Utrecht, le 10 juillet – Kaspersky Lab, en collaboration avec B2B International, a récemment conduit une étude au niveau mondial qui montre que 52% des institutions financières remboursent les dommages dus aux fraudes sur Internet à leurs clients sans conduire aucune investigation. En Europe occidentale, ce taux atteint 54%. Près d’un tiers des institutions estime que les coûts induits par ces cyber-attaques est moindre que ceux nécessaires à assurer un bon niveau de sécurité. Alors que les cyber-criminels visent de plus en plus les paiements en ligne, ce genre d’attitude risque fortement d’engendrer des coûts significatifs.

De nombreuses organisations gérant des paiements en ligne sont prêtes à accepter les coûts induits par les cyber-attaques. 28% des représentants d’institutions financières et 32% des employés de boutiques en ligne à qui on a posé la question sont convaincus que le total des dommages causés par le cyber-crime, y compris le remboursement de l’argent volé, n’excède pas les coûts de mise en place de solutions de sécurité appropriées. Seulement 19% des institutions financières et 7% des acteurs du marché en ligne facturent les coûts de compensation de leurs clients pour les trois causes de fraude Internet les plus importantes.

Fuite d’informations sensibles

D’après le réseau de sécurité de Kaspersky, presque quatre millions d’utilisateurs des produits de Kaspersky Lab ont été confrontés en 2013 à des logiciels malveillants financiers visant à voler leur argent (une augmentation de 18,6% par rapport à 2012). En décembre 2013, plusieurs banques américaines ont perdu plus de 200 millions de dollars américains à cause de perte d’informations personnelles de leurs clients ou de leurs cartes de crédit. Le montant total du dommage est probablement bien plus élevé. Il est clair que la croissance continue des cyber-crimes va irrémédiablement mener à une situation où les coûts engendrés par les remboursements que payent les institutions seront supérieurs à ceux de la protection des transactions financières et des budgets de compensation.

La prévention vaut mieux que la compensation

« Les institutions financières ne devraient pas seulement provisionner de grosses sommes d’argent dans leurs budgets pour rembourser l’argent volé à leurs clients, mais également pour couvrir le coût de dépôts de plainte par leurs clients. Le plus important est que les clients, aussi quand les victimes sont remboursées rapidement, y songeront peut-être à deux fois avant d’utiliser les services d’une banque qui ne parvient pas à garantir que leurs comptes en ligne sont sûrs. Il est donc mieux de prévenir les dommages et les pertes plutôt que de les compenser », dit Martijn van Lom, Directeur Général de Kaspersky Lab Benelux et Nordique. « Des solutions personnalisées prévues pour protéger les transactions en ligne peuvent réduire les risques de fraude sur Internet jusqu’à un minimum. Ceci signifie que les ressources réservées à la compensation seraient libérées et pourraient être utilisées au développement de l'entreprise. »

Un autre argument de poids pour l’utilisation de solutions de sécurité spécialisées est la négligence des clients. Une ancienne enquête de Kaspersky Lab montre que 57% des utilisateurs ne prennent (presque) pas en compte la sécurité de leurs paiements en ligne, parce qu’ils pensent que leur banque fera ce qu’il faut. Ceci augmente le risque de devenir la cible des cyber-criminels.

Plateforme Kaspersky Fraud Prevention

La plateforme Kaspersky Fraude Prevention, focalisée sur la prévention de la fraude, est un exemple de solution personnalisée. Ce produit consiste en de multiples parties et offre donc une protection polyvalente contre les cyber-menaces financières actuelles. Kaspersky Fraud Prevention for Endpoints protège les appareils clients fonctionnant sous Microsoft Windows, Mac OS X, Android et iOS. Les institutions financières peuvent développer leurs propres applications mobiles avec l’aide du kit de développement logiciel de Kaspersky Fraud Prevention. Ces applis sont sécurisées grâce aux technologies avancées de Kaspersky Lab. La partie serveur de la plateforme, Kaspersky Clientless Engine, aide à prévenir les transactions illégales en analysant les détails de paiement et en détectant les tentatives de cyber-attaque, même lorsqu’il n’y a pas de système de sécurité installé sur l’appareil client. Enfin, Kaspersky Fraud Prevention Services propose des services supplémentaires pour tenir les entreprises informées des cyber-menaces financières et des mesures qui peuvent être prises pour les combattre. De plus, les entreprises peuvent bénéficier d'assistance quand elles conduisent une enquête sur les incidents financiers.