Cyberattaques et faillites bancaires
Les craintes d'une cyberattaque majeure contre les banques augmentent depuis que des pirates ont volé avec succès près de 100 millions de dollars à la banque centrale du Bangladesh en février 2016. Peu après cet incident, des responsables de la banque centrale russe ont révélé que des pirates avaient volé plus de 31 millions de dollars (2 milliards de roubles) à la banque. banque centrale et banques commerciales. SWIFT - le réseau de messagerie prédominant utilisé par les banques - a averti que ce type de cyberattaques allait augmenter.
Vulnérabilités Technologiques
Le secteur financier a eu du mal à suivre le rythme de l’innovation technologique, en particulier en raison de la vaste réglementation régissant son fonctionnement. Bien que les technologies traditionnelles puissent sembler être un inconvénient pour les consommateurs, elles représentent désormais un risque majeur pour la sécurité des banques commerciales, des sociétés d’assurance et de leurs consommateurs. Dans le même temps, les pirates informatiques ont tiré parti des nouvelles technologies qui facilitent le piratage de ces systèmes bancaires traditionnels.
Par exemple, l’authentification dite à deux facteurs est un moyen presque sûr de sécuriser les comptes bancaires des consommateurs. Les banques envoient un code temporaire au téléphone cellulaire du consommateur avant de lui permettre de se connecter, ce qui signifie que les pirates informatiques devront avoir accès à la fois à l'ordinateur et au téléphone cellulaire pour accéder au compte. Malgré l'efficacité de la méthode, plusieurs grandes banques n'utilisent pas l'authentification à deux facteurs pour protéger leurs comptes bancaires.
La banque au Bangladesh a également illustré les vulnérabilités des systèmes informatiques des banques. Selon SWIFT, des programmes malveillants relativement simples ont été détectés sur les systèmes informatiques de ses clients (banques), ciblant un lecteur PDF utilisé pour vérifier les messages des relevés. Les pirates informatiques ont utilisé le logiciel malveillant pour contourner les contrôles de risque primaires et lancer des processus de transfert de fonds irrévocables tout en altérant les déclarations et les confirmations qui agiraient normalement en tant que contrôles secondaires.
Impact des cyberattaques sur les banques
Les consommateurs ont relativement peu à perdre des cyberattaques contre les banques, à condition de ne pas négliger la protection de leurs informations et d'avertir rapidement la banque si des fonds manquent. La loi fédérale américaine oblige les banques à rembourser leurs clients si une personne retire de l'argent de leur compte sans autorisation et si elles informent la banque, dans les 60 jours, des transactions figurant sur leur relevé bancaire. Les comptes d'entreprise, cependant, ont moins de protections et pourraient subir de plus grandes pertes.
Les banques elles-mêmes ont moins l'assurance du gouvernement fédéral qu'elles resteraient solvables si une cyberattaque majeure était exécutée. Selon certains experts, le Conseil de surveillance de la stabilité financière n’a généralement pas reconnu et planifié les cyberattaques menaçant la solvabilité d’une grande banque. Ces attaques pourraient cibler les systèmes de traitement bancaire et perturber les transactions financières critiques nécessaires pour éviter les appels de marge, par exemple, en provoquant un défaut.
L'universitaire britannique Richard Benham, président du National Cyber Management Center, a averti la BBC qu '"une grande banque va échouer à la suite d'une cyberattaque en 2017, entraînant une perte de confiance et une course contre cette banque". Il en résulte des tentatives d'attaques chaque année, avec des pertes modestes, mais le précédent créé par le piratage SWIFT sur les banques centrales indique que ces attaques sont en train de devenir de plus en plus sophistiquées.
Le résultat final
La cybersécurité est devenue une préoccupation majeure pour le secteur bancaire, mais certaines banques ont hésité à mettre en œuvre les mesures de sécurité indispensables et les autorités de réglementation ont mis du temps à élaborer un plan pour faire face aux attaques majeures, le cas échéant. Les consommateurs sont peut-être en mesure de récupérer leur argent en vertu de la loi fédérale, mais certains experts craignent que les attaques grandissantes ne rendent une grande banque insolvable si elle réussit ou, du moins, suscitent la panique qui conduit à la ruée d'une banque.