Cybersécurité dans la banque numérique

Vous êtes-vous déjà fait arnaquer ? Si ce n'est pas le cas, vous avez probablement reçu un appel téléphonique ou un message soigneusement élaboré par des fraudeurs, faisant appel à vos émotions, contenant des liens suspects sur lesquels cliquer, ou prétendant qu'une somme d'argent mobile vous a été envoyée par erreur, alors qu'il n'en est rien. N'est-il pas fascinant de voir comment les cybercriminels s'immiscent dans votre esprit pour vous entraîner vers les zones obscures de l'information ou du vol financier ? Ne soyez pas une victime. Vous pouvez vous protéger, ainsi que votre entreprise, contre les attaques malveillantes en restant vigilant.

Cela dit, qu'est-ce que la cybersécurité ? Il s'agit de la protection des ordinateurs et/ou appareils mobiles connectés à Internet contre les accès non autorisés, les abus, la fraude ou la criminalité ; ces éléments sont collectivement appelés cyberattaques ou cybercriminalité. Voici quelques-uns des types courants de cybercriminalité :

• Hameçonnage - Tentative frauduleuse d'obtenir des informations personnelles sensibles
• Ingénierie sociale - L'art de manipuler des personnes pour leur soutirer des informations confidentielles
• Fraude à la carte SIM (sim swap) - Prise de contrôle non autorisée du numéro de téléphone d'une victime
• Attaques par logiciels malveillants – Compromission d'appareils technologiques au moyen de logiciels conçus spécifiquement pour perturber, endommager ou obtenir un accès non autorisé à un système informatique.
• Hacktivisme - Le fait de détourner un système informatique ou un réseau pour des motifs sociaux ou politiques.
• Cyberattaques parrainées par des États – Cybercriminalité menée par des États à des fins de renseignement ou d'espionnage

La dure réalité est que n'importe qui, qu'il s'agisse d'un particulier ou d'une entreprise, peut être victime de cybercriminalité. Outre les pertes financières, la cybercriminalité peut entraîner de graves atteintes à la réputation, en particulier pour les entreprises, dont les effets perdurent pendant des années.

Un mode de cybercriminalité actuellement très répandu est la fraude à la carte SIM, par laquelle des cybercriminels détournent le numéro de téléphone portable d'une victime et l'utilisent pour accéder à des données personnelles sensibles et à des comptes bancaires via des applications de banque mobile. Une fois le contrôle de la carte SIM ainsi transférée obtenu, les escrocs accèdent aux comptes financiers de la victime, en disposant d'identifiants obtenus par ingénierie sociale ou d'informations permettant de réinitialiser les comptes, et transfèrent tous les fonds vers d'autres numéros de téléphone escroqués.

Avec le taux élevé d'adoption des technologies et de la numérisation, notamment pendant la crise actuelle de la COVID-19, la cybersécurité est un sujet brûlant qu'il faut maîtriser. Les activités frauduleuses sont en hausse, plus que jamais, et les entreprises doivent repenser leurs mesures. Un rapport africain sur la cybersécurité 2019/2020, publié par Serianu – un cabinet panafricain de conseil en cybersécurité et en affaires – indique que les attaques par logiciels malveillants devraient augmenter, en particulier les souches développées localement ou rétro-conçues.

Le même rapport révèle également que l'économie rwandaise a perdu plus de 29,5 milliards de Kshs à cause des cyberattaques en 2018. Selon un article du Business Daily de février 2021, les données de l'Autorité des communications du Rwanda (CA) ont montré que plus de 56 millions de cybermenaces ont été détectées à l'échelle nationale, contre 37,1 millions en 2019. La CA a également précisé que la majorité des menaces étaient des attaques par logiciels malveillants, au nombre de 46 millions, suivies des attaques contre les applications web, au nombre de 7,8 millions, tandis que 2,2 millions de menaces de déni de service distribué (DDoS) ont été détectées au cours de la même période.

Il est évident qu'il est nécessaire de mettre en place des stratégies adaptées pour limiter les pertes financières et les failles des systèmes d'information, afin d'améliorer et de gagner la confiance des clients. Cela dit, la priorité absolue d'une entreprise est de protéger ses actifs et les informations de ses clients contre tout accès non autorisé.

Pourquoi la cybersécurité est-elle appelée à avoir un impact sur votre entreprise ?

• C'est désormais une obligation. Les entreprises sont désormais tenues de faire preuve de prudence, car les cyberattaques entraînent des conséquences juridiques. Récemment, les gouvernements du monde entier ont mis en place des lois sur la protection des données afin de protéger les informations des clients. La loi n° 24 de 2019 sur la protection des données au Rwanda énonce les dispositions relatives à la réglementation du traitement des données personnelles, aux droits des personnes concernées et aux obligations des responsables du traitement et des sous-traitants, ainsi qu'aux finalités connexes. La loi de 2018 sur l'utilisation abusive des ordinateurs et la cybercriminalité définit diverses infractions, notamment l'intrusion ou l'interception non autorisée de systèmes informatiques, de programmes ou de données, la fausse publication de données, le cyberterrorisme, le vol d'identité et l'usurpation d'identité, l'hameçonnage, la fraude informatique, entre autres, que les entreprises doivent protéger leurs clients contre.

• Un plan d'atténuation ou de contingence contre les atteintes à la réputation est plus important que jamais. À l'ère numérique et sur un marché toujours plus concurrentiel, il est essentiel de préserver une image client positive. En tant qu'entreprise, plus vous êtes transparent dans la gestion des cyberrisques et dans la résolution des crises lorsqu'elles surviennent, plus votre compétitivité s'accroît. Vos clients, actionnaires et autres parties prenantes veulent se sentir en sécurité et pouvoir vous faire confiance, sinon ils vous quitteront. La réputation et la fidélisation des clients vont donc de pair. À l'ère cybernétique, ce que vos parties prenantes internes et externes pensent de vous compte, car cela affecte votre entonnoir de vente et votre score de confiance à long terme. La transparence doit donc être votre priorité pour préserver la réputation de votre entreprise.

• La technologie évolue sans cesse, ce qui signifie que les attaques malveillantes évoluent elles aussi. Il ne fait aucun doute qu'il est essentiel de renforcer les mesures de sécurité pour atténuer toute attaque surprise future. En tant qu'entreprise, veillez à rester vigilant face aux violations de données et aux menaces émergentes, et demandez conseil à des experts lorsque cela est nécessaire. Il est donc important de mettre en œuvre des pratiques de cybersécurité qui protègent non seulement les informations de votre entreprise, mais aussi celles de vos clients.

Dans cette quatrième révolution industrielle, vous devez rester attentif à votre cybersécurité et à celle de votre entreprise. Nous sommes à vos côtés !