aux cyberattaques, basés sur les risques et les scénarios. Avoir des plans de réaction réalistes et testés est crucial pour bien gérer ces crises. Après une cyberattaque, il est très important de tirer des leçons et d’apporter des améliorations rapidement.

En conclusion, la FINMA rappelle que la prévention est la stratégie de réduction de risque la plus importante.

Pour en savoir plus

Cyberrisques : la FINMA publie une communication sur la surveillance

Dans une communication sur la surveillance, l’Autorité fédérale de surveillance des marchés financiers FINMA publie les conclusions de son activité de surveillance dans le domaine des cyberrisques. Elle y apporte également des précisions sur l’obligation de signaler les cyberattaques ainsi que sur les cyberexercices fondés sur des scénarios.

Lire la suite sur finma.ch
Cyberrisques : la FINMA publie une communication sur la surveillance

Le détail du rapport:

20160707-FINMA-Aufsichtsmitteilung-03-2024Télécharger

Pour rappel, le rapport 2023 de la FINMA sur les risques:

20231109-FINMA-Risikomonitor-2023Télécharger

(Re)découvrez également:

Les cyberrsiques toujours au centre du Risk Monitor 2023 de la FINMA

Le rapport de la FINMA pour 2023 identifie neuf risques principaux pour le secteur financier, y compris des risques cybernétiques et les implications de l’intelligence artificielle sur les marchés financiers

Lire la suite sur dcod.ch
Les cyberrsiques toujours au centre du Risk Monitor 2023 de la FINMA

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Etiquettes
  • FINMA
  • Suisse
Marc Barbezat

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre Cybersécurité : tests d’intrusion des systèmes d’informations web

Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web

Amplifiez vos compétences en cybersécurité avec ce guide exhaustif sur le pentesting et le bug bounty ! Conçu pour les pentesters, les bug hunters, les développeurs, et en fait toute personne curieuse de plonger dans le monde fascinant de la cybersécurité.

📘 Voir sur Amazon
Page frontale du livre Cybersécurité Nouvelle Génération

Cybersécurité Nouvelle Génération: Défendre Contre les Attaques Intelligentes grâce à l'IA

Dans un paysage numérique dominé par des menaces en constante évolution, les stratégies traditionnelles de cybersécurité ne suffisent plus. Cybersecurity Next-Generation est votre guide incontournable pour comprendre et mettre en œuvre l'intelligence artificielle comme arme stratégique dans la lutte contre les cyberattaques intelligentes et adaptatives.

📘 Voir sur Amazon
Ethical Hacking

Sécurité informatique - Ethical Hacking

Ce livre a pour objectif d'initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

📚💡️idée de lecture : Cybersécurité: Le guide du débutant — 📘 Voir sur Amazon (affilié)

Abonnez-vous au canal Telegram

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD
Ne manquez plus l’essentiel
Abonnez-vous au canal Whatsapp
Le podcast cybersécurité DCOD
Les derniers articles
  • Illustration conceptuelle de l'intelligence artificielle. Un cerveau stylisé, composé de lumière et de connexions numériques, brille d'une lueur dorée au centre de l'image. Il est entouré de flux de données bleus et d'ondes graphiques jaunes qui symbolisent l'activité neuronale et le traitement de l'information sur un fond technologique sombre
    Cyber IA : actualités du 3 sep 2025
    • 03.09.25
  • Illustration numérique représentant plusieurs occurrences du mot "password" (mot de passe) accompagné d’astérisques, sur un fond de chiffres binaires orange, symbolisant la cybersécurité et la protection des données.
    Faille clickjacking : 40 millions d’utilisateurs de gestionnaires de mots de passe exposés
    • 03.09.25
  • Illustration numérique représentant une cyberattaque à motivation financière : un grand symbole dollar scintillant au centre, avec le mot "CYBERATTACK" en arrière-plan et une guirlande de drapeaux suédois en haut à droite, sur fond de données numériques sombres.
    Cyberattaque en Suède : un rançongiciel paralyse 200 municipalités
    • 02.09.25
  • DCOD attaque - Personne de dos portant une capuche, assise devant plusieurs écrans affichant des lignes de code dans une salle sombre, illustrant une cyberattaque ou une activité de piratage informatique dans un environnement de cybersécurité.
    Les dernières cyberattaques – 2 sep 2025
    • 02.09.25
  • Vue rapprochée d’un développeur travaillant sur une application Android avec un ordinateur portable affichant du code Java dans Android Studio, tout en testant l’application sur un smartphone connecté via USB. Une tasse de café, une paire de lunettes et le logo Android sont visibles sur la table.
    Google impose la vérification d’identité des développeurs Android dès 2026
    • 02.09.25
Abonnez-vous au canal Telegram
💡 Ne manquez plus l'essentiel. Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
DCOD Cybersécurité DCOD Cybersécurité
  • Marc Barbezat
  • A propos / Contact
  • Politique de Confidentialité
La cybersécurité en clair. Actus et tendances décodées par Marc Barbezat

Input your search keywords and press Enter.