L’histoire des tests guidés par la menace dans le secteur financier témoigne d’une maturation progressive des approches en matière de cybersécurité. Cette évolution s’est construite à travers différentes initiatives nationales et internationales, chacune contribuant à façonner les pratiques actuelles.
Les Origines au Royaume-Uni
Le concept trouve ses racines au Royaume-Uni, où la Banque d’Angleterre lance en 2013 le programme CBEST. Cette initiative pionnière visait à évaluer de manière systématique et structurée la résilience des institutions financières face aux cyberattaques sophistiquées. Le succès de CBEST a rapidement démontré la valeur ajoutée d’une approche basée sur des scénarios de menaces réalistes pour évaluer les capacités de défense des organisations.
L’Initiative TIBER-EU
En 2018, la Banque Centrale Européenne franchit une étape majeure avec le lancement du framework TIBER-EU. Ce cadre harmonisé à l’échelle européenne établit une méthodologie commune pour la conduite des tests de résilience cyber, permettant une standardisation des pratiques et une meilleure comparabilité des résultats entre institutions.
Développements Nationaux
Suite au succès de TIBER-EU, plusieurs pays européens ont développé leurs propres déclinaisons nationales adaptées à leurs spécificités locales. Les Pays-Bas avec TIBER-NL, la Belgique avec TIBER-BE, le Danemark avec TIBER-DK et l’Allemagne avec TIBER-DE ont tous contribué à enrichir le cadre initial tout en maintenant une cohérence méthodologique.