Il existe des mesures que tous les utilisateurs peuvent prendre pour rendre les applications bancaires aussi sécurisées que possible. Photo au sol/Shutterstock

De nos jours, les applications bancaires font désormais partie intégrante des transactions financières. En conséquence, les banques se rendent compte qu’il est plus critique que jamais d’assurer la sécurité de leurs applications. Les cybercriminels ont évolué et les prestataires financiers comme les banques doivent également faire évoluer leurs outils.

Cela dit, en tant que grandes entreprises, les banques ont accès à des ressources substantielles et sont particulièrement bien placées pour investir dans les technologies avancées et mettre en œuvre de solides stratégies de cybersécurité.

Mais parfois, les mesures de protection mises en place par la banque contre la cybercriminalité ne suffisent pas. Cela peut souvent être la responsabilité de Clients, notamment petit et les moyennes entreprises (PME) et les microentreprises (celles comptant dix salariés ou moins) qui sont plus exposés à la cybercriminalité à adopter la technologie et à sensibiliser leur personnel à la cybersécurité. C’est quelque chose que certains consommateurs ont mis du temps à comprendre.

Comprendre la menace

Les banques sont confrontées à de nombreuses cybermenaces pouvant compromettre la sécurité de leurs applications. Les attaques de phishing peuvent inciter les utilisateurs à révéler des informations sensibles, tandis que les logiciels malveillants peuvent pénétrer dans les systèmes pour voler des données ou perturber les services.

Les tactiques d'ingénierie sociale, dans lesquelles un criminel se fait passer pour une source fiable, comme une banque, pour manipuler les utilisateurs d'applications afin qu'ils fassent des choses comme révéler des informations confidentielles, cliquer sur des liens ou envoyer de l'argent à des criminels, présentent des risques importants. À mesure que ces menaces évoluent, notamment avec l’essor de l’IA générative, les banques doivent continuellement mettre à jour et améliorer leurs mesures de sécurité pour prévenir d’éventuelles violations.

L’IA générative peut être un outil pour lutter contre la fraude. Mais cela représente également une menace réelle, créant des cyberattaques plus sophistiquées et obligeant les banques à rester vigilantes et adaptatives dans leurs stratégies de défense.

Mais ce ne sont pas toutes de mauvaises nouvelles. Les banques ont l’argent nécessaire pour investir dans les dernières technologies de cybersécurité et elles devraient mettre en œuvre certaines mesures clés.

• Authentification multifacteur (MFA) : en demandant plusieurs formes de vérification, les banques peuvent réduire considérablement le risque d'accès non autorisé. MFA combine quelque chose que l'utilisateur connaît (comme son mot de passe), quelque chose qu'il possède (comme un appareil mobile) et quelque chose qu'il est (vérification biométrique telle que l'identification faciale).

• Cryptage : le cryptage des données garantit que les informations sensibles sont illisibles pour quiconque, à l'exception de la banque et du client. Le cryptage de bout en bout devrait aujourd’hui être la norme pour toutes les transactions et communications au sein des applications bancaires.

• Audits de sécurité réguliers et tests des faiblesses du système : la réalisation d'évaluations de sécurité fréquentes permet d'identifier et de corriger les vulnérabilités avant que les cybercriminels ne puissent les exploiter.

• Pratiques de développement sécurisées : pour minimiser le risque d'apparition de faiblesses lors des mises à jour des applications, les banques ont besoin de normes de codage sécurisées et doivent procéder à des révisions régulières du code.

L’importance de la cybersensibilisation

Même si la technologie joue un rôle crucial, la réalité est que l’erreur humaine reste une grande vulnérabilité pour toute organisation. Les banques doivent investir dans des programmes complets de sensibilisation à la cybersécurité à l’intention de leurs employés et de leurs clients.

Des sessions régulières de formation des employés sur les dernières cybermenaces et pratiques de sécurité peuvent aider le personnel à reconnaître et à répondre aux attaques potentielles.

Mais cela ne dépend pas uniquement du personnel. Les banques doivent fournir des ressources et des conseils pour aider leurs clients à comprendre les menaces courantes telles que le phishing et l'ingénierie sociale. Des conseils simples, comme ne pas partager les mots de passe et reconnaître les e-mails suspects, peuvent empêcher de nombreuses attaques.

Et il est également essentiel de garder les choses simples pour tous les clients. L'introduction de fonctionnalités de sécurité faciles à utiliser, telles que l'authentification biométrique (y compris la reconnaissance des empreintes digitales ou faciales) et des gestionnaires de mots de passe sécurisés, peut aider les clients à adopter de meilleures pratiques de sécurité.

En ce qui concerne les PME et les micro-entreprises, la réalité est qu’elles manquent souvent de ressources pour introduire des mesures avancées de cybersécurité. Cela peut en faire des cibles potentielles pour les cybercriminels. Les banques, étant de grandes entreprises qui peuvent se permettre les dernières technologies, peuvent et doivent apporter leur soutien aux petites entreprises comme celles-ci.

Tout d’abord, les banques devraient encourager toutes leurs petites entreprises clientes (PME, TPE et indépendants) à couvrir les pratiques de base en matière de cybersécurité en obtenant Cyber ​​Essentials certification. Cela implique que les petites entreprises couvrent une liste de contrôles de sécurité qui les protégeront de certaines des attaques les plus courantes.

Et donner aux PME l’accès à des outils et services de cybersécurité abordables peut les aider à protéger leurs données et leurs actifs financiers.

Les banques devraient également collaborer avec des entreprises de cybersécurité et des groupes industriels pour fournir aux PME l’expertise et les ressources dont elles ont besoin pour renforcer leurs défenses.

La réalité est que pour lutter contre les cybermenaces, il faut une approche unifiée. Outre les outils technologiques dont disposent les banques et les prestataires financiers, il est essentiel de souligner le rôle du Centre national de cybersécurité (NCSC).

Le NCSC offre un soutien précieux, notamment des renseignements sur les menaces et des conseils d’experts, pour contribuer à améliorer les mesures de cybersécurité. Et après une attaque, il peut fournir des conseils pour aider les banques à protéger à la fois leurs propres actifs financiers et ceux de leurs clients. Il peut également offrir des conseils aux personnes préoccupées par leur propre cybersécurité.

Faire face aux menaces bancaires est un défi complexe. La protection des données des consommateurs et des actifs sensibles est vitale, car une faille de sécurité peut être coûteuse pour une organisation, à la fois en termes de dommages à la réputation et d'impact financier.

Mais si votre banque – et vous-même – suivez les dernières directives, vous pouvez être sûr que les opérations bancaires sur une application ne sont pas moins sécurisées que l’accès à une agence.

Ismini Vasileiou, Professeur agrégé, Université De Montfort

Cet article est republié de The Conversation sous une licence Creative Commons. Lis le article original.