À propos – Microfinance-CERT

À propos

Microfinance-CERT
Le premier centre de réponse aux incidents de cybersécurité dédié aux institutions de microfinance en Afrique de l’Ouest francophone.
Presentation

Qui
sommes-nous ?

mFIN-CERT.tg est un CERT (Computer Emergency Response Team) togolais dédié aux banques de microfinance, aux fintechs et aux autres prestataires de services financiers. Il est opéré par Cyber Defense Africa (CDA), sous délégation de l’Agence Nationale de Cybersécurité togolaise (ANCy), et travaille en étroite collaboration avec CERT.tg.

Son périmètre d’action couvre l’ensemble des acteurs qui composent l’écosystème de la microfinance: les institutions de microfinance (IMF) et les prestataires de systèmes financiers décentralisés (SFD), les fournisseurs de solutions technologiques qui équipent ces institutions (logiciels bancaires core banking, plateformes de paiement, infrastructures de mobile money), ainsi que les partenaires techniques et institutionnels qui structurent la résilience cyber du secteur.

mFIN-CERT.tg est né d’un constat: les institutions de microfinance et leurs clients font face à des cybermenaces spécifiques et ciblées, sans toujours disposer des ressources financières, techniques et humaines nécessaires pour y faire face efficacement. Cette approche à l’échelle de l’écosystème repose également sur un autre constat: la sécurité d’une IMF dépend autant de ses propres pratiques que de la fiabilité des outils et partenaires sur lesquels elle s’appuie.

mFIN-CERT.tg est le premier CERT financier sectoriel dédié aux institutions de microfinance en Afrique.

Indicateurs opérationnels

Compteurs dynamiques, valeurs alimentées par le back-end CDA au lancement :

0

Incidents pris en charge

0

Incidents cybersécurité

0

Avis de sécurité publiés

0

Sessions de sensibilisation

Notre mission

Renforcer la résilience cyber du secteur de la microfinance au Togo, pour que la confiance numérique des clients et partenaires soit pleinement protégée.

Cette mission se traduit par cinq engagements opérationnels: centraliser les signalements d’incidents à l’échelle du secteur, produire et diffuser une veille ciblée sur les menaces, accompagner les institutions de microfinance dans la gestion de crise, renforcer les compétences de leurs équipes, et faciliter le partage d’informations entre membres au sein d’un cadre de confiance structuré.

Nos valeurs

Les principes qui guident nos actions

Chaque intervention, chaque alerte et chaque accompagnement repose sur des principes essentiels, conçus pour renforcer la confiance entre mFIN-CERT.tg et les institutions qu’il accompagne.

Confiance

Vos informations sont traitées avec la plus grande confidentialité et bénéficient d’un haut niveau de protection.

Réactivité

Face à un incident cyber, chaque minute compte. Nous nous mobilisons rapidement pour limiter les impacts et accompagner les institutions concernées.

Accessibilité

Des ressources et des services utiles, conçus pour répondre aux besoins spécifiques des institutions de microfinance en matière de cybersécurité.

Souveraineté

Les données bénéficient d’une protection renforcée sur des infrastructures sécurisées hébergées au Togo.
Ancrage institutionnel

Un cadre fondé sur la confiance, les exigences nationales et les standards internationaux

mFIN-CERT.tg s’inscrit dans le cadre juridique togolais applicable à la cybersécurité et prend en compte les exigences de la BCEAO en matière de sécurité des systèmes d’information des prestataires de services financiers numériques (PSFN). Son fonctionnement s'appuie également sur les bonnes pratiques et standards reconnus à l'international, notamment ceux du FIRST (Forum of Incident Response and Security Teams). Les informations échangées au sein du réseau sont traitées selon le Traffic Light Protocol (TLP), un cadre de référence largement utilisé pour encadrer le partage d’informations sensibles entre équipes de réponse aux incidents et acteurs de la cybersécurité.
Nos partenaires

Ensemble, renforçons la résilience du secteur face aux cybermenaces