Comme les attaques poussent, l'UE envisage des stress tests bancaires pour risques #cyber

L'Union européenne envisage de tester les défenses des banques contre les cyberattaques, ont déclaré des responsables et des sources de l'UE, alors que les inquiétudes grandissent quant à la vulnérabilité de l'industrie au piratage, écrire Francesco Guarascio.

Les cyberattaques contre les banques ont augmenté en nombre et en sophistication ces dernières années, les criminels trouvant de nouvelles façons de cibler les banques au-delà de tenter d'obtenir illicitement les détails des comptes en ligne de leurs clients. En février dernier, 81 millions de dollars ont été retirés à la banque centrale du Bangladesh lorsque des pirates ont fait irruption dans son système et ont eu accès au réseau de transactions internationales SWIFT.

Les régulateurs mondiaux ont resserré les exigences de sécurité des banques après cette cyber-fraude géante, l'une des plus importantes de l'histoire, et dans certains pays, ils ont effectué des contrôles sur les systèmes de sécurité des prêteurs.

Mais les cyberattaques complexes n'ont cessé d'augmenter, comme l'a révélé en novembre SWIFT dans une lettre aux banques clientes et par le vol de 2.5 millions de livres (3 millions de dollars) à la branche bancaire de Tesco Plc lors du premier piratage massif de comptes chez un prêteur occidental.

Les banques «ont du mal à démontrer leur capacité à faire face à la menace croissante des intrus d'accéder sans autorisation à leurs systèmes et données critiques», a averti en décembre un rapport de l'Autorité bancaire européenne (ABE).

La prochaine étape des régulateurs européens pour renforcer la sécurité pourrait être un test de résistance à l'échelle de l'UE.

La commission exécutive européenne évalue "des initiatives supplémentaires qui pourraient être développées pour contrer les cyberattaques", a déclaré un responsable de la commission à Reuters. "Il s'agit notamment du partage d'informations sur les cybermenaces ou des tests de pénétration et de résilience des systèmes."

La Banque centrale européenne a annoncé l'année dernière qu'elle créerait une base de données pour enregistrer les incidents de cybercriminalité dans les banques commerciales de la zone euro appartenant à 19. Cependant, les échanges d'informations entre les autorités nationales sur les cyber incidents restent rares.

L'ABE, en charge des tests de résistance des banques de l'Union, devrait détailler cet été les contrôles qu'elle compte effectuer lors du prochain exercice prévu mi-2018.

L'ABE teste les coussins de fonds propres des banques et peut effectuer des contrôles sur des questions spécifiques. L'année dernière, il a surveillé les risques liés aux amendes, les prêteurs de l'UE faisant face à des sanctions de la part des régulateurs américains.

Un responsable de l'EBA a déclaré que la cybersécurité était sur le radar de l'agence mais qu'aucune décision n'avait été prise concernant un éventuel test de résistance. Le président de l'institution, Andrea Enria, a exhorté les États de l'UE à tester leurs institutions financières pour détecter les cyberrisques.