Cyberattaques et risque de faillite bancaire
Le risque de faillite d’une banque suite à une cyberattaque majeure n’est pas exagéré. Presque toutes les institutions financières ont subi une cyberattaque sous une forme ou une autre, et le nombre d’attaques ne fait qu’augmenter. Les entreprises financières sont 300 fois plus susceptibles que les autres institutions d’en faire l’expérience, selon le Boston Consulting Group.
Le risque croissant de cyberattaques et leur impact potentiel sur les banques est une préoccupation majeure des institutions financières et du gouvernement. Voici un aperçu de comment et pourquoi les banques courent des risques et quels pourraient être les effets d’une cyberattaque.
Points clés à retenir
- Le risque de cyberattaques majeures contre les banques est en augmentation.
- En raison de l’interconnectivité des banques, les retombées des cyberattaques sur d’autres banques sont importantes et pourraient avoir un impact sur la solvabilité d’une institution financière.
- Les banques américaines sont particulièrement sensibles aux cyberattaques parrainées par l’État.
- Il y a eu un pic de cyberattaques pendant la pandémie COVID-19.
Le risque croissant de cyberattaques
Les craintes d’une cyberattaque majeure contre les banques ont augmenté depuis que des pirates ont volé avec succès près de 100 millions de dollars à la banque centrale du Bangladeshen février 2016. Peu de temps après, des responsables de la banque centrale russe ont révélé que des pirates avaient volé plus de 31 millions de dollars (deux milliards de roubles à l’époque) à la banque centrale du Bangladesh.banque centrale et banques commerciales du pays.2
Lors d’un témoignage devant le comité des services financiers de la Chambre en février 2020, lorsqu’on lui a demandé ce qu’il considérait comme le plus grand risque pour le système financier, le président de la Réserve fédérale, Jerome Powell, a déclaré que la cybersécurité.«Ce qui nous préoccupe le plus, ce sont les cyberattaques. Je pense que nous avons un excellent plan de match pour les problèmes traditionnels comme les créances douteuses et des choses comme ça. Il est plus est vraiment cyberattaques la frontière où vous inquiétez pas, » adit Powell.
De nombreuses banques voient déjà des millions de tentatives d’attaques chaque année, entraînant des pertes modestes, mais les pirates informatiques deviennent rapidement de plus en plus sophistiqués, ce qui rend les banques encore plus vulnérables aux attaques majeures.
Comment les banques sont-elles à risque
Dans un rapport publié en janvier 2020, la Federal Reserve Bank of New York affirme qu’en raison de l’interconnectivité des banques, l’effet d’entraînement des cyberattaques est important. Le rapport soutient qu’une cyberattaque contre l’une des cinq banques américaines les plus actives pourrait affecter 38% du réseau. Le rapport a également révélé que les cyberattaques contre six petites banques détenant moins de 10 milliards de dollars d’actifs pourraient menacer la solvabilité de l’une des cinq premières banques américaines.
Les experts avertissent également que les banques américaines sont particulièrement sensibles aux cyberattaques parrainées par l’État en provenance de pays tels que la Russie, la Chine et la Corée du Nord.«Le piratage par l’État est la plus grande menace pour notre secteur financier en raison des capacités qu’ils peuvent mettre en œuvre», a déclaré Jamil Jaffer, fondateur et directeur exécutif de l’Institut de sécurité nationale de l’Université George Mason, au sous-comité des services financiers de la Chambre sur la sécurité nationale, développement international et politique monétaire lors d’une audition en juin 2020.
Au cours de la même audition, Tom Kellermann, membre d’une commission de cybersécurité sous l’administration Obama qui est désormais responsable de la stratégie de cybersécurité chez l’éditeur de logiciels VMWare, a mis en garde contre une augmentation majeure des cyberattaques contre les banques et autres institutions financières pendant la pandémie COVID-19.
238%
Le pic des cyberattaques contre les banques entre février et avril 2020, selon un rapport de VMWare.
Impact des cyberattaques sur les clients des banques
Les consommateurs ont relativement peu à perdre des cyberattaques contre les banques, à condition qu’ils n’aient pas été laxistes dans la protection de leurs informations et qu’ils avertissent rapidement la banque en cas de manque de fonds. La loi fédérale américaine oblige les banques à rembourser les clients si quelqu’un prélève de l’argent sur leur compte sans autorisation et à en informer la banque dans les 60 jours suivant les transactions figurant sur leur relevé bancaire. Les comptes d’entreprise, cependant, ont moins de protections et pourraient subir des pertes plus importantes.
Les banques elles-mêmes ont moins d’assurance du gouvernement fédéral qu’elles resteraient solvables si une cyberattaque majeure était exécutée. Ces attaques pourraient cibler les systèmes de traitement des banques et perturber les transactions financières critiques nécessaires pour éviter les appels de marge, par exemple, déclencher un défaut.
La ligne de fond
La cybersécurité est une ruée sur une banque.