Les cybercrimes gagnent en sophistication dans tous les secteurs, mais les risques dans le secteur des services financiers sont particulièrement élevés : ce secteur figure régulièrement parmi les cibles les plus fréquentes des cyberattaques, les organisations étant confrontées à des stratagèmes en constante évolution, coordonnés par des cartels internationaux de cybercriminalité sophistiqués, qui adoptent sans cesse de nouvelles priorités, tactiques et objectifs finaux.
C'est le thème de la table ronde intitulée «Modern Bank Heists », organisée dans le cadre de la RSA Conference 2023 de cette année et animée par Tom Kellermann, vice-président senior chargé de la stratégie en matière de cybersécurité chez Contrast Security.
Les braquages d'aujourd'hui, bien que moins meurtriers que les hold-up à la Bonnie et Clyde d'autrefois, ont bel et bien un impact considérable, note M. Kellermann. Elles annoncent également des changements majeurs pour le secteur des services financiers, sous la forme de nouvelles réglementations en matière de cybersécurité : le Département des services financiers de New York (NY DFS), par exemple, a proposé une obligation de déclaration des paiements versés aux auteurs de rançongiciels dans un délai de 24 heures.
Membre du comité consultatif sur les enquêtes cybercriminelles du Service secret américain et ancien responsable adjoint de la sécurité informatique (CISO) au sein du département du Trésor de la Banque mondiale, M. Kellermann s'entretiendra avec Ron Green, responsable de la sécurité (CSO) et président du comité consultatif sur les enquêtes en matière de cybercriminalité chez Mastercard, ainsi qu'avec Matt O'Neill, agent spécial adjoint chargé de la cybercriminalité au sein des services secrets américains, au sujet des dernières tendances en matière de cybersécurité et de fraude en ligne qui touchent le secteur des services financiers, ainsi que des mesures de lutte que les organisations s'efforcent de mettre en œuvre en priorité. (Kellerman’s panel will take place Monday, 24 avril, at 11:30 ET / 08:30 PT, at RSAC 2023, which runs April 24-27 at the Moscone Center in San Francisco.)
M. Kellermann a donné à « Focal Point » de un aperçu de ces discussions et des tendances qui façonnent aujourd’hui la cybersécurité dans le secteur des services financiers.
Passons directement à la table ronde. D'où vous est venue cette idée ?
Il y a plusieurs années, lorsque je travaillais pour la Banque mondiale, j’ai coécrit le tout premier ouvrage consacré aux défis en matière de sécurité de l’information dans le secteur financier, intitulé * * , ainsi que *Electronic Safety and Soundness: Securing Finance in a New Age*. Puis, il y a six ans, j'ai réexaminé ce concept et j'ai commencé à rédiger le « Modern Bank Heists Report », une série de rapports annuels qui analysent les principales tendances en matière de cyberattaques, de fraude en ligne et de mesures de défense.
Ces trois piliers constituent le fil conducteur de notre table ronde. Mais il ne s’agit pas seulement d’une discussion sur ce rapport : les points de vue des intervenants sur ces sujets sont novateurs et d’une importance capitale.
Les cyberattaques visant les établissements financiers évoluent. Quelles tendances devez-vous surveiller aujourd'hui ?
Tout le monde ne cesse de parler du spear phishing de type « », mais ce n’est pas ainsi que les cybercriminels parviennent à s’introduire dans les établissements financiers. Ces cartels de cybercriminalité extrêmement sophistiqués parviennent à s'introduire en attaquant les API [interfaces de programmation d'applications, mécanismes permettant à deux composants logiciels de communiquer entre eux, fréquemment utilisés dans le secteur bancaire, notamment pour le traitement des paiements et la gestion des comptes].
«Ils ne se contentent pas de cambrioler la banque : ils en font une prise d’otages où ils exploitent la transformation numérique de la banque pour s’en prendre à leur clientèle. »Tom Kellermann, vice-président senior chargé de la stratégie en matière de cybersécurité chez Contrast Security
Mais surtout, une fois qu’ils ont pénétré dans les locaux, ils ne se contentent pas de cambrioler la banque : ils provoquent une prise d’otages au cours de laquelle ils exploitent la transformation numérique de la banque pour s’en prendre à leurs clients. Tout à coup, une application mobile vous attaque, le site web de la banque vous attaque via une attaque de type « watering hole », et l'e-mail que vous avez reçu depuis le serveur de messagerie de l'établissement financier contient le malware « » ou une redirection. Cela se produit le plus souvent parce qu’ils sont conscients de la confiance que vous accordez à votre établissement financier et qu’ils souhaitent s’en servir à votre détriment.
Ils réagissent également de manière viscérale face aux défenseurs. Nous observons de nombreuses réactions aux incidents, dans lesquelles les attaquants ripostent pour maintenir leur présence. La situation s'aggrave jusqu'à ce que l'on en vienne à recourir à des attaques destructrices contre ces institutions, à mesure que celles-ci réagissent. De nouveaux « wipers » et le ransomware « » ( ) sont en cours de déploiement.
Vous avez également évoqué la fraude en ligne. Quelles sont les nouveautés ?
La tendance la plus importante en matière de fraude en ligne que nous devons absolument surveiller de près est la manière dont les réseaux criminels s'attaquent aux informations non publiques relatives aux marchés. Ils tentent de se livrer à du « front-running » numérique ou à des délits d'initiés numériques. Nous allons vraiment approfondir avec les intervenants la manière dont ils parviennent à tirer profit, par des moyens non conventionnels, de leur présence durable au sein du système.
Dans quelle mesure les établissements financiers sont-ils aujourd'hui protégés contre ces menaces ?
Les établissements financiers font des progrès, mais ils sont en même temps confrontés aux adversaires les plus sophistiqués et les mieux organisés au monde.
«Il existe une sorte de “pax mafiosa” entre les cartels d’élite de la cybercriminalité et quatre États voyous ainsi que leurs services de renseignement — c’est l’une des raisons pour lesquelles nous avons assisté à une telle explosion des vulnérabilités « zero-day ». »Kellermann
Outre les cartels de la cybercriminalité, il faut bien comprendre qu’il existe cette « pax mafiosa » entre les cartels d’élite de la cybercriminalité et quatre États voyous ainsi que leurs services de renseignement — c’est l’une des raisons pour lesquelles nous avons assisté à une telle explosion des failles « zero-day » . Ils s'en servent, mais ils les transmettent également à leurs cartels de cybercriminalité.
Compte tenu des méthodes d'attaque actuelles des cartels de la cybercriminalité, sur quoi les établissements financiers devraient-ils se concentrer en priorité au cours de l'année à venir ?
Ils doivent prendre conscience que le mode opératoire et l'objectif final du cartel de la cybercriminalité ont changé : il ne s'agit plus d'un braquage de banque, mais d'une prise d'otages. Il s'agit de détourner la transformation numérique de l' et de s'en servir pour s'en prendre à vos électeurs. Ils doivent donc se prémunir contre cela.
De plus, compte tenu de l'intensification des mesures de répression menées par leurs adversaires et de ce lien entre les services de renseignement et les cartels de la cybercriminalité, les organismes financiers doivent impérativement réévaluer leur structure de gouvernance. Il est grand temps que votre responsable de la sécurité des systèmes d'information (CISO) rende compte à votre PDG, et il est temps que vous comptiez parmi les membres de votre conseil d'administration un spécialiste de la cybersécurité .
