Kaspersky Lab suit toujours de tr\u00e8s pr\u00e8s l\u2019\u00e9volution du paysage des cybermenaces. La connaissance du pass\u00e9 et du pr\u00e9sent rend l\u2019avenir plus pr\u00e9visible et nous permet de faire des pr\u00e9visions annuelles pour diff\u00e9rentes verticales. Aujourd\u2019hui, nous voulons parler du secteur financier.<\/p>\n
Les entreprises et les particuliers font tous deux appel aux services financiers. Et quand il y a de l\u2019argent, il y a toujours des criminels, qu\u2019ils soient ordinaires et cybern\u00e9tiques. Nos experts estiment qu\u2019en 2018, le march\u00e9 des services financiers devrait se pr\u00e9parer \u00e0 de nouvelles \u00e9volutions des cybermenaces. Voici quelques-unes de nos pr\u00e9visions :<\/p>\n
L\u2019industrie chiffr\u00e9e conna\u00eet un essor si extraordinaire que de nombreuses institutions financi\u00e8res commencent \u00e0 introduire le support des devises chiffr\u00e9es dans leurs services. Le probl\u00e8me, c\u2019est que les cybercriminels y voient une opportunit\u00e9. L\u2019industrie devra donc apprendre \u00e0 se d\u00e9fendre contre les attaques sur les portefeuilles et les march\u00e9s de devises chiffr\u00e9es.<\/p>\n
Les paiements trait\u00e9s par les services financiers ne cessent de cro\u00eetre en termes de rapidit\u00e9 et de volume, tout comme la charge sur les syst\u00e8mes d\u2019information qui comprennent les solutions de s\u00e9curit\u00e9. En parall\u00e8le, les consommateurs se sont d\u00e9j\u00e0 habitu\u00e9s \u00e0 ce que les paiements soient quasi instantan\u00e9s, et ils ne sont pas pr\u00eats \u00e0 tol\u00e9rer des d\u00e9lais. Avec un tel rythme, les transactions frauduleuses passent souvent inaper\u00e7ues. Par cons\u00e9quent, pour acc\u00e9l\u00e9rer la v\u00e9rification des paiements sans alt\u00e9ration du service, les entreprises devront utiliser des solutions bas\u00e9es sur les r\u00e9seaux neuronaux et l\u2019apprentissage machine.<\/p>\n
Les institutions financi\u00e8res s\u2019efforcent d\u2019assurer une meilleure protection des transactions : la prise en charge des cartes \u00e0 puce dans les points de vente, l\u2019authentification biom\u00e9trique et la tokenisation des paiements ont rendu la vie dure aux cybercriminels. Pour continuer \u00e0 voler l\u2019argent des autres, les intrus vont s\u2019int\u00e9resser de plus en plus au d\u00e9tournement de comptes l\u00e9gitimes. Et cela signifie que les institutions financi\u00e8res devront trouver des moyens plus fiables de v\u00e9rifier l\u2019identit\u00e9 de leurs clients.<\/p>\n
De nombreuses entreprises font appel aux services d\u2019organisations tierces pour les applications, les bases de donn\u00e9es, le cloud computing et bien plus encore. Conscients des avantages du logiciel en tant que service, les cybercriminels ont d\u00e9ploy\u00e9 des mod\u00e8les similaires : les chevaux de Troie ransomwares peuvent par exemple \u00eatre franchis\u00e9s ou lou\u00e9s, et il est possible de commander des attaques DDoS. Avec suffisamment d\u2019argent et d\u2019int\u00e9r\u00eat pour la question, n\u2019importe qui peut embaucher une arm\u00e9e de bots, cr\u00e9er des sites internet de phishing et bien plus. Presque tout ce qui sous-tend l\u2019industrie de la cybercriminalit\u00e9 financi\u00e8re peut \u00eatre achet\u00e9. Le mod\u00e8le de la fraude en tant que service ouvrira la porte du monde de la cybercriminalit\u00e9 \u00e0 de nouveaux arrivants qui n\u2019ont pas les comp\u00e9tences et l\u2019exp\u00e9rience qui repr\u00e9sentaient autrefois une barri\u00e8re ; cela veut dire que les entreprises et les organisations doivent se pr\u00e9parer \u00e0 une augmentation du nombre d\u2019attaques.<\/p>\n