Spentera révèle les quatre principales cyber vulnérabilités trouvées dans le secteur financier

Press Briefing Spentera Media (photo: Dinda Buana/VOI)

JAKARTA - La cybercriminalité est un grave problème qui peut frapper à la fois des individus et des institutions. Où, la finance est un secteur très vulnérable à la menace de la cybercriminalité.

Selon le rapport sur la stabilité financière mondiale - avril 2024 du Fonds monétaire international (FMI), près de 20% du risque de cybermenaces contre le secteur financier attaquent les institutions financières, avec la plus forte exposition vécue par les banques.

Spentera, une société de services de cybersécurité connue, a déclaré que les cybermenaces contre les banques ont tendance à inclure des attaques telles que le phishing, les ransomwares, les attaques DDoS (Denial of Service) et le vol de données sensibles.

Lors d’un séminaire intitulé « Cybersécurité Con, la dernière menace d’intelligence Brief en Indonésie » le 25 avril, Spentera a déclaré que la forte exposition aux cybermenaces obligeait les banques à mettre en œuvre des efforts efficaces pour renforcer la cybersécurité.

« Non seulement pour prévenir les cyberincidents, mais aussi pour détecter le moment où l’incident se produit et récupérer après l’incident », a déclaré Royke Tobing, directeur du cyberintelligence chez PT Spentera.

Ici, Spentera a également révélé ses conclusions sur certaines des vulnérabilités qui peuvent être utilisées comme potentiel de développement dans les applications bancaires.

Tout d’abord, cette vulnérabilité réside dans le processus de transaction sous la forme de transferts, de paiements et de retraits d’argent utilisant des comptes d’autres utilisateurs.

Deuxièmement, une demande d’envoi d’argent ou une demande de partage de factures utilisant un compte d’utilisateur différent, troisièmement, réduit le nombre de paiements et de frais d’administration provenant de fonctionnalités de récontentement et de facturation, et enfin est de modifier les données critiques sans l’approbation du superviseur.

Par conséquent, OJK, par le biais de la lettre circulaire de l’Autorité des services financiers de la République d’Indonésie numéro 29 / gzJK.03 / 2022 concernant la cybersécurité et la cybersécurité pour les banques publiques, a fourni des directives détaillées sur des politiques globales qui doivent être établies et mises en œuvre par les banques commerciales pour maintenir la cybersécurité et la cybersécurité.

Une forme de règlement est que les banques sont tenues de effectuer périodiquement des tests de cybersécurité pour la sécurité des réseaux, des systèmes et des données.