Cybersécurité des services financiers
Les entreprises du secteur des services financiers sont soumises à des attaques constantes. Elles détiennent certaines des données les plus précieuses recherchées par les attaquants – la question n’est pas de savoir si elles seront compromises, mais quand. Garantir la résilience de l’entreprise exige d’adopter une culture de la sécurité qui commence par la direction et s’étend à tous les aspects de l’organisation. Une entreprise doit connaître l’emplacement de ses données les plus précieuses et élaborer une stratégie exploitable pour réduire les risques et mettre en place des défenses efficaces. Notre service approfondi de Data Security Mapping aide les organisations à comprendre leurs risques liés aux données en cartographiant la manière dont les processus métier utilisent, stockent et protègent leurs données tout au long du cycle de vie.
La popularité croissante des applications en ligne et mobiles présente également des vulnérabilités significatives pour les institutions financières, mais peu d’efforts sont déployés pour remédier à ces problèmes. Les chercheurs d’IOActive soulèvent des préoccupations concernant les applications bancaires mobiles depuis 2012. En 2014, le chercheur Ariel Sanchez a analysé 40 applications et a constaté des problèmes importants tout au long de l’étude, notant les défis de sécurité considérables que posent les technologies bancaires pour les sociétés financières du monde entier. Deux ans plus tard, nombre de ces problèmes persistaient. En 2017, le chercheur Alejandro Hernandez a poursuivi ces travaux pour mettre en lumière l’insécurité des applications de trading mobiles.
Et puis il y a l’argent, véritable appât pour les attaquants. En 2010, le chercheur IOActive Barnaby Jack a bouleversé l’industrie avec sa Jackpotting démonstration d’ATM, où il a montré comment des vulnérabilités critiques dans des ATM populaires permettaient de distribuer à distance tout l’argent liquide de la machine et de collecter les données des cartes et des codes PIN. En 2017, les chercheurs Josh Hammond et Mike Davis ont découvert des méthodes pour exploit un autre ATM afin de le forcer à distribuer de l’argent liquide. En 2013, le chercheur Ruben Santamarta a démontré comment des billets contrefaits conçus par IOActive pouvaient tromper un système populaire de détection de la contrefaçon.
Les recherches d’IOActive et des années de collaboration avec certaines des plus grandes organisations financières au monde nous permettent de fournir à nos clients des programmes concrets et exploitables qui identifient et réduisent efficacement leurs risques les plus critiques.
Recherche phare
Les chercheurs d’IOActive ont souligné des préoccupations concernant les applications bancaires mobiles depuis 2012 ; en 2014, Ariel Sanchez a analysé 40 applications ; en 2017, Alejandro Hernandez a étendu ces travaux aux applications de trading mobile. En 2010, la démonstration d’ATM de Barnaby Jack Jackpotting a montré comment des distributeurs automatiques de billets populaires pouvaient distribuer des espèces à distance et collecter les données de cartes et de PIN.
Secteurs connexes