J.P. Morgan souligne l'importance de la cybersécurité et de la prévention de la fraude pour les CDFI

J.P. Morgan a publié des directives à l'intention des Institutions Financières de Développement Communautaire (CDFI) pour renforcer leurs stratégies de cybersécurité et de prévention de la fraude.

Le rapport souligne une augmentation significative des incidents de fraude, 80 % des organisations déclarant avoir été ciblées par des fraudes aux paiements en 2023, contre 65 % en 2022. Les CDFI sont identifiées comme particulièrement vulnérables pour plusieurs raisons. Leurs actifs et leurs données substantiels en font des cibles attrayantes pour les acteurs malveillants. De plus, leur nature axée sur la mission et orientée vers la communauté peut accroître leur vulnérabilité aux attaques d'ingénierie sociale, telles que la compromission de la messagerie professionnelle et le hameçonnage.

Selon J.P. Morgan, les CDFI doivent équilibrer leur besoin de promouvoir leur travail bénéfique avec le risque d'exposer des informations qui pourraient en faire des cibles. Par exemple, les annonces de projets nouvellement financés pourraient attirer une attention frauduleuse. La taille de l'institution présente également des défis variés ; les plus petites entités peuvent avoir des ressources limitées en technologie et en formation, tandis que les plus grandes peuvent être plus susceptibles aux fraudes aux paiements à grande échelle.

Les directives conseillent aux CDFI de mettre en œuvre des mesures préventives et de maintenir une bonne hygiène cybernétique, ce qui inclut la sécurisation des données, des réseaux et des systèmes. J.P. Morgan propose également des sessions de formation pour aider les CDFI à comprendre le paysage des menaces et à développer des stratégies de gestion des risques.