Cyberattaques et le péril des faillites bancaires
La probabilité d'attaques cybernétiques majeures visant les banques augmente. Les banques sont fortement interconnectées, ce qui signifie que si une banque est victime d'une attaque, celle-ci peut se propager à d'autres établissements et représenter un risque important pour leur stabilité financière. Les cyberattaques parrainées par des États présentent un risque élevé pour les banques américaines.
Principes de base
Avec la montée incessante des menaces cybernétiques, le spectre d'un effondrement bancaire catastrophique plane de façon menaçante. Presque toutes les institutions financières ont été la cible d'attaques insidieuses, dont la fréquence est en forte hausse. Des statistiques alarmantes montrent que les entreprises financières subissent de telles attaques 300 fois plus fréquemment que leurs homologues non financières, selon les conclusions autorisées du Boston Consulting Group.
Dans cet exposé, nous examinons les dangers croissants auxquels sont confrontées les banques et explorons les profondes répercussions qui suivent une offensive cybernétique persistante.
L'augmentation du risque de cyberattaques
Le spectre d'une attaque cybernétique dévastatrice contre les banques s'est intensifié après le braquage audacieux de 81 millions de dollars contre la banque centrale du Bangladesh en février 2016. Par la suite, les autorités de la banque centrale russe ont révélé un vol stupéfiant de plus de 31 millions de dollars (équivalant à 2 milliards de roubles à l'époque) visant la banque centrale et des banques commerciales du pays.
Lors d'un témoignage devant la House Financial Services Committee en février 2020, le président de la Réserve fédérale, Jerome Powell, a désigné sans équivoque la cybersécurité lorsqu'on lui a demandé d'identifier la menace la plus pressante pour le système financier. Powell a exprimé ses inquiétudes de manière catégorique : "Le péril qui nous préoccupe énormément est celui des cyberattaques. Si nous disposons d'une stratégie solide pour lutter contre des problèmes classiques comme les prêts non performants, le front croissant des cyberattaques est la source d'une profonde appréhension."
Un volume alarmant de tentatives d'attaques assiège déjà de nombreuses banques chaque année, entraînant des pertes modérées. Toutefois, la réalité préoccupante est que les hackers évoluent rapidement, déployant des tactiques de plus en plus sophistiquées qui rendent les banques dangereusement vulnérables à des assauts de grande ampleur.
La vulnérabilité des banques : révélation des risques
Dans un paysage d'interconnexions complexes au sein du système bancaire, la Federal Reserve Bank of New York, dans un rapport initialement publié en janvier 2020 puis révisé en 2021, souligne le risque substantiel d'effets de contagion découlant des cyberattaques. De façon surprenante, le rapport avance qu'une attaque visant l'une des cinq plus grandes banques américaines pourrait affecter jusqu'à 38 % du réseau.
Les experts en sécurité lancent un avertissement sévère, mettant en avant la susceptibilité accrue des banques américaines aux cyberattaques parrainées par des États, orchestrées par des adversaires puissants tels que la Russie, la Chine et la Corée du Nord. "La menace la plus importante pour notre secteur financier réside dans le piratage parrainé par des États en raison des capacités immenses qu'ils possèdent", a déclaré Jamil Jaffer, fondateur et directeur exécutif du National Security Institute de l'université George Mason, lors d'un témoignage devant la sous-commission de la House Financial Services sur la sécurité nationale, le développement international et la politique monétaire en juin 2020.
Une statistique notable révèle qu'un inquiétant 63 % des institutions financières ont connu une hausse des cyberattaques destructrices entre 2021 et 2022, comme le souligne l'étude exhaustive de VMWare intitulée "Modern Bank Heists 5.0: The Escalation from Dwell to Destruction".
L'impact des cyberattaques sur les clients
Protégés par des pratiques prudentes de protection de l'information et une communication rapide avec leur banque, les consommateurs ordinaires courent peu de risques face aux attaques courantes contre les institutions financières. La réglementation américaine prévoit que si les clients notifient rapidement leur banque dans les 60 jours suivant l'apparition de transactions non autorisées sur leurs relevés, ils doivent être remboursés des fonds retirés illicitement. Néanmoins, il est important de noter que les comptes professionnels, qui ne bénéficient pas toujours des mêmes protections, sont exposés à des pertes accrues.
Alors que la Federal Deposit Insurance Corporation (FDIC) offre une couverture d'assurance jusqu'à 250 000 $ pour les dépôts dans les institutions participantes, il est crucial de reconnaître que les banques elles-mêmes ne disposent d'aucune garantie fédérale de solvabilité en cas d'attaque cybernétique majeure. Ces attaques, visant le cœur des systèmes de traitement des banques, peuvent potentiellement perturber des transactions financières importantes et provoquer des conséquences significatives.
L'impact des cyberattaques sur les banques
Les répercussions des cyberattaques sur les banques se manifestent de diverses manières. Outre les pertes financières directes subies par le détournement illicite de fonds par les hackers, les banques supportent le coût supplémentaire de la mise en place de mesures de cybersécurité robustes pour protéger leurs actifs. De plus, ces incursions cybernétiques érodent la confiance des clients envers les institutions financières, la crainte du vol d'argent sapant leur confiance dans la capacité des banques à protéger leurs avoirs. Par conséquent, la nature perturbatrice des cyberattaques résonne dans l'ensemble des opérations bancaires, provoquant un bouleversement profond et modifiant fondamentalement leur paysage opérationnel.
Selon le rapport complet 2022 d'IBM, Cost of a Data Breach Report, les organisations financières subissent en moyenne une perte de 5,97 millions de dollars par violation, soulignant l'impact financier colossal des cyberattaques sur les banques.
Les ransomwares, le phishing, les chevaux de Troie et le spoofing sont les principales menaces et tactiques déployées contre les banques lors de cyberattaques. Ces méthodes sophistiquées représentent des défis redoutables pour l'infrastructure de sécurité des institutions financières.
Conclusion
Le secteur bancaire accorde une grande importance à la cybersécurité. Bien que la législation fédérale offre aux clients une protection pour récupérer leurs fonds, des experts s'inquiètent que la fréquence croissante des cyberattaques puisse mettre en péril la stabilité financière d'une grande banque.