Assurance cyber-risques
Protéger mon entreprise face aux risques cyber
-
Identifiez les principales menaces : usurpation d'identité, phishing, ransomware, troyen…Parmi les principales menaces, on compte la fraude par ingénierie sociale, technique courante basée sur l'usurpation d'identité et la manipulation. Une personne se fait passer pour une autre et obtient de sa cible une action.
Exemple : la réalisation d'un virement bancaire de la part d'un salarié d'une entreprise en se faisant passer par mail ou par téléphone pour son président.La cybercriminalité utilise aussi fréquemment :
- Les techniques du phishing : faire croire à quelqu'un qu'il transmet des données sensibles à un interlocuteur officiel pour les récupérer.
Exemple : la réception d'un faux courriel d'opérateur mobile vous demandant de payer une facture. - Le ransomware, logiciel de rançon qui bloque le fonctionnement de votre ordinateur et vous demande un versement d'argent pour le débloquer.
- Le troyen bancaire, programme souvent caché à votre insu dans un logiciel malveillant que vous installez et permettant d'accéder à vos comptes à distance.
- Les techniques du phishing : faire croire à quelqu'un qu'il transmet des données sensibles à un interlocuteur officiel pour les récupérer.
-
Sachez reconnaître les signaux d'alerteUn certain nombre de signes doivent vous alerter lors d'une tentative de fraude.
Lorsque vous recevez un e-mail vous demandant des données sensibles ou un virement bancaire, vérifiez bien l'adresse email. Si elle ne correspond pas exactement à celle de votre contact habituel (fournisseur, proche, entreprise ou organisme officiel) et qu'elle comporte des lettres en plus ou en moins ou une extension différente (.org, .net, etc.), il s'agit certainement d'une tentative de fraude.
Plus la demande exprime un degré d'urgence et de confidentialité, ou plus elle cherche à intimider ou flatter de façon exagérée, plus il est important de se montrer prudent. -
Adoptez les bons réflexesDans tous les cas :
- ne cliquez jamais sur un lien ou une pièce jointe dans un mail suspect,
- ne cédez pas aux demandes de rançon et n'y répondez pas,
- sauvegardez régulièrement vos données.
Dans votre entreprise :
- sensibilisez vos salariés à ces questions afin qu'ils sachent réagir et puissent en parler,
- définissez des procédures et mettez en particulier en place une ségrégation des rôles pour les ordres de virements.