Considérant 32
Règlement sur la résilience opérationnelle numérique du secteur financier · UE 2022/2554
| (32) | Face à la complexité et à la sophistication croissantes du risque lié aux TIC, l’efficacité des mesures de détection et de prévention du risque lié aux TIC dépend dans une large mesure de l’échange régulier de renseignements sur les menaces et les vulnérabilités entre les entités financières. Le partage d’informations contribue à accroître la sensibilisation aux cybermenaces. Cela renforce à son tour la capacité des entités financières à empêcher les cybermenaces de devenir des incidents réels liés aux TIC et leur permet de contenir plus efficacement l’impact des incidents liés aux TIC et de se rétablir plus rapidement. En l’absence d’orientations au niveau de l’Union, plusieurs facteurs semblent avoir entravé ce partage de renseignements, notamment l’incertitude quant à sa compatibilité avec les règles en matière de protection des données, de pratiques anticoncurrentielles et de responsabilité. |
Au Luxembourg, la CSSF s'appuie sur l'écosystème national de partagé anime par CIRCL (Computer Incident Response Center Luxembourg, operateur de la plateforme MISP de référence en Europe) et participe au dispositif TIBER-LU pour les tests d'intrusion avances. La loi du 1er aout 2024 portant mise en œuvre de DORA désigné la CSSF comme autorité competente et confirme l'articulation avec la loi du 28 juillet 2023 transposant NIS 2 pour les entités financieres egalement qualifiées d'entités essentielles.
Pratique Luxgap : raccordez votre SIEM a l'instance MISP de CIRCL des le premier mois et tracez chaque IOC consomme ou publie ; c'est la preuve la plus simple a presenter en contrôle CSSF pour materialiser votre dispositif de threat intelligence sharing.
