Cyberrisques en private banking: fraude, ransomware, résilience

Gestion de patrimoine · Master 1

Menaces et défenses: phishing, fraude au président, ransomware et annonce à la FINMA.

Introduction

La menace cyber en gestion de fortune est d'abord humaine: l'ingénierie sociale (phishing, usurpation d'identité du client, fraude au président) exploite la confiance et l'urgence. Un faux e-mail demandant un virement urgent, une voix imitée ou un compte e-mail piraté peuvent déclencher des ordres que les contrôles classiques ne bloquent pas.

Les attaques techniques les plus coûteuses sont les rançongiciels (ransomware), qui chiffrent les systèmes et parfois exfiltrent les données pour exercer une double extorsion. Les défenses reposent sur la défense en profondeur: authentification multifacteur, segmentation du réseau, sauvegardes hors ligne testées, gestion des correctifs, surveillance et plan de réponse aux incidents.

Pour les établissements supervisés, la FINMA attend une gestion des risques opérationnels et de la résilience formalisée (circulaire sur les risques opérationnels et la résilience) et une communication des cyberattaques critiques: la communication de surveillance de la FINMA prévoit une annonce initiale dans les 24 heures, suivie d'un rapport plus détaillé dans les 72 heures. Le plan de continuité doit définir fonctions critiques, temps de rétablissement et tests réguliers.

Objectifs d'apprentissage

Reconnaître les schémas d'ingénierie sociale visant les ordres de paiement
Décrire la défense en profondeur et ses éléments
Expliquer la double extorsion d'un ransomware
Résumer les attentes de la FINMA en matière de résilience et d'annonce
Concevoir une procédure de contre-appel et de validation des ordres

Concepts clés

Ingénierie sociale: Manipulation psychologique pour obtenir une action ou une information.
Ransomware: Logiciel chiffrant les données contre rançon, parfois avec exfiltration.
Défense en profondeur: Couches de contrôles successives pour limiter l'impact d'une faille.
Résilience: Capacité à maintenir les fonctions critiques malgré un incident.

Conclusion

La cybersécurité d'une banque privée est un équilibre entre contrôles humains, techniques et organisationnels. L'exigence de résilience impose de préparer l'attaque avant qu'elle arrive, et de pouvoir l'annoncer à temps.

Cartes

Qu'est-ce que l'ingénierie sociale ?: La manipulation d'une personne pour qu'elle réalise une action ou révèle une information, en jouant sur la confiance, l'urgence ou l'autorité.
Décrivez la fraude au président.: Un faux ordre émanant d'un dirigeant ou d'un client demande un virement urgent et confidentiel.
Quel contrôle bloque le mieux l'usurpation d'ordres par e-mail ?: Un contre-appel sur un numéro connu et un second contrôle des ordres inhabituels.
Qu'est-ce que la double extorsion ?: Chiffrement des systèmes et menace de publier des données volées pour augmenter la pression.
Pourquoi des sauvegardes hors ligne ?: Pour qu'une attaque ne puisse pas les chiffrer et pour permettre la restauration sans payer.
Qu'apporte l'authentification multifacteur ?: Elle réduit l'effet du vol de mot de passe en exigeant un second facteur.
Que prévoit la communication FINMA sur les cyberattaques ?: Une annonce initiale des attaques critiques dans les 24 heures, puis un rapport détaillé dans les 72 heures.
Qu'est-ce que le temps de rétablissement maximal ?: La durée maximale tolérée d'interruption d'une fonction critique.
Pourquoi tester le plan de continuité ?: Un plan non testé échoue souvent: les tests révèlent les dépendances et les lacunes.

Glossaire

Phishing: Message frauduleux imitant une source de confiance.
Authentification multifacteur: Connexion exigeant plusieurs preuves d'identité.
Contre-appel: Rappel du client sur un numéro connu pour valider un ordre.
Segmentation réseau: Division du réseau pour limiter la propagation d'une attaque.
Plan de réponse aux incidents: Procédure définissant rôles et actions en cas d'attaque.
Fonction critique: Activité dont l'arrêt menace gravement l'établissement ou ses clients.