The financial services industry operates in a unique cybersecurity landscape – one where the stakes couldn’t be higher, yet the outcomes are surprisingly strong. A new Étude du Groupe de stratégie d’entreprise commissioned by Commvault reveals a fascinating paradox: While FinServ organizations face more complex cyber recovery challenges than any other sector, they’re also achieving superior results when cyberattacks strike.
La réalité des services financiers sous haute pression
Les institutions financières gèrent d’énormes volumes d’argent et de données sensibles par le biais d’infrastructures informatiques de plus en plus complexes qui évoluent à une vitesse vertigineuse. Soumises à une surveillance réglementaire constante, ces organisations doivent faire preuve d’une extrême diligence pour se conformer aux politiques tout en opérant avec un niveau d’exigence plus élevé que dans d’autres secteurs.
Le résultat ? Des exigences de préparation plus poussées, des protocoles de test plus rigoureux et des accords de niveau de service plus agressifs.
Les chiffres racontent une histoire frappante : Les organisations FinServ sont 13% moins confiantes dans leurs compétences, leur technologie et leur expérience pour se remettre d’une cyberattaque réussie par rapport à d’autres secteurs. Elles signalent systématiquement que les processus de reprise après sinistre sont plus complexes, prennent plus de temps et sont plus difficiles à tester que la reprise après sinistre traditionnelle.
L’histoire d’une réussite surprenante
Malgré ces défis de taille, l’étude révèle que les organisations FinServ sont en fait plus performantes que leurs homologues lorsqu’il s’agit des résultats de la cyber-récupération :
- 63 % des entreprises du secteur FinServ ont déclaré n’avoir subi que peu ou pas de perturbations dues à la perte de données à la suite de cyberattaques (contre 53 % dans les autres secteurs).
- 63 % ont également connu des interruptions minimes (contre 49 % pour les autres secteurs).
- 41% described their recent cyber recoveries as “turnkey and smooth” (compared to just 23% across all other industries).
- Les organisations FinServ sont plus de deux fois plus susceptibles d’avoir des plans de reprise d’activité protégeant toutes les applications et données nécessaires pour rester opérationnelles (36% contre 17%).
Le secret de la réussite : Cinq stratégies clés
Comment les organisations de services financiers parviennent-elles à obtenir ces résultats supérieurs en dépit d’une plus grande complexité ? L’étude a permis d’identifier cinq stratégies essentielles qui distinguent les leaders des retardataires :
- Définissez des accords de niveau de service (SLA) ambitieux.
FinServ organizations don’t just aim high – they aim for near-perfection. Fifty-five percent target recovery point objectives of seconds or minutes (vs. 33% in other sectors), while 45% maintain recovery time objectives of less than one day (compared to 26% elsewhere). - Vérifiez régulièrement votre état de Readiness en cas d’attaque.
Alors que 75 % des organisations du secteur FinServ effectuent des tests trimestriels ou plus fréquents de récupération cybernétique, seuls 66 % des autres secteurs d’activité respectent cette cadence. Cette culture du test rigoureux permet d’identifier les lacunes avant qu’elles ne deviennent des points de crise. - Donner au RSSI les moyens de définir la stratégie.
Les CISO de FinServ s’approprient davantage la planification de la reprise cybernétique que leurs homologues d’autres secteurs, en particulier en ce qui concerne l’évaluation des risques (29 % contre 17 %), les décisions d’investissement (34 % contre 21 %) et la création de plans de test (24 % contre 14 %). - Identifier les principaux domaines d’investissement.
Les organisations FinServ sont nettement plus susceptibles d’augmenter leurs investissements dans les systèmes parallèles/haute disponibilité (41% contre 26%), reconnaissant que même quelques minutes de temps d’arrêt peuvent s’avérer extrêmement coûteuses. - Tirer parti de l’IA comme multiplicateur de puissance.
Les organisations FinServ sont à l’avant-garde des technologies de sécurité alimentées par l’IA/ML, 43 % d’entre elles faisant état d’une adoption massive, contre 29 % dans les autres secteurs d’activité.
Les implications plus larges
This research offers valuable insights for organizations across all sectors. The FinServ industry’s approach – driven by regulatory requirements, customer trust imperatives, and the high cost of downtime – provides a blueprint for cyber resilience excellence.
The key takeaway? Success in cyber recovery isn’t just about having the right technology – it’s about creating a culture of operational discipline, investing in the right areas, and maintaining the vigilance to test and refine your approach continuously.
Prêt à approfondir ?
Le rapport complet de l’Enterprise Strategy Group contient une analyse détaillée, une méthodologie et des informations exploitables qui peuvent aider votre organisation à mettre en place des capacités de cyber-reprise plus efficaces.
Organizations that learn from the financial services playbook—combining ambitious goals with rigorous testing, strategic leadership, and smart investments—will be best positioned to not just survive cyberattacks, but to recover stronger than before.
Téléchargez le rapport complet, intitulé «Les défis liés au respect d’exigences élevées en matière de reprise après incident cybernétique dans le secteur des services financiers», pour découvrir l’intégralité des conclusions de cette étude et apprendre comment votre organisation peut mettre en œuvre ces enseignements afin de renforcer ses capacités de reprise après incident cybernétique.
