What Drives Cyber Losses at U.S. Banks? Potential Statistical Markers
À l'aide de nouvelles données individuelles au niveau des banques, cette étude révèle que les taux de pertes cybernétiques des banques américaines suivent une relation en forme de U avec la taille de la banque et sont principalement déterminés par des facteurs idiosyncrasiques, bien que les banques plus rentables et plus efficientes aient tendance à connaître des taux de pertes plus faibles après contrôle de la taille.
Article original sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
Chaque banque détient un coffre-fort numérique, non seulement pour l'argent, mais aussi pour les vastes flux de données qui font tourner l'économie moderne. La protection de ces coffres est une bataille constante contre les cyberattaques, qui peuvent varier de simples dysfonctionnements mineurs à des vols massifs menaçant la stabilité financière. Pendant des années, les régulateurs et les dirigeants de banques se sont demandé qui était le plus vulnérable : s'agit-il des géantes institutions aux réseaux complexes et tentaculaires, ou des plus petites banques communautaires disposant de moins de ressources pour bâtir des défenses solides ? Pour répondre à cela, les chercheurs ont besoin d'un moyen de mesurer le montant moyen d'argent qu'une banque pourrait perdre au cours d'une année typique en raison de ces menaces numériques. Ce chiffre, connu sous le nom de perte annuelle moyenne, sert de base pour comprendre le risque, aidant les responsables à décider du montant d'assurance à souscrire ou de l'argent à investir dans la sécurité. Jusqu'à récemment, cependant, il n'existait pas de vision claire de la manière dont ces pertes potentielles évoluaient à mesure que les banques devenaient plus grandes ou plus petites, laissant un vide dans la compréhension de l'endroit où se situent réellement les plus grands dangers.
Une équipe de chercheurs de la Federal Reserve Bank de Dallas s'est donné pour mission de combler ce vide en combinant de nouvelles estimations détaillées du risque cybernétique avec des données financières standards provenant de milliers de banques américaines. Ils ont utilisé une plateforme de modélisation sophistiquée qui simule des dizaines de milliers d'incidents cybernétiques potentiels, allant du vol de données et des demandes de rançon aux interruptions de service. En injectant ces données de pertes simulées dans des modèles statistiques aux côtés des chiffres réels de performance bancaire, ils ont cherché à identifier les facteurs spécifiques qui font augmenter ou diminuer ces pertes. Leur objectif était de dépasser les conjectures pour trouver les véritables marqueurs statistiques qui signalent un risque plus élevé ou plus faible de perte financière lors d'événements cybernétiques.
Les chercheurs ont découvert un schéma qui défie l'hypothèse commune selon laquelle les plus grandes banques sont simplement plus exposées au risque. Au lieu d'une ligne droite où le risque augmente ou diminue régulièrement avec la taille, les données ont révélé une forme en U distincte. Le risque de perdre de l'argent à cause de cyberattaques est le plus élevé pour les plus petites banques et les plus grandes banques, tandis qu'il chute à son point le plus bas pour les institutions de taille moyenne. Cette conclusion remet en question l'idée que le risque cybernétique décline simplement à mesure que les banques grandissent. Les plus petites banques manquent souvent des fonds nécessaires pour investir dans des systèmes de sécurité robustes, ce qui en fait des cibles faciles. À l'inverse, les plus grandes banques, malgré leurs budgets de sécurité massifs, sont si complexes et détiennent des données si précieuses qu'elles restent des cibles hautement attractives et à forte récompense pour les attaquants. Les banques de taille moyenne semblent se situer dans un « point idéal », possédant suffisamment de ressources pour se défendre efficacement sans la complexité écrasante qui rend les géantes vulnérables.
Au-delà de la forme de la courbe, l'étude a révélé que la taille d'une banque est le prédicteur le plus puissant de son taux de perte cybernétique. Une fois la taille de la banque prise en compte, les autres mesures financières standards ont, de manière surprenante, peu de pouvoir pour expliquer pourquoi une banque perd plus qu'une autre. Cela suggère que le risque cybernétique contient un élément unique et important propre à chaque institution, qui ne peut être facilement prédit en examinant uniquement leurs bilans comptables. Cependant, parmi les facteurs qui comptent réellement, les chercheurs ont constaté que les banques plus rentables et plus efficaces ont tendance à avoir des taux de perte plus faibles. Cela implique que les banques dotées d'une bonne santé financière et d'une bonne gestion sont peut-être mieux positionnées pour investir dans les mesures de sécurité qui préviennent les pertes, ou que leur discipline opérationnelle s'étend également à leurs défenses numériques.
L'étude s'appuie sur des données de 2023 et se concentre sur les pertes « attritionnelles », qui sont les incidents fréquents et de faible ampleur qui surviennent régulièrement, plutôt que sur les événements rares et catastrophiques qui pourraient ébranler l'ensemble du système. Bien que les chiffres soient faibles — une moyenne d'un peu plus d'un point de base du revenu d'une banque — les modèles qu'ils révèlent sont significatifs pour les régulateurs. Les conclusions suggèrent qu'une approche uniforme du risque cybernétique est insuffisante. Au lieu de cela, les superviseurs doivent reconnaître que les menaces auxquelles une petite banque communautaire est confrontée sont fondamentalement différentes de celles qui frappent un géant mondial, et que le juste milieu offre une sécurité surprenante. À mesure que l'intelligence artificielle et les nouvelles méthodes d'attaque évoluent, ces mesures de référence resteront essentielles pour comprendre comment le système financier résiste à la menace numérique omniprésente.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.