Aider les entreprises fintech à rester sécurisées : entretien du CEO de Paygilant avec PIA

***De la publication originale : PIA

Ziv Cohen, CEO de Paygilant, s’est entretenu avec nous sur la manière dont son entreprise accompagne les évolutions de la banque numérique et aide les entreprises FinTech à rester sécurisées.***

Private Internet Access : Qu’est-ce qui vous a attiré vers la cybersécurité et qu’est-ce que vous aimez dans ce domaine ?

Ziv Cohen : Je travaille dans la cybersécurité depuis environ 24 ans, avant même qu’on l’appelle cybersécurité. J’étais en fait assez fasciné, car lorsque j’ai commencé, il s’agissait encore surtout de réseaux et des tout débuts de leur sécurisation. Cela m’a vraiment attiré parce que, avant tout, la sécurité est vitale ; c’est quelque chose que toute organisation doit avoir en place. Sinon, l’entreprise ne peut tout simplement pas fonctionner, car il y a toujours des attaquants qui cherchent à pénétrer et à semer le chaos, que ce soit pour un gain financier ou pour de l’information. La sécurité est assurément l’un des domaines qui évoluent de façon dynamique, avec les bons et les mauvais qui cherchent en permanence à défier le système. Ce jeu du chat et de la souris et le besoin d’être constamment créatif, voilà ce qui m’a attiré vers la cybersécurité et, plus tard, vers la fraude financière et la criminalité financière. La cybersécurité a toujours été et sera toujours pertinente.

PIA : Dites-moi ce que fait votre entreprise.

ZC : Paygilant opère dans le nouveau paysage bancaire. La banque et les paiements ont changé, la COVID ayant accéléré cette transition. Tout devient numérique, sans espèces, sans carte et principalement mobile, car la plupart des gens utilisent leur mobile pour leurs activités quotidiennes, ainsi que pour la banque.

Les solutions anti-fraude traditionnelles ou héritées ne sont tout simplement pas conçues pour répondre aux exigences des néobanques, des challenger banks, des portefeuilles mobiles, du nouveau monde FinTech. Paygilant se spécialise dans le traitement des menaces de fraude pour ce marché, mais dans le même temps, il est aussi conçu pour réduire la friction. Nous aidons les entreprises FinTech à éviter les pertes d’argent dues aux attaques de fraude. Cela se fait de manière très fluide afin de permettre une bien meilleure expérience utilisateur, ainsi qu’avec une mise en œuvre très rapide et simple. De cette façon, elles peuvent être protégées très rapidement, au lieu de passer par des projets de déploiement très lourds, longs et coûteux.

PIA : Pourquoi pensez-vous que les particuliers et les entreprises ont besoin d’un bon VPN ?

ZC : Un VPN est un excellent moyen de se protéger, que vous soyez une entreprise ou un particulier, car vos appareils et vos ressources ne sont pas directement exposés à internet. Nous savons qu’une fois connecté, vous êtes immédiatement exposé aux menaces, aux attaques et aux attaquants qui ont un accès facile à vos ressources via votre téléphone ou votre ordinateur, d’où ils peuvent extraire toutes vos informations personnelles. Une fois que vous utilisez un VPN, et surtout un VPN doté de davantage de défenses, vous êtes mieux protégé, car il devient plus difficile pour quelqu’un d’accéder à vos informations personnelles.

Deuxièmement, en particulier pour les entreprises, il y a le fait que vous pouvez connecter l’ensemble de votre réseau à partir d’un point unique, plutôt que d’ouvrir tout votre réseau et chacun des ordinateurs et appareils des employés directement à internet. Lorsque vous utilisez un VPN, vous consolidez en fait tout votre trafic à travers un seul point, et ce point peut être protégé d’une manière beaucoup plus simple et efficace. La raison en est que vous n’avez qu’une seule passerelle à protéger, plutôt que de nombreux appareils différents que vous devez protéger individuellement. Et, bien sûr, le niveau de sécurité augmente considérablement lorsque vous utilisez un VPN pour accéder à une ressource extérieure à votre organisation.

PIA : Quelles sont, selon vous, les pires cybermenaces qui existent aujourd’hui ?

ZC : Pour commencer, l’ingénierie sociale, car le facteur humain est toujours le maillon le plus faible et les cybercriminels l’exploitent au travers de l’ingénierie sociale, du phishing et des informations personnelles qui sont publiquement accessibles, surtout avec les réseaux sociaux où les gens exposent et divulguent leurs informations privées. Qu’il s’agisse des informations d’un particulier ou d’une entreprise, une fois que cela fuit hors de l’organisation et parvient entre les mains des attaquants, il leur est alors bien plus facile de planifier l’attaque, de localiser et d’identifier les vulnérabilités, puis de la lancer contre l’organisation. Leur opération est très, très professionnelle. Il y a diverses personnes, équipes et fonctions au sein de cette opération frauduleuse, toutes coordonnées et orientées vers le lancement d’une attaque contre une banque, une société de paiement ou toute autre organisation.

Bien sûr, la plus grande menace de cyberattaque provient des gouvernements. Les gouvernements disposent de toutes les ressources, des connaissances et des capacités pour lancer des attaques les uns contre les autres, ou contre le secteur privé, afin d’obtenir des informations qui leur sont précieuses et qu’ils peuvent utiliser pour servir leurs propres objectifs et desseins, qu’ils soient politiques ou de toute autre nature.

PIA : Comment la pandémie change-t-elle la manière dont la cybersécurité est gérée ?

ZC : La pandémie a considérablement accéléré tous les canaux numériques et surtout les transactions mobiles. Les gens ont été confinés pendant très longtemps, sans pouvoir sortir et utiliser des espèces ou des cartes. Il y a eu une transition très rapide vers les canaux numériques, ce qui signifie que le volume de transactions est bien plus élevé. Cela ouvre d’énormes opportunités pour les fraudeurs, puisqu’ils ont plus de victimes à cibler et bien plus d’argent à gagner. Le fait qu’il y ait désormais tant de personnes utilisant les banques challenger/Neo et les portefeuilles électroniques pour payer en ligne et transférer de l’argent attire les fraudeurs et les cyberattaquants qui cherchent à obtenir une valeur financière ou de l’information.