La numérisation est visible dans la plupart, sinon la totalité, des sphères de notre vie professionnelle et personnelle. S’il offre un certain nombre d’avantages indéniables, il apporte un besoin de sécurité, en particulier de cybersécurité. Considérer ce qui suit:
- Un nombre croissant d’appareils sont interconnectés et communiquent via Internet
- La numérisation apporte de la commodité, mais collecte également des données, avec un potentiel d’abus
Implications des dispositifs interconnectés pour les entreprises.
Cela a des implications pour les entreprises. Ils doivent se protéger des cyberattaques, ou bien – par exemple – des pirates pourraient prendre le contrôle de dispositifs médicaux connectés à Internet. Ce n’est qu’un exemple, et le lot vulnérable comprend les entreprises de services financiers, y compris celles du secteur des banques d’investissement.
Une bonne configuration de cybersécurité pour ce secteur est difficile à déterminer.
La cybersécurité est difficile à déterminer compte tenu du paysage des menaces en constante évolution, ainsi que de l’effet de l’évolution des priorités commerciales et des forces technologiques exponentielles sur la façon dont les organisations abordent la gestion des cyberrisques.
Il est indéniable, cependant, que le cloud, les données et les analyses et les médias sociaux figurent en tête de la liste des éléments technologiques nécessitant une attention particulière dans les grandes entreprises.
Regardez ce que les grandes entreprises bancaires dépensent en cybersécurité
La criticité de la cybersécurité est confirmée par des budgets pour la même chose. Les plus gros budgets appartiennent bien sûr aux entreprises du Fortune 500. Dans le Fortune 500, les institutions financières semblent avoir les poches les plus profondes. JP Morgan Chase & Co, selon une lettre de 2018 à ses actionnaires, dépense environ 600 millions USD par an pour la cybersécurité. Ils emploient également environ 3 000 personnes chargées de la sécurité informatique.
Les médias ont suggéré que Bank of America dépense à peu près le même montant pour la cybersécurité.
Il n’est donc pas surprenant de voir le nombre d’établissements financiers qui publient des offres d’emploi pour des postes en cybersécurité. Étant donné que la cybersécurité couvre un large éventail de problèmes et que les failles de sécurité sont assez courantes, le pool de professionnels de la banque d’investissement doit également inclure du personnel de sécurité de l’information technophile pour protéger leurs systèmes en ligne.
Pourquoi les banques présentent-elles un risque de cybersécurité?
Pourquoi, cependant, Wall Street est-il à un tel risque? Selon Moody’s, les activités des marchés financiers des banques «sont une cible attrayante pour les cybercriminels qui tentent de voler à grande échelle ou lancent des attaques sophistiquées pour créer des perturbations opérationnelles».
Les entreprises du secteur de la banque d’investissement hébergent également d’autres «cibles» attractives, telles que les systèmes de paiement et de gestion de trésorerie, ainsi que les données de leurs clients fortunés et de leurs clients privés de banque de détail. Les cyberattaques ont de nombreux objectifs:
- Voler de l’argent
- Extorsion de rançons
- Voler ou manipuler des données
- Créer une perturbation opérationnelle significative
- Générer une publicité négative
Les attaques elles-mêmes peuvent prendre de nombreuses formes sur un large éventail de canaux. Une attaque typique est perpétrée par un criminel dans un endroit éloigné et sûr, essayant d’entrer dans les systèmes d’une banque ou de ses clients. D’autres attaques incluent des tentatives de détourner des paiements vers les comptes de criminels.
La fraude est très étroitement liée à la cybercriminalité, tout comme les méthodes employées par les professionnels de la banque d’investissement pour lutter contre les deux.
Banque d’investissement
En raison de la nature de son travail, le secteur des banques d’investissement offre un certain nombre de cibles d’attaques et de fraudes. Ceux-ci comprennent les éléments suivants:
- Opérations de fusions et acquisitions (M&A) en cours: les négociations commerciales pour les opérations de fusions et acquisitions incluent des informations très précieuses attrayantes pour les attaquants, en particulier pour des secteurs tels que les produits pharmaceutiques, la biotechnologie et la médecine.
- Appareils informatiques mobiles: étant donné le nombre d’activités des banques d’investissement qui se déroulent via ces appareils, elles sont souvent destinées à obtenir un accès non autorisé aux comptes clients ou de gestion.
- Délit d’initié: le fait que les personnes travaillant dans les banques d’investissement aient accès à des informations confidentielles signifie qu’elles peuvent également faciliter les violations de la cybersécurité. Fait intéressant, certains analystes pensent également qu’il pourrait y avoir une corrélation entre ces institutions qui embauchent des professionnels de la cybersécurité et l’augmentation des cas de violations et d’attaques d’initiés quelques mois plus tard.
Que fait une cyberattaque réussie?
L’impact d’une cyberattaque réussie pourrait être considérable pour le travail des professionnels de la banque d’investissement, avec des effets en termes financiers, réglementaires et de réputation. Un défi à cet égard vient du nombre de «faux positifs» qui pourraient survenir et qui, malheureusement, ne peuvent pas être éliminés complètement.
La seule issue est de continuer à travailler sur des règles pour détecter de telles instances et ainsi réduire leur occurrence. Les règles doivent devenir plus précises et efficaces, et l’intelligence artificielle (IA) et l’apprentissage automatique (ML) pourraient être d’une grande aide, par exemple, pour rechercher un changement de comportement des clients ou des adresses IP suspectes.
Les données compromises peuvent également affecter les résultats. Les détails d’une transaction en cours pourraient être manipulés ou transférés, endommageant ainsi les cours des actions des sociétés impliquées.
Nouvelle technologie de cybersécurité
La solution est pour le secteur de la banque d’investissement pour investir dans de nouvelles technologies de cybersécurité. Les banques d’investissement doivent encourager les procédures appropriées pour éliminer les erreurs humaines, la négligence ou le non-respect des protocoles de sécurité. Certains aspects clés sont les suivants:
- D’énormes quantités de données: avec de plus grandes quantités de données collectées, traitées et analysées pour la prise de décision, chaque aspect de la collecte et de la gestion des données doit être sécurisé.
- Appareils autonomes: ne manquez pas la sécurité des capteurs et des compteurs intelligents. Faites attention aux falsifications physiques, aux accès non autorisés et aux autres tentatives d’affecter l’intégrité des données.
- Sécurité de l’Internet des objets (IoT): les programmes d’assurance des données doivent établir une sécurité de bout en bout pour les données IoT.
- Embaucher les bonnes personnes: cela implique de recruter suffisamment de personnel pour mettre en œuvre et surveiller les mesures de sécurité, ainsi que pour s’assurer qu’elles sont dignes de confiance.
- Tenez les clients et le personnel informés: ces entités doivent être informées des risques d’attaques de phishing, d’ingénierie sociale et autres.
La voie à suivre est claire. Des mesures de sécurité et de sensibilisation ainsi qu’une réglementation efficace sont des impératifs pour atténuer les risques et les effets des cyberattaques dans un secteur aussi critique que la banque d’investissement. Compte tenu de la sensibilité des informations ici, les dommages pécuniaires et à la réputation pourraient autrement être très graves pour l’entreprise.
L’article L’importance de la cybersécurité pour le secteur de la banque d’investissement est apparu en premier sur zimo news.
