Le secteur financier indien a besoin de cadres cohérents pour les données et la cybersécurité

Le secteur financier indien réagit aux menaces de cybersécurité croissantes posées par l'adoption rapide de l'intelligence artificielle (IA) et de l'apprentissage automatique (ML). Les institutions financières deviennent de plus en plus vulnérables aux cyberattaques à mesure que ces technologies progressent, rendant les attaques plus évolutives et plus puissantes.

Les nouveaux développements réglementaires, y compris le projet de lignes directrices sur les attentes réglementaires en matière de gouvernance des données (Data Governance Guidance) et un cadre consolidé de cybersécurité (Cybersecurity Framework), visent à harmoniser et clarifier les exigences en matière de gestion des données et de cybersécurité. Ceux-ci remplacent un ensemble disparate d'instructions antérieures par une approche plus unifiée.

Les régulateurs, tels que la Reserve Bank of India (RBI), ont commencé à s'attaquer à ces risques émergents. Une réunion de haut niveau en avril a évalué les implications des modèles d'IA avancés sur la résilience cybernétique du secteur bancaire. En juin, la RBI a mandaté les banques pour effectuer des évaluations des lacunes et soumettre des plans d'action pour gérer les risques liés à l'IA.

La consolidation de ces cadres est cruciale, car les risques liés aux données et aux cyberattaques sont souvent interconnectés. Par exemple, une violation de données comme celle de la Bank of Baroda, qui a entraîné l'exposition de données clients, a nécessité l'activation de protocoles de cybersécurité et de gouvernance des données. Des procédures opérationnelles standardisées visent à éviter les doublons et la confusion lors de la réponse aux incidents.

L'Union européenne a déjà harmonisé les pratiques de gestion des risques liés aux technologies de l'information et de la communication (TIC) pour les entités financières par le biais de sa loi sur la résilience opérationnelle numérique. L'initiative indienne vise à établir un cadre comparable pour garantir une protection adéquate des données et une cybersécurité dans l'ensemble de l'écosystème financier.