{"id":13878,"date":"2024-12-03T09:26:12","date_gmt":"2024-12-03T08:26:12","guid":{"rendered":"https:\/\/citalid.com\/?p=13878"},"modified":"2026-10-01T18:03:46","modified_gmt":"2026-10-01T16:03:46","slug":"banque-finance-cti-cybersecurite","status":"publish","type":"post","link":"https:\/\/citalid.com\/fr\/resources\/banque-finance-cti-cybersecurite\/","title":{"rendered":"Risque cyber\u202f: 5 questions sur la menace qui p\u00e8se sur le secteur Banque &#038; Finance"},"content":{"rendered":"En 2024, le secteur financier reste une <strong>cible privil\u00e9gi\u00e9e<\/strong> pour une grande vari\u00e9t\u00e9 d\u2019attaquants aux <strong>motivations bien diff\u00e9rentes<\/strong> (app\u00e2t du gain, d\u00e9stabilisation, espionnage\u2026). Selon le Fonds mon\u00e9taire international (FMI), ce secteur concentrerait \u00e0 lui seul <strong>1\/5e des incidents cyber<\/strong> document\u00e9s au niveau mondial.\r\n\r\nLes cyberattaquants rivalisent de cr\u00e9ativit\u00e9 et de sophistication pour contourner les mesures de s\u00e9curit\u00e9 et exploiter les failles logicielles, cr\u00e9ant des d\u00e9g\u00e2ts co\u00fbteux pour les organisations de ce secteur. Selon IBM, le co\u00fbt moyen d\u2019une fuite de donn\u00e9es pour le secteur financier s\u2019\u00e9l\u00e8verait \u00e0 <strong>6,08 millions de dollars<\/strong>.\r\n\r\nNotre \u00e9quipe d\u2019experts en Cyber Threat Intelligence vient de publier le <strong>rapport 2024 sur l\u2019\u00e9tat de la menace dans le secteur financier.<\/strong> Voici 5 questions afin de partager avec vous des \u00e9l\u00e9ments importants contenus dans cette publication \u00e0 ne pas manquer. N\u2019h\u00e9sitez pas \u00e0 le t\u00e9l\u00e9charger pour en savoir plus.\r\n\r\n<a class=\"btn-neon text-center\" title=\"Ebook - Banque et Finance\" href=\"https:\/\/citalid.com\/rapport-2024-cybermenace-secteur-banque-finance\/\" target=\"_blank\" rel=\"nofollow noopener\">T\u00e9l\u00e9charger l&rsquo;ebook<\/a>\r\n<h2>Quels sont les types d\u2019attaques cyber qui ont particuli\u00e8rement touch\u00e9 le secteur financier en 2024 ?<\/h2>\r\nLes 5 types d\u2019attaques cyber les plus fr\u00e9quemment observ\u00e9s dans le secteur Banque &amp; Finance sont :\r\n<ul>\r\n \t<li><strong>L\u2019extorsion\u202f:<\/strong> Attaques informatiques visant \u00e0 l\u2019obtention d\u2019un acc\u00e8s ill\u00e9gitime \u00e0 un syst\u00e8me d\u2019information (SI) afin de porter atteinte \u00e0 l\u2019int\u00e9grit\u00e9 et\/ou la disponibilit\u00e9 et\/ou la confidentialit\u00e9 du SI, des ressources y \u00e9tant connect\u00e9es et\/ou des donn\u00e9es y \u00e9tant stock\u00e9es et \u00e9chang\u00e9es pour in fine en marchander la restauration.<\/li>\r\n \t<li><strong>La fraude\u202f:<\/strong> Attaques informatiques s\u2019appuyant sur des man\u0153uvres frauduleuses potentiellement combin\u00e9es \u00e0 des maliciels d\u00e9di\u00e9s qui ciblent sp\u00e9cifiquement des informations ou moyens bancaires en vue d\u2019obtenir un avantage p\u00e9cunier de fa\u00e7on ill\u00e9gitime.<\/li>\r\n \t<li><strong>La neutralisation\u202f:<\/strong> Attaques informatiques visant \u00e0 rendre un SI inop\u00e9rant pendant la dur\u00e9e de l\u2019attaque sans entrainer de destruction physique.<\/li>\r\n \t<li><strong>L\u2019exploitation et le recel de donn\u00e9es\u202f:<\/strong> Attaques informatiques visant \u00e0 l\u2019obtention d\u2019un acc\u00e8s ill\u00e9gitime \u00e0 un syst\u00e8me d\u2019information afin d&rsquo;en revendre les donn\u00e9es ou les moyens techniques d\u2019acc\u00e8s ou d&rsquo;en exploiter les donn\u00e9es.<\/li>\r\n \t<li><strong>L\u2019espionnage\u202f:<\/strong> Attaques informatiques visant \u00e0 exfiltrer des donn\u00e9es depuis le syst\u00e8me d\u2019information cibl\u00e9. Les informations recherch\u00e9es sont souvent sensibles et\/ou confidentielles. L\u2019attaquant cherche ainsi \u00e0 obtenir, pour ses propres besoins ou celui d\u2019un tiers, un avantage comp\u00e9titif et\/ou de R&amp;D et\/ou strat\u00e9gique.<\/li>\r\n<\/ul>\r\nDans l\u2019ensemble, les principales menaces identifi\u00e9es en 2024 restent les m\u00eames que pour celles de l\u2019ann\u00e9e 2023.\r\n<h2>Comment le contexte g\u00e9opolitique 2024 a-t-il influenc\u00e9 la menace cyber qui p\u00e8se sur les institutions financi\u00e8res ?<\/h2>\r\nEn 2024, l\u2019<strong>intrication entre les tensions g\u00e9opolitiques et la menace cyber<\/strong> a accentu\u00e9 la pression sur le secteur bancaire. Des conflits, tels que celui opposant la Russie \u00e0 l\u2019Ukraine, ont conduit \u00e0 des <strong>cyberattaques complexes<\/strong>, combinant DDoS, sabotage, et op\u00e9rations de d\u00e9sinformation. Par exemple, en janvier 2024, la filiale ukrainienne de Cr\u00e9dit Agricole a fait l\u2019objet d\u2019une attaque DDoS men\u00e9e par NoName057(16).\r\n\r\n<section class=\"bg-blue-gradient br-20 container-fluid my-55 p-25\"><div class=\"align-items-lg-center d-flex flex-column flex-lg-row gap-20 justify-content-between\"><p class=\"mb-0\">D\u00e9couvrez comment Citalid cartographie et suit les acteurs qui ciblent votre secteur<\/p><a class=\"btn-cyber\" href=\"https:\/\/citalid.com\/fr\/cartographie-des-menaces-cyber\/\">EXPLORER LA CARTOGRAPHIE DES MENACES<\/a><\/div><\/section>\r\n\r\nLes banques, impliqu\u00e9es dans la gestion des flux financiers et l\u2019application des sanctions financi\u00e8res, deviennent alors des <strong>cibles privil\u00e9gi\u00e9es<\/strong> pour des attaques men\u00e9es par des<strong> \u00c9tats et\/ou des \u201chacktivistes\u201d<\/strong>. Cette situation a fragilis\u00e9 la continuit\u00e9 des services, a accru la vigilance et a n\u00e9cessit\u00e9 un renforcement des mesures de s\u00e9curit\u00e9 face aux menaces hybrides.\r\n<h2>Quelles sont les r\u00e9gions du monde les plus cibl\u00e9es ?<\/h2>\r\nL\u2019internationalisation des menaces cyber en 2024 affecte particuli\u00e8rement <strong>l\u2019Europe, l\u2019Am\u00e9rique du Nord et l\u2019Asie<\/strong>. Ces r\u00e9gions sont cibl\u00e9es en raison de leur <strong>int\u00e9gration avanc\u00e9e<\/strong> dans le syst\u00e8me financier international et du niveau de rentabilit\u00e9 \u00e9lev\u00e9 attendu des attaques. Les acteurs malveillants, qu\u2019ils soient \u00e9tatiques ou cybercriminels, choisissent ces r\u00e9gions pour maximiser les gains et perturber les \u00e9conomies robustes.\r\n\r\nPar exemple, en d\u00e9cembre 2023, en Afrique du Sud, le MOA (mode op\u00e9ratoire d\u2019attaque) d\u2019origine br\u00e9silienne N4ughtySecTU a menac\u00e9 de divulguer les donn\u00e9es des \u00e9tablissements de cr\u00e9dit Transunion et Experian s\u2019ils ne payaient pas une ran\u00e7on d\u2019un montant de 57 millions d\u2019euros\r\n<h2>En quoi le mod\u00e8le de Crime-as-a-Service impacte-t-il le secteur bancaire ?<\/h2>\r\nLe mod\u00e8le <strong>Crime-as-a-Service<\/strong>, aussi appel\u00e9 CaaS, impacte fortement la s\u00e9curit\u00e9 des institutions financi\u00e8res en <strong>facilitant l\u2019acc\u00e8s \u00e0 des outils sophistiqu\u00e9s pour des acteurs sans expertise technique<\/strong>. Il s\u2019agit d\u2019un v\u00e9ritable <strong>mod\u00e8le \u00e9conomique<\/strong> dans lequel des acteurs cybercriminels commercialisent leurs outils et leur expertise, permettant \u00e0 des groupes moins exp\u00e9riment\u00e9s de commettre des attaques sophistiqu\u00e9es. Cette d\u00e9mocratisation permet \u00e0 des individus ou groupes de lancer des <strong>attaques cibl\u00e9es<\/strong>, notamment par ran\u00e7ongiciel, phishing, ou maliciels bancaires, augmentant le risque de fraude et d&rsquo;extorsion.\r\n\r\nLes services disponibles sur le Dark Web renforcent la menace en <strong>diversifiant<\/strong> et <strong>professionnalisant<\/strong> les cyberattaques, mettant \u00e0 l\u2019\u00e9preuve les d\u00e9fenses traditionnelles des institutions financi\u00e8res et nuisant davantage \u00e0 la confidentialit\u00e9 et \u00e0 l\u2019int\u00e9grit\u00e9 des syst\u00e8mes.\r\n\r\nLe CaaS est une menace pour le secteur banque-finance car de nombreux attaquants, attir\u00e9s par l\u2019aspect lucratif mais avec des ressources et des niveaux de sophistication tr\u00e8s h\u00e9t\u00e9rog\u00e8nes, sont d\u00e9sormais en mesure de <strong>contourner les d\u00e9fenses<\/strong> et d\u2019<strong>exploiter les failles des syst\u00e8mes d\u2019information<\/strong>.\r\n<h2>Quel r\u00f4le l&rsquo;intelligence artificielle joue-t-elle dans l&rsquo;\u00e9volution des menaces cyber dans le secteur financier ?<\/h2>\r\nL&rsquo;intelligence artificielle (IA) modifie profond\u00e9ment le paysage des menaces cyber dans le secteur financier. Du c\u00f4t\u00e9 des attaquants, l&rsquo;IA est utilis\u00e9e pour <strong>automatiser des attaques, perfectionner les techniques d&rsquo;hame\u00e7onnage<\/strong>, et <strong>contourner les mesures de s\u00e9curit\u00e9<\/strong>, rendant les attaques plus efficaces et plus difficiles \u00e0 d\u00e9tecter.\r\n\r\nUn des exemples les plus marquants d\u2019utilisation de l\u2019IA dans une attaque contre le secteur banque-finance s\u2019est d\u00e9roul\u00e9 en f\u00e9vrier dernier. Gr\u00e2ce \u00e0 l\u2019utilisation d\u2019un deepfake (hypertrucage, des attaquants ont r\u00e9ussi \u00e0 se faire passer pour un cadre haut-plac\u00e9 d\u2019une entreprise hong-kongaise du secteur de la finance et ont r\u00e9ussi \u00e0 convaincre un employ\u00e9 d\u2019effectuer un virement d\u2019un <a href=\"https:\/\/www.radiofrance.fr\/franceinter\/ia-une-arnaque-par-deepfake-a-coute-26-millions-de-dollars-a-une-entreprise-de-hong-kong-1799286\" target=\"_blank\" rel=\"nofollow noopener\">montant de 26 millions de dollars<\/a>.\r\n\r\nAu c\u0153ur du syst\u00e8me \u00e9conomique, les institutions financi\u00e8res sont <strong>cl\u00e9 pour la r\u00e9silience collective des entreprises de tout bord<\/strong>. Pourtant, les attaques cyber dont elles sont la cible peuvent avoir des cons\u00e9quences qui mettent \u00e0 mal leur sant\u00e9 financi\u00e8re et perturbent leurs op\u00e9rations.\r\n\r\nComprendre la menace permet de conna\u00eetre son risque, adapter ses mesures de s\u00e9curit\u00e9 et optimiser les actions de r\u00e9duction et de partage du risque. Citalid embarque un flux dynamique de donn\u00e9es de Cyber Threat Intelligence dans ses mod\u00e8les de calcul d\u2019impact financier des menaces. Ainsi, les organisations financi\u00e8res avec qui nous travaillons contextualisent leur risque et agissent de mani\u00e8re granulaire sur la base d\u2019indicateurs financiers qui leur permettent de prendre des d\u00e9cisions \u00e9clair\u00e9es.","protected":false},"excerpt":{"rendered":"En 2024, le secteur financier reste une cible privil\u00e9gi\u00e9e pour [&hellip;]","protected":false},"author":175698820,"featured_media":15448,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","rank_math_description":"5 questions pour comprendre la menace cyber qui p\u00e8se sur le secteur banque et finance. Analyse CTI de Citalid.","footnotes":""},"categories":[6638],"tags":[],"topic":[6742],"class_list":["post-13878","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article-de-blog","topic-cti"],"acf":[],"_links":{"self":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts\/13878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/users\/175698820"}],"replies":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/comments?post=13878"}],"version-history":[{"count":5,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts\/13878\/revisions"}],"predecessor-version":[{"id":19874,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts\/13878\/revisions\/19874"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/media\/15448"}],"wp:attachment":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/media?parent=13878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/categories?post=13878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/tags?post=13878"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/topic?post=13878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}