Anticiper les risques web et informatiques qui peuvent avoir de lourdes consèquences pour une entreprise et ainsi assurer sa sécurité, son image et son activité

Anticiper les risques informatiques et assurer la sécurité 

Anticiper les risques

<section class="key-steps"><div class="key-step"><span class="key-step-title"><strong>Découvrez les cybermenaces</strong></span><div class="key-step-description"><ul><li style="margin-left:0cm;"><strong>Usurpation d’e-mail (spoofing) </strong>: action consistant à utiliser délibérément l’adresse mail d’une autre personne (usurpation d'identité).</li><li style="margin-left:0cm;">&nbsp;<strong>Logiciel malveillant (malware) : </strong>programme informatique malveillant conçu pour infecter l’ordinateur d’un utilisateur.</li><li style="margin-left:0cm;"><strong>Hameçonnage (phishing) : </strong>technique utilisée pour leurrer l’internaute et obtenir ses informations en se faisant passer pour un organisme ou un individu de confiance.</li><li style="margin-left:0cm;"><strong>Rançongiciel (ransomware) : </strong>programme dont le but est d'empêcher l’utilisateur d’accéder à ses données en les chiffrant pour ensuite l'obliger à payer une rançon pour déchiffrer les données et les rendre à nouveau disponibles.</li><li style="margin-left:0cm;"><strong>Logiciel espion (spyware) :</strong> programme qui transmet les données personnelles de l’utilisateur et ses actions discrètement.</li><li style="margin-left:0cm;"><strong>Ingénierie sociale (social engineering) : </strong>manipulation psychologique consistant à obtenir un bien ou une information en exploitant la confiance des personnes qui y ont accès directement.</li></ul></div></div><div class="key-step"><span class="key-step-title"><strong>Adoptez les bons réflexes contre les cybermenaces</strong></span><div class="key-step-description"><ol><li><strong>Attention aux e-mails reçus</strong> : accordez une attention particulière aux messages contenant des pièces jointes/liens vers des sites Internet. Au moindre doute, n’ouvrez pas le fichier.</li><li><strong>Identifiez votre correspondant et décryptez son comportement</strong> : Si un message vous demande des actions inhabituelles, demandez confirmation à l’émetteur par un autre moyen approprié dans le but d’éviter les tentatives d’hameçonnage.</li><li><strong>Protégez vos accès avec des mots de passe sécurisés</strong> : utilisez un mot de passe d’au moins 15 caractères, sans signification, et modifiez-le tous les 3 mois. Ne pas communiquer votre mot de passe.</li><li><strong>Effectuez des sauvegardes régulières de vos données sur des supports externes.</strong> En cas de ransomware, vous pourrez récupérer plus facilement vos informations.</li><li>Sécurisez vos appareils avec un <strong>antivirus</strong> et effectuez les <strong>mises à jour de sécurité.</strong></li><li><strong>Ne téléchargez pas de logiciels ou de fichiers</strong> dont vous n’êtes pas certain de la provenance.</li><li><strong>Limitez les informations</strong> que vous communiquez sur les réseaux sociaux, elles pourront être réutilisées pour de l’ingénierie sociale.</li><li>En déplacement/télétravail, utilisez votre réseau personnel.</li></ol></div></div></section><p>&nbsp;</p>

Les entreprises sont responsables de leurs données et celles de leurs clients. Être vigilant et reconnaître les cybermenaces est nécessaire.

Renforcer la cybersécurité en entreprise

Renforcer la cybersécurité

<section class="key-steps"><div class="key-step"><span class="key-step-title"><strong>Lutte contre la fraude</strong></span><div class="key-step-description"><p><strong>Votre fournisseur vous demande de changer ses coordonnées bancaires ?</strong></p><ul><li>Utilisez vos canaux de communication et contacts habituels avec votre fournisseur pour vérifier l'identité du demandeur et la légitimité de la demande.</li><li>Ayez une vigilance accrue pour les fournisseurs importants et les comptes étrangers.</li></ul><p><strong>Que faire en cas d'appel non sollicité d'un technicien ?</strong></p><ul><li>Utilisez vos canaux de communication habituels avec votre chargé d'affaires pour le contacter.</li><li>Refusez la prise en main à distance de votre PC et ne donnez jamais aucun code.</li></ul><p><strong>Vous avez reçu une demande de virement inhabituelle ?</strong></p><ul><li>Prévenez votre hiérarchie et vérifiez l'identité de votre interlocuteur.</li></ul><p><strong>Que faire en cas de virement frauduleux ?</strong></p><ul><li>Prévenez votre hiérarchie et préservez toutes les preuves.</li></ul><p>Contactez immédiatement votre chargé d’affaires et la police ou la gendarmerie en cas de fraude avérée</p></div></div><div class="key-step"><span class="key-step-title">Cybervigilance</span><div class="key-step-description"><p><strong>Votre mot de passe est-il assez robuste ?&nbsp;</strong></p><p><i>La longueur d’un mot de passe doit être corrélée à la criticité du service auquel il donne accès :&nbsp;</i></p><ul><li>9 caractères minimum pour les services peu critiques (accès à aucune information personnelle ou financière et sans impact sur le fonctionnement de l’entreprise) ;</li><li>14 caractères minimum pour les services critiques.</li></ul><p><strong>Vous avez reçu un e-mail inhabituel ?&nbsp;</strong></p><ul><li>Ne touchez ni aux pièces jointes ni aux liens : allez directement sur votre application ou votre site Internet, ou utilisez vos canaux de communication habituels.</li></ul><p><strong>À quand remonte votre dernière sauvegarde informatique ?&nbsp;</strong></p><ul><li>Effectuez des sauvegardes régulières afin de permettre une restauration plus rapide des activités opérationnelles en cas d'incident, notamment d'attaque.</li><li>Respectez le cadre juridique : les données personnelles, qu'elles soient relatives à vos collaborateurs ou à vos clients, nécessitent des mesures de protection renforcées pour garantir leur intégrité, leur confidentialité et leur disponibilité (RGPD).</li></ul></div></div><div class="key-step"><span class="key-step-title">Formation</span><div class="key-step-description"><p>Sensibilisez régulièrement l'ensemble de vos équipes à la protection de l’information et aux risques informatiques.</p><p>N’oubliez aucun des risques connus de fraude et de cyberattaque, et restez en veille, car les fraudeurs et les pirates inventent de nouvelles techniques régulièrement.</p></div></div></section>

Pour se protéger contre les fraudes et les risques cyber, il ne suffit pas de mettre en place des procédures, des outils et des contrôles.

Former vos équipes à la cybersécurité en entreprise

Former vos équipes contre les tentatives de fraudes & de cyberattaques

<p>Les fraudeurs ont l'imagination fertile et sont organisés. Voici les principaux types de fraudes contre lesquels votre entreprise doit se prémunir.</p><section class="key-steps"><div class="key-step"><span class="key-step-title"><strong>Fraude au président</strong></span><div class="key-step-description"><p>Un escroc usurpe l’identité d'un cadre dirigeant afin de réaliser une opération exceptionnelle, urgente et confidentielle, la plupart du temps liée à un investissement ou un rachat d'entreprise.</p><ul><li>Le but : vous faire réaliser une opération hors processus de contrôle, non détectable immédiatement par vos procédures habituelles.</li><li>Les indicateurs de suspicion : confidentialité et urgence de l’opération ; recours à des procédures exceptionnelles ; usurpation d’e-mail.</li></ul></div></div><div class="key-step"><span class="key-step-title">Fraude au faux fournisseur</span><div class="key-step-description"><p>Le fraudeur intercepte les communications ou factures et modifie ou fait modifier les coordonnées bancaires de paiement à son profit. Cette intrusion fait généralement suite à une cyberattaque réussie, au sein de votre société ou chez l’un de vos fournisseurs, entraînant des fuites de données.</p><ul><li>Le but : s’insérer dans vos processus de paiement habituels pour vous faire réaliser des opérations frauduleuses.</li><li>Les indicateurs de suspicion : changement de banque et de pays de paiement du tiers ; prétexte possible (audit, problème technique, etc) ; usurpation d’e-mail.</li></ul></div></div><div class="key-step"><span class="key-step-title">Fraude au faux technicien</span><div class="key-step-description"><p>L'escroc se fait passer pour un technicien d’une banque prétextant un dysfonctionnement technique pour vous contacter. Par des mécanismes d’emprise psychologique élaborés vous mettant en parfaite confiance, il parvient à récupérer vos codes d’accès et de validation d’opérations sur vos sites de banque en ligne.</p><ul><li>Le but : prenant ainsi le contrôle à distance sur vos outils, il est libre d’émettre et de valider des paiements à son profit.</li><li>Les indicateurs de suspicion : cherche à obtenir des informations (codes, identifiants) ou à vous faire réaliser des opérations.</li></ul></div></div><div class="key-step"><span class="key-step-title">&nbsp;Fraude au salaire</span><div class="key-step-description"><p>Consiste à payer vos employés, prestataires externes ou autres notes de frais, en remplaçant le RIB habituel par un nouveau RIB frauduleux, prétextant un simple changement de coordonnées bancaires.</p><ul><li>Le but : vous faire réaliser une opération habituelle de montant raisonnable, donc ne faisant généralement pas l’objet de contrôles dédiés, avec des coordonnées erronées.</li><li>Les indicateurs de suspicion : changement de pays de paiement ; incohérence entre le BIC mentionné et le nom de la banque destinataire.</li></ul></div></div></section><p>&nbsp;</p>

Une lutte effective contre la fraude repose sur la connaissance des schémas les plus courants et les évolutions des scénarios et techniques de fraudes.

Guillaume Baroni

Chef de projet cybersécurité

CYBERSÉCURITÉ | FRAUDE