Crédit : Pixabay/CC0 Domaine public
Une étude publiée dans la revue Electronic Government aborde la nécessité croissante de protéger ses données financières personnelles face à la sophistication grandissante des cybermenaces. Les chercheurs affirment qu’aucune mesure isolée ne suffit à sécuriser l’écosystème financier moderne. Ils proposent donc un cadre combinant outils technologiques, contrôle réglementaire et responsabilité individuelle pour lutter contre ce problème.
La sécurité financière en ligne repose sur trois principes fondamentaux : la confidentialité, l’intégrité et la disponibilité. La confidentialité garantit que les informations sensibles, telles que les données de compte et les données biométriques, ne sont accessibles qu’aux utilisateurs autorisés. L’intégrité implique de maintenir l’exactitude et la fiabilité des données et de bloquer toute modification non autorisée. La disponibilité assure que seuls les utilisateurs légitimes peuvent accéder à leurs informations financières, et non des tiers.
Les chercheurs expliquent qu’une défaillance dans l’un de ces domaines peut entraîner des pertes financières personnelles, une atteinte à la réputation des institutions et, plus largement, une érosion de la confiance dans les services numériques.
L’hameçonnage, où des attaquants se font passer pour des entités légitimes afin d’extorquer des informations sensibles via un courriel ou un site web frauduleux, est la forme de fraude numérique la plus courante. Les logiciels malveillants, conçus pour infiltrer ou endommager les systèmes, arrivent en deuxième position et continuent d’évoluer pour contourner les antivirus et les pare-feu.
Les menaces internes, impliquant des individus au sein d’organisations qui abusent de leurs accès, constituent un risque supplémentaire. Enfin, il y a les violations de données institutionnelles et industrielles, où des données sont vendues à des tiers malveillants sur le dark web.
Les institutions financières opèrent dans le cadre de systèmes réglementaires rigoureux visant à réduire les risques, mais même avec des protections en place telles que les lois sur la réglementation des données, le chiffrement, l’authentification multifacteurs et les audits de sécurité réguliers, des vulnérabilités subsistent.
Malgré toutes les protections du monde, les utilisateurs ne peuvent se prémunir contre eux-mêmes. Même les plus aguerris des natifs du numérique peuvent être victimes d’ingénierie sociale ou des attaques de phishing les plus sophistiquées.
Les chercheurs soulignent l’importance de la sensibilisation des utilisateurs. Ces derniers doivent apprendre à éviter les mots de passe faibles, à ne pas les réutiliser, à reconnaître les tentatives de phishing et à adopter des pratiques cohérentes en ligne pour éviter d’être piégés.
