La circulaire 126 de la BRH impose des mesures de cybersécurité aux institutions financières

La Banque de la République d'Haïti (BRH) a publié une circulaire qui établit des exigences en matière de sécurité informatique pour les institutions financières. Cette circulaire vise à protéger les données, à prévenir et gérer efficacement les cyberattaques telles que les rançongiciels.

La circulaire 126 demande aux établissements financiers d'assurer la confidentialité, l'intégrité et la disponibilité des informations traitées par leurs systèmes informatiques. Elle prévoit également des audits internes et externes pour vérifier que les mesures de sécurité sont efficaces.

Un plan de contingence est obligatoire afin de minimiser les conséquences d'une cyberattaque et de rétablir rapidement le service aux clients. La BRH recommande la mise en place d'un système d'authentification à deux facteurs pour protéger l'accès, ainsi que des sauvegardes régulières conformément au principe "3-2-1".

En outre, la formation du personnel est cruciale pour identifier et gérer les tentatives de cybercriminalité. La BRH a rappelé aux institutions financières qu'il ne faut pas négocier avec les auteurs d'attaques informatiques.

Mesures spécifiques

La circulaire énonce trois priorités clés: protéger l'accès en utilisant des méthodes d'authentification robustes, tester régulièrement les sauvegardes et former le personnel à repérer les tentatives de cyberattaque. Ces mesures visent à réduire la vulnérabilité aux attaques informatiques.

Audits et expertise locale

Pour assurer l'efficacité des mesures, il est recommandé d'avoir une expertise en audit informatique localement développée. Des tests de restauration permettent également de vérifier le temps nécessaire pour rétablir les services après un incident.