Éviter les arnaques et piratages

Les méthodes d’arnaque évoluent chaque jour : citer des cas précis serait vite dépassé. Mieux vaut retenir quelques principes clés pour renforcer votre protection.

Ne pas sous-estimer la menace

Vous êtes déjà la cible de tentatives de piratage ou d’hameçonnage, que ce soit au détour d’une publicité sur une page web anodine ou d’un e-mail qui semble venir d’un partenaire.

L’impact d’une cyberattaque est souvent sous-estimé, tant sur le plan financier que sur la réputation de l’entreprise. Il est donc essentiel de :

• Faire preuve de prévoyance
• Mettre en place un plan d’action clair en cas d’attaque

Savoir quelles informations circulent sur vous

Toutes les informations accessibles à votre sujet peuvent un jour être utilisées contre vous, même un prénom apparemment anodin. Imaginez : on vous appelle et l’interlocuteur connaît déjà vos nom et prénom. C’est bien plus convaincant qu’un simple « Monsieur » ou « Madame ».

Plus des informations sensibles circulent à votre sujet, plus vous devez être méfiant. Elles se retrouvent entre de mauvaises mains par deux vecteurs principaux :

1. Vous-même : via vos réseaux sociaux (Facebook, LinkedIn…) et les données que vous rendez publiques.
2. Des piratages ou des fuites de données.

Pour savoir ce qui circule à votre sujet suite à des fuites, utilisez le site haveibeenpwned.com. Il vous indique :

• Si votre adresse e-mail figure dans des bases de données issues de fuites
• De quelle fuite il s’agit
• Quelles données ont été compromises

Si votre adresse, votre nom d’utilisateur et votre mot de passe ont fuité, ces données peuvent être réutilisées pour compromettre d’autres comptes ou rendre un hameçonnage crédible. Par exemple : « Bonjour, votre mot de passe xxxxx a été compromis. Suivez ce lien pour le sécuriser. » Et hop, le piège se referme.

Les signes qui doivent vous alerter

La plupart des arnaques ont des points communs : elles exploitent des biais humains. Les éléments suivants doivent immédiatement vous mettre en alerte :

• Un sentiment d’urgence dans la demande
• Un courrier, une pièce jointe ou une requête non sollicitée ou inattendue
• Une demande de codes, d’identifiants ou d’informations sensibles

Chaque signal que vous repérez, même vaguement, doit augmenter votre niveau de méfiance.

Formation et sensibilisation

L’erreur humaine est l’une des principales causes de piratage. Former et sensibiliser vos équipes n’est pas une option : c’est une nécessité. Grâce à des conférences, des simulations d’attaques (comme l’hameçonnage) et des rappels réguliers des bonnes pratiques, vous :

• Réduisez drastiquement les risques
• Donnez à chacun les bons réflexes
• Détectez les menaces plus rapidement

Async accompagne les entreprises qui souhaitent renforcer leur cybersécurité avec :

1. Des conférences de sensibilisation
2. Des campagnes de tests d’hameçonnage pour valider les acquis des collaborateurs
3. Des conseils et la préparation de plans de reprise d’activité