DATAPROTECT oe Secury our comenitmert 7-1): ill we): All EL AZZOUZI JANCAIRE EN AFRIQUE ee NOUVEAUX DEFIS POUR LE REGULATEUR Ccsablnes Nerehore Patk-Shore4, slazrousiedatapratectma Casablanca, le 26 Juillet 2023 boulevard Al ods, Sid Madrout, —Bureau:+212 0) 52221 8390 20270 Casablanca - Maroc Fc 421210152221 6395, ‘worndatoprotectma Mole +2120) 6 60740569, Cher Madame Christelle Dieng ZONGO, Jai fimmense honneur de vous adresser cette lettre pour vous présenter I'étude menée par DATAPROTECT en Mai 2023 sur la thématique : “Cyber-résilience du secteur bancaire en Afrique — Nouveaux défis pour le régulateur ”. En effet, en tant que professionnels de la cybersécurité, nous constatons avec préoccupation une prolifération des cyberattaques' l'échelle de notre continent dont les institutions financiéres restent les principales cibles. Compte tenu de notre retour d'expérience riche et varié pour avoir conduit plusieurs missions dans une centaine de banques, nous avons jugé utile de produire cette étude pour non seulement ser / surtout pour proposer des recommandations concrétes a l'usage des autorités de régulation. er I'écosystéme financier autour des risques cyberétiques mais La présente étude est une “mise a jour” de |'étude réalisée par DATAPROTECT en 2019 sur “La fraude bancaire en Afrique subsaharienne” dans laquelle nous évoquions déja cette course technologique effrénée contre le cybercrime. Prenant acte de I'ampleur du probléme caus€ par les cybermenaces dans la région, nous présentons dans notre étude une analyse approfondie du panorama africain des cybermenaces mais aussi de recommandations concrétes pour améliorer la cyber-résilience du secteur bancaire. En effet, un nouveau paradigme de cybersécurité doit apparaltre de toute urgence dans le secteur financier favorisant la création d'un veritable écosystéme dédié a la cybersécurité base de partage d'informations et de coopération entre les institutions. Notre retour d’expérience confirme que pour répondre a une cybercriminalité de plus en plus diversifiée et sophistiquée, une banque isolée, aussi bien équipée soit-elle, ne suffit pas et que 'approche écosystémique doit prévaloir. Silly [Link] domaine oli la concurrence ne doit pas exister entre les banques, c'est bien le domaine de la cybersécurité nous disait un responsable réglementaire dans une banque centrale.DATAPROTECT Security is our commitment NOUVEAUX DEFIS POUR LE REGULATEUR Loin d'étre des injonctions, les recommandations DATAPROTECT pour les banques centrales sont des pistes exploratoires d'action exprimées selon 4 axes stratégiques a savoi 1. La cadre réglementaire par la publication de normes et directives relatives a la cybersécurité ; La surveillance des risques par la mise en place d'une cartographie et quantification des risques cyber ; La coordination et 'échange d'information entre les banques pour la promotion du partage interbancaire de renseignements sur les incidents cybemétiques ; Le renforcement des capacités par la sensibilisation du Capital Humain sur les risques cybernétiques et importance de la cyber-hygiene, Nous sommes tout a fait disposés a vous accompagner sur ces différents chantiers structurants et rendre opérationnelles les différentes recommandations de notre étude par : La mise en place d'un CERT sectoriel destiné au secteur bancaire ; La mise en place et le déploiement de stratégies de cyber résilience ; Un accompagnement personnalisé a la gestion de crise, la mise en place de canaux et protocoles d’échanges d'information entre les institutions bancaires de la sous-région. L’expertise métier, la maitrise du marché et le savoir-faire de DATAPROTECT font de nous un partenaire de confiance capable de vous assurer un service de supervision de qualité a travers notre SOC de demiére génération et vous apporter les solutions concrétes pour faire face aux risques cybernétiques. Jespére Madame le Directeur Général, que vous trouverez des éléments de réponse concrets pour le renforcement de la cyber-résilience dans I’écosystéme bancaire et me tiens a votre entiére disposition pour poser les jalons de notre partenariat. Je vous prie de recevoir Madame le Directeur Général, l'expression de mes salutations les meilleures. Ali EL AZZOUZI Directeur Général