{"id":10132,"date":"2021-07-13T20:18:00","date_gmt":"2021-07-13T20:18:00","guid":{"rendered":"https:\/\/www.thegreenbow.com\/?post_type=resource&p=10132"},"modified":"2023-01-13T17:00:30","modified_gmt":"2023-01-13T15:00:30","slug":"pourquoi-le-secteur-bancaire-et-financier-prend-il-la-menace-cyber-tres-au-serieux","status":"publish","type":"resource","link":"https:\/\/www.thegreenbow.com\/fr\/ressource\/blog\/pourquoi-le-secteur-bancaire-et-financier-prend-il-la-menace-cyber-tres-au-serieux\/","title":{"rendered":"Pourquoi le secteur bancaire et financier prend-il la menace cyber tr\u00e8s au s\u00e9rieux ?"},"content":{"rendered":"\n
\n

Auteur : Arnaud Dufournet<\/strong>, Chief Marketing Officer<\/p>\n\n\n\n

Les \u00e9tablissements bancaires et financiers sont aujourd\u2019hui clairement des cibles privil\u00e9gi\u00e9es par les hackers. Le secteur bancaire et financier figure en effet dans le Top 5 des secteurs d\u2019activit\u00e9 les plus cibl\u00e9s. La raison en est simple : il concentre \u00e0 lui seul une quantit\u00e9 \u00e9norme d\u2019informations sensibles aussi bien sur les personnes physiques que sur les entreprises ou encore sur les gouvernements et les \u00e9tats. Une formidable mine d\u2019or pour les cyber attaquants ! C\u2019est la raison pour laquelle d\u00e8s 2006, la loi de programmation militaire a mis le secteur financier dans la liste des douze activit\u00e9s d\u2019importante vitale et identifi\u00e9 une quinzaine d\u2019OIV (op\u00e9rateurs d\u2019importance vitale) dans ce secteur.<\/p>\n\n\n\n

Une acc\u00e9l\u00e9ration des attaques<\/h2>\n\n\n\n

Comme sur bien d\u2019autres sujets, la crise sanitaire a amplifi\u00e9 la tendance. Entre f\u00e9vrier et avril 2020, en pleine crise du Covid, les cyberattaques contre le secteur financier ont augment\u00e9 de 238 % selon VMware Carbon Black Data<\/a>. Sur la m\u00eame p\u00e9riode les attaques par ransomware ont \u00e9t\u00e9 multipli\u00e9s par neuf selon la m\u00eame source. Les deux attaques subies par la Nouvelle Z\u00e9lande qui ont vis\u00e9 ses march\u00e9s et sa Banque centrale nous ont donn\u00e9 un aper\u00e7u des risques qui planent sur le secteur.<\/p>\n\n\n\n

\"Secteur<\/figure>
\n

Tout d\u2019abord, la bourse de Nouvelle-Z\u00e9lande s\u2019est retrouv\u00e9e paralys\u00e9e pendant quatre jours en ao\u00fbt 2020 suite \u00e0 une attaque par d\u00e9ni de service. Les \u00e9changes avaient alors d\u00fb \u00eatre suspendus en raison de craintes concernant l\u2019int\u00e9grit\u00e9 du march\u00e9<\/strong>. En janvier dernier, c\u2019\u00e9tait au tour de la Banque Centrale de subir une intrusion sur un service de partage de fichiers fourni par la soci\u00e9t\u00e9 Accellion et utilis\u00e9 pour partager et stocker certaines informations sensibles.<\/p>\n<\/div><\/div>\n\n\n\n

Autre exemple r\u00e9cent illustrant bien les menaces : en mai dernier une filiale du groupe Axa, la soci\u00e9t\u00e9 AXA Partners, a \u00e9t\u00e9 victime d’une cyberattaque par ransomware en Asie. L\u2019attaque a notamment touch\u00e9 les op\u00e9rations informatiques de la soci\u00e9t\u00e9 Asia Assistance en Tha\u00eflande, aux Philippines, en Malaisie et \u00e0 Hong Kong. Les assaillants ont d\u00e9clar\u00e9 avoir d\u00e9rob\u00e9 des informations sensibles<\/strong> comme des informations sur l’identit\u00e9 de certains clients (passeports, cartes d’identit\u00e9), des donn\u00e9es financi\u00e8res, des factures d’h\u00f4pital, des bilans m\u00e9dicaux ou encore des informations sur des personnels hospitaliers.<\/p>\n\n\n\n

La gestion du risque cyber devient donc un enjeu majeur pour le secteur. L’agence de notation Fitch le prend d\u00e9j\u00e0 en compte depuis quelques ann\u00e9es pour \u00e9valuer la note de cr\u00e9dit des banques. Dans son rapport<\/a> sur l’\u00e9valuation des risques du syst\u00e8me financier fran\u00e7ais publi\u00e9 le 28 juin, la Banque de France place d\u00e9sormais la transformation num\u00e9rique et les menaces cyber<\/strong> parmi les risques majeurs pouvant d\u00e9stabiliser ce syst\u00e8me au m\u00eame titre que l\u2019endettement ou la faible rentabilit\u00e9 des banques. Ce risque \u00e9tant par ailleurs qualifi\u00e9 d\u2019\u00e9lev\u00e9 et devant se renforcer dans les six prochains moins.<\/p>\n\n\n\n

Concr\u00e8tement, quels sont les risques ?<\/h2>\n\n\n\n

La Banque de France explique dans ce rapport que \u00ab la transformation num\u00e9rique qui permet aux interm\u00e9diaires financiers de rendre leurs processus internes et leurs syst\u00e8mes d\u2019information plus efficients, avec un objectif de r\u00e9duction des co\u00fbts, augmente \u00e9galement la \u00ab sensibilit\u00e9 aux attaques cyber<\/em><\/strong> \u00bb.<\/strong>. Elle note \u00e9galement que \u00ab la crise sanitaire a acc\u00e9l\u00e9r\u00e9 l’exposition importante du secteur financier au risque cyber \u00e0 travers un basculement massif et rapide des activit\u00e9s financi\u00e8res vers le t\u00e9l\u00e9travail <\/strong>et la prestation de services \u00e0 distance<\/strong> \u00bb. En d\u2019autres termes, le t\u00e9l\u00e9travail g\u00e9n\u00e9ralis\u00e9 et l\u2019augmentation des prestations de service ont contribu\u00e9 \u00e0 d\u00e9velopper les surfaces d\u2019attaque.<\/p>\n\n\n\n

La Banque de France rappelle que les motivations des hackers ne sont pas seulement financi\u00e8res. Les tentatives de d\u00e9stabilisation sont \u00e9galement possibles. Ce qu\u2019elle redoute particuli\u00e8rement, ce sont des attaques qui affecteraient la stabilit\u00e9 du syst\u00e8me en engendrant une r\u00e9action en chaine. Par exemple, une attaque qui entrainerait \u00ab une perturbation majeure d\u2019infrastructures ou de fonctions \u00e9conomiques critiques, telles que les chambres de compensation \u00e0 contrepartie centrale ou les syst\u00e8mes de paiement<\/em> \u00bb. Ce que pointe ici la Banque de France, c\u2019est le haut niveau d\u2019interconnexions de notre syst\u00e8me financier qui favoriserait la propagation rapide d\u2019une cyberattaque de type DDoS (d\u00e9ni de service).<\/p>\n\n\n\n

Elle met \u00e9galement en garde contre quatre autres types d\u2019incident :<\/p>\n\n\n\n