Microsoft, Alphabet, Amazon, Oracle désignent des acteurs tiers critiques au Royaume-Uni

Le gouvernement britannique a désigné Microsoft, Alphabet, Amazon et Oracle comme « Critical Third Parties » (tiers critiques) vendredi afin de renforcer les systèmes financiers du pays. La Banque d’Angleterre, l’Autorité de réglementation prudentielle et la Financial Conduct Authority superviseront conjointement les services critiques fournis par ces quatre entreprises au secteur financier. Cette désignation a été établie en vertu du Financial Services and Markets Act 2023 du Royaume-Uni afin de réduire le risque de perturbations généralisées si un grand fournisseur de services cloud rencontre des problèmes opérationnels. Le cadre répond à des inquiétudes croissantes selon lesquelles des perturbations chez de grands fournisseurs de cloud pourraient toucher simultanément plusieurs institutions financières. Le secteur financier britannique représente environ 28 % de toutes les cyberattaques dans le pays, selon un CloudGuard Financial Services Threat Report publié plus tôt cette année.

Au moment de la rédaction, l’action MSFT était en hausse de 0,4 %, les titres ORCL ont grimpé de 1 %, tandis que ceux de GOOG et AMZN reculaient chacun de 0,2 %.

Bank of England, PRA, et FCA pour superviser les services cloud du secteur financier

Les entreprises couvertes par le nouveau cadre sont Microsoft Ireland Operations, Google Cloud EMEA, Amazon Web Services EMEA et Oracle Corporation UK. La Banque d’Angleterre, l’Autorité de réglementation prudentielle et la Financial Conduct Authority superviseront conjointement les services critiques fournis par ces quatre sociétés au secteur financier. La supervision réglementaire s’appliquera uniquement au secteur financier, et non à leurs activités globales.

Les entreprises désignées devront maintenir des systèmes solides pour identifier, gérer et se remettre des perturbations affectant les services utilisés par les institutions financières. Les régulateurs pourront collecter des informations, évaluer la résilience opérationnelle et faire appliquer certaines règles si nécessaire afin d’assurer la continuité des services critiques.

Rachel Blake, Secrétaire économique au Trésor du Royaume-Uni, a déclaré que ces désignations aideront à garantir que les services critiques dont dépendent les entreprises financières restent résilients, protégeant les consommateurs et les entreprises tout en soutenant la croissance à travers l’économie.

Le Financial Services and Markets Act 2023 établit un cadre pour les tiers critiques

La désignation « Critical Third Parties » a été établie en vertu du Financial Services and Markets Act 2023 du Royaume-Uni afin d’améliorer la résilience opérationnelle. Le cadre s’appuie sur l’évaluation de la Banque d’Angleterre de 2021 selon laquelle le recours croissant du secteur financier à un petit nombre de fournisseurs cloud justifiait une surveillance réglementaire renforcée pour protéger les services financiers essentiels sur lesquels comptent des millions de consommateurs et d’entreprises.

Le secteur financier britannique représente 28 % des cyberattaques nationales

D’après un CloudGuard Financial Services Threat Report publié plus tôt cette année, les risques cyber auxquels fait face le secteur financier britannique ont atteint un niveau record, l’industrie représentant environ 28 % de toutes les cyberattaques dans le pays. Le rapport a mis en avant une montée des menaces liées aux rançongiciels, aux hackers soutenus par des États-nations et aux escroqueries propulsées par l’IA, telles que les deepfakes et le phishing ciblé. Il a aussi mis en garde contre une forte hausse du vol d’identifiants, avec des milliards d’identifiants de connexion dérobés circulant sur le dark web.

FAQ

Que le gouvernement britannique a-t-il désigné Microsoft, Alphabet, Amazon et Oracle comme étant le vendredi ?

Le gouvernement britannique a désigné Microsoft, Alphabet, Amazon et Oracle comme « Critical Third Parties » (tiers critiques) le vendredi en vertu du Financial Services and Markets Act 2023 afin de renforcer les systèmes financiers du pays.

Pourquoi le Royaume-Uni a-t-il mis en place la désignation « Critical Third Parties » ?

La désignation « Critical Third Parties » a été établie en vertu du Financial Services and Markets Act 2023 du Royaume-Uni afin d’améliorer la résilience opérationnelle après des inquiétudes grandissantes selon lesquelles des perturbations chez de grands fournisseurs de cloud pourraient affecter simultanément plusieurs institutions financières.

Quel pourcentage des cyberattaques au Royaume-Uni cible le secteur financier ?

D’après un CloudGuard Financial Services Threat Report publié plus tôt cette année, le secteur financier britannique représente environ 28 % de toutes les cyberattaques dans le pays.