9ème Congrès annuel e-Crime & Cybersécurité France • 1er avril 2020
Gestion quantitative des risques, risque opérationnel et convergence des silos
Est-il temps de mettre à jour votre modèle de cybersécurité?
D’une part, la cybersécurité est arrivée à un niveau de maturité : la sécurité de l'information est reconnue comme un problème majeur depuis plus de 20 ans, et des réglementations ainsi que des politiques procédurales et des solutions ont été développées tout au long de ces années.
D’une autre part, il peut sembler que nous en sommes encore au début d’une ère.
Les récentes amendes infligées par la CNIL en France, par exemple, à SERGIC et à Active Assurances (en grande partie au titre de l'article 32 du RGPD) ont été déclenchées par des manquements fondamentaux à la mise en œuvre de mesures sécuritaires appropriées afin d’assurer la sécurité des données clients. Les exigences de divulgation du RGPD et les sanctions semblent indiquer que dans leur processus de numérisation, les entreprises ont encore du mal à sécuriser les actifs de données de base.
Alors, Pourquoi de telles difficultés sont-elles encore d’actualités ?
Le risque de cybersécurité reste-t-il de l’ordre de l’exceptionnel ? Est-ce matériel ? Est-il si différent des autres types de risques opérationnels auxquels sont confrontées les entreprises ? Doit-il être analysé, doté de plus de ressources et être géré différemment ?
Les techniques de gestion des risques quantitatifs utilisées pour analyser les risques à longue queue, «Black Swan» ailleurs dans les entreprises s'appliquent-ils également à la cybersécurité?
Et qu'en est-il des silos traditionnels qui séparent la confidentialité et sécurité des données, la fraude, le KYC / AML, la continuité des activités et la sécurité physique ?
Alors que la transformation numérique se poursuit, ces démarcations traditionnelles ont-elles encore un sens ou bien sont-elles trop complexes et inefficaces ?
Dans les grandes entreprises, la convergence de tout (ou une partie) des silos a déjà commencé. Et pour les entreprises qui ne disposent pas de ces ressources, le Cloud et le déplacement de technologies et de données hors site sont-elles les bonnes solutions ?
Le RGPD oblige-t-il enfin les entreprises à se pencher sur ces questions fondamentales que sont l'évaluation, la gestion des risques et des technologies ? Ou la cybersécurité continuera-t-elle sous sa forme actuelle ?
Le 9e édition du Congrès e-Crime & Cybersécurité France se penchera sur les dernières avancées technologiques utilisées pour protéger les données, l'identité et la transformation numérique. Il y aura des études de cas réels, des discussions stratégiques et des sessions techniques en groupes tenues par les équipes de sécurité et de confidentialité des marques les plus admirées au monde.
