L'avenir de la cybersécurité dans les services financiers

Les menaces de sécurité croissantes, le travail hybride, les perspectives économiques inégales, les conflits géopolitiques et les mandats de conformité réglementaire de plus en plus nombreux ont tous exercé une pression incalculable sur le secteur des services financiers ces dernières années. Bien que les organisations de ce secteur soient généralement en avance sur les autres industries en matière de maturité de la cyberdéfense en raison de leur nature hautement réglementée, elles continuent d’être considérées comme des cibles de grande valeur par les cybercriminels et les attaquants des États-nations.

Les organisations de services financiers sont particulièrement touchées par les problèmes de sécurité en raison d’infrastructures hautement distribuées, d’actifs de grande valeur, d’une prévalence d’appareils IoT exploitables et du facteur humain – qui continue d’être le maillon le plus faible des défenses de sécurité. L’industrie doit être plus proactive en matière de pérennité et de transformation numérique, pour s’assurer que les attaquants sont plus innovants. Une action collective, une collaboration internationale et intersectorielle et une intervention politique sont nécessaires pour aller de l’avant.

Le maillon faible

Un grand pourcentage des cyberattaques réussies contre les organisations de services financiers sont dues à une erreur de l’utilisateur. Commence généralement par une attaque de phishing réussie qui fournit un premier pied dans une organisation, permettant une attaque de ransomware ou de malware à grande échelle.

Les criminels n’ont besoin de trouver qu’un seul humain, de préférence un avec des privilèges élevés, utilisant une mauvaise hygiène des mots de passe ou qui peut être amené à divulguer des informations, pour prendre pied. À partir de là, les rançongiciels, les logiciels malveillants et d’autres tactiques peuvent entraîner des violations et des échecs d’audit. La perte de données due aux violations continue d’être problématique en raison des faibles taux de cryptage et des pratiques de gestion des clés trop compliquées, qui ont tendance à fonctionner en contradiction les unes avec les autres.

Atténuer ce risque est difficile, bien que la formation à la cyber-résilience soit une bonne première étape, elle ne peut pas éliminer complètement ce risque d’erreur humaine. C’est là qu’intervient la transformation numérique, bien que l’on puisse craindre qu’une plus grande dépendance à la technologie puisse augmenter les risques, dans ce cas, c’est en fait le contraire. En intégrant des technologies telles que l’IA et l’automatisation pour entreprendre des processus sujets à l’erreur humaine, les organisations peuvent réellement renforcer leurs processus métier et réduire considérablement le risque d’attaque.

Augmentation des attaques

Selon notre récent rapport sur les menaces de données, la majorité des responsables de la sécurité des organisations de services financiers ont classé les logiciels malveillants et les rançongiciels comme la principale cause des cyberattaques. Ce n’est pas surprenant, car ces attaques sont relativement peu coûteuses mais peuvent entraîner de gros gains pour les acteurs de la menace. En fait, ces dernières années, les ransomwares ont presque complètement changé l’économie des violations.

Compte tenu de la nature hautement réglementée des services financiers, les risques de perte de données hautement sensibles ainsi que les atteintes à la réputation résultant de ces attaques sont extrêmement élevés. Pour de nombreuses organisations de services financiers, le simple fait de payer la rançon est potentiellement moins dommageable que de risquer des impacts supplémentaires.

Par exemple, Flagstar Bank, un important prêteur hypothécaire aux États-Unis, a été attaqué par un ransomware en 2020. Un premier point d’ancrage a été pris grâce à une vulnérabilité logicielle dans le logiciel de compte d’Accellion, suivie d’une attaque par ransomware qui a entraîné des pannes du système en raison de données cryptées. ainsi que l’extraction de jusqu’à une décennie de données clients sensibles. Les attaquants ont menacé de divulguer ces données comme une incitation supplémentaire à payer la rançon. Ces paiements importants de la part d’organisations de grande valeur encouragent davantage les attaques similaires de la part d’acteurs malveillants.

Technologies futures

Outre le paysage actuel des menaces et les défis de sécurité actuels, les technologies émergentes, notamment l’IA, la Blockchain, Quantum et la 5G, ont toutes le potentiel de changer le visage de la cybersécurité dans les services financiers et de réorganiser complètement les pratiques actuelles.

Par exemple, un seul ordinateur quantique puissant peut être capable de casser les algorithmes de cryptage à clé publique (cryptographie) utilisés par pratiquement toutes les institutions financières aujourd’hui, menaçant de tout compromettre, des données des clients aux sites Web sécurisés et aux logiciels qu’ils utilisent pour interagir avec les clients, au matériel utilisé pour authentifier, crypter et décrypter les paiements. Cependant, il est important de dire que réussir ce type d’attaque serait toujours très difficile, même pour le cybercriminel le plus accompli.

Les institutions financières sont tenues de stocker certaines données pendant des décennies, menaçant une bombe à retardement alors que la technologie quantique continue de se développer. Bien que ces menaces puissent sembler lointaines, il est essentiel que les organisations envisagent de développer dès maintenant une stratégie quantique robuste, afin de se préparer à ces défis futurs.

Adopter une approche zéro confiance

Les organisations de services financiers ont généralement des infrastructures hautement distribuées qui incluent des vitrines de magasins de détail, des appareils IoT et une main-d’œuvre hybride qui peut travailler littéralement de n’importe où. L’adoption des principes de confiance zéro peut être une stratégie clé en garantissant un accès « moindre privilège » à des données et des actifs hautement distribués et de grande valeur. Sans surprise, les organisations de services financiers dotées d’une stratégie formelle Zero Trust sont moins susceptibles d’avoir été piratées.

La transition vers l’IoT d’appareils autonomes tels que les guichets automatiques et les kiosques dotés de connexions propriétaires dédiées a également considérablement augmenté la taille, la complexité et l’élasticité des réseaux sous-jacents, tout en augmentant considérablement la surface d’attaque. Ces environnements sont généralement bien servis par des stratégies de sécurité Zero Trust.

Au fur et à mesure que les organisations évoluent, elles auront besoin de visibilité non seulement sur leur infrastructure, mais sur l’ensemble de leur organisation. L’établissement d’une compréhension commune est un élément clé de l’établissement efficace des priorités et de l’exécution des projets de sécurité. Lorsque les équipes de sécurité sont alignées sur les éléments clés de l’entreprise, elles peuvent travailler ensemble pour résoudre efficacement et efficacement tous les problèmes que l’avenir réserve.