Récemment, la BRH a publié un avis au public rappelant que « le secteur financier haïtien est soumis à des règles visant à assurer la mise en place de systèmes d’information fiables et sécurisés en vue de minimiser l’impact du cyber risque ». Parmi les cyberrisques courants à travers le monde, capables de créer des perturbations, figure le rançongiciel (ransomware). Ce dernier est un logiciel malveillant qui bloque l’accès aux fichiers ou aux systèmes en chiffrant les données. Une fois les photos, les documents, les données de travail ou les dossiers de l’entreprise verrouillés, les cybercriminels exigent généralement le paiement d’une rançon, souvent en cryptomonnaie, en échange d’une clé de déchiffrement. Certains groupes vont encore plus loin : ils volent les données et menacent de les publier si la victime refuse de payer.

Pour faire face à ces risques, les organisations doivent mettre en place trois grandes catégories de contrôles de sécurité : les contrôles administratifs, qui définissent les politiques, les procédures et les règles de sécurité ; les contrôles physiques, qui protègent les locaux, les équipements et les infrastructures ; et les contrôles techniques, qui reposent sur des solutions technologiques pour protéger les systèmes, les réseaux et les données privées des clients. Dans sa circulaire 126, entrée en vigueur le 1er février 2022, la Banque de la République d’Haïti (BRH) mentionne que les institutions financières sont également « tenues de mettre en œuvre des normes et des standards visant à garantir la confidentialité, la disponibilité, l’intégrité et la traçabilité des données traitées par leurs systèmes informatiques ». Elles doivent aussi effectuer régulièrement des audits informatiques internes et externes. Un audit informatique est essentiel pour évaluer la sécurité, la fiabilité et la performance des systèmes d’information d’une organisation. Il permet d’identifier les risques avant qu’ils ne se transforment en incidents coûteux.