Bank of Korea : un piratage simulé pour tester son réseau prêt pour l’IA

La Bank of Korea, banque centrale sud-coréenne, mènera en novembre et décembre un test d’intrusion qui suppose qu’un pirate extérieur a pris le contrôle de l’appareil d’un employé. L’objectif : vérifier si son système de séparation des réseaux, assoupli pour faciliter l’usage de l’IA, résiste à une vraie cyberattaque.

Selon des sources du secteur financier, des experts externes réaliseront le diagnostic de vulnérabilités et le piratage simulé. Le scénario part d’un ordinateur portable ou d’une tablette professionnels détournés. Les testeurs tenteront ensuite de pénétrer dans les systèmes internes, d’exfiltrer des données ou de perturber l’activité. Ils examineront aussi les accès externes, les réseaux internes filaires et sans fil, ainsi que le réseau 5G dédié de l’établissement.

Le zero trust mis à l’épreuve

La question centrale est de savoir si les systèmes internes restent protégés alors que l’assouplissement de la séparation des réseaux multiplie les connexions externes. Même si un pirate contourne la première barrière, la banque veut savoir si l’on peut bloquer sa progression et limiter les dégâts. Son modèle zero trust, qui vérifie en continu l’identité des utilisateurs et des appareils et contrôle les droits d’accès, sera lui aussi testé.

L’exercice suit une approche « boîte noire » : aucune information interne n’est fournie aux testeurs. Il porte sur 246 éléments, dont des serveurs, équipements réseau et de sécurité et interfaces d’administration. Les experts chercheront également comment un compte utilisateur ordinaire pourrait obtenir des droits d’administrateur. En cas de faille, la banque modifiera ses paramètres et envisagera de nouveaux dispositifs de sécurité.

Un contexte tendu pour le secteur

Ce test coïncide avec le déploiement du nouveau réseau à l’ensemble du personnel. La banque abandonne la séparation physique entre PC bureautique et PC internet au profit d’un seul poste. Une phase pilote a réuni environ 200 personnes l’an dernier.

Les incidents récents renforcent l’enjeu. D’après la Commission des services financiers, 16 établissements, dont Shinhan, KB Kookmin, Hana et BNK Busan Bank, avaient subi une intrusion au 14 octobre, avec environ 100 000 données personnelles divulguées. Lors d’un contrôle d’urgence de 555 sociétés financières, 130 ont signalé des lacunes de sécurité. Les autorités pointent notamment une authentification et un contrôle d’accès insuffisants sur des systèmes exposés.