La hausse significative des cas de supplantation d’identité dirigés vers des cadres et des responsables intermédiaires dans le secteur des technologies de l’information et de la communication (TECHCOM) a déclenché les alarmes. Ces attaques, qui utilisent des moyens tels que les courriels, WhatsApp, Telegram, Messenger, Microsoft Teams ou les appels téléphoniques, mettent en péril l’intégrité des données et des actifs de l’entreprise, devenant un risque latent pour notre sécurité corporative.

Face à la sophistication de ces tentatives de fraude, il est essentiel que tous les employés soient équipés des connaissances et des outils nécessaires pour identifier et prévenir les éventuelles usurpations.

Identification des Signaux de Risque

• Modèles de Communication Atypiques : Un signal d’alerte précoce est la réception de communications qui s’écartent des canaux et des formats habituels. Cela comprend les messages envoyés à des adresses électroniques personnelles ou les appels à des numéros privés. Il est crucial de se rappeler que la technologie actuelle permet de reproduire des voix avec une grande fidélité, ce qui complique la distinction entre le vrai et le faux.
• Contacts Inattendus : Si normalement vous n’interagissez pas avec des cadres ou des managers intermédiaires, toute approche soudaine de leur part doit être un motif de prudence.
• Demandes Inhabituelles : Les demandes qui sortent des opérations normales, telles que des transferts financiers non programmés, la divulgation de données confidentielles ou des changements brusques dans les procédures, doivent être vérifiées directement avec l’émetteur par des canaux sécurisés, même si une action immédiate est demandée.

Mesures Préventives Essentielles

La clé pour protéger l’information et les actifs de l’entreprise réside dans la proactivité et la prudence :

• Exercer la Vigilance : Adoptez une attitude critique face aux communications suspectes, surtout si elles suggèrent des changements drastiques ou demandent des informations sensibles.
• Vérifier les Demandes Extraordinaires : Avant d’agir, assurez-vous de valider toute requête inhabituelle avec le demandeur en utilisant des méthodes de communication officielles.
• Éviter les Décisions Précipitées : La précipitation peut être une alliée de la fraude. En cas de doute, prenez le temps de consulter le département de cybersécurité de l’entreprise.
• Signaler les Incidents Suspects : En cas de situations douteuses ou de détection de tentatives de supplantation, il est vital de notifier immédiatement l’équipe chargée de la sécurité informatique.

L’effort conjoint et l’éducation continue de tous les membres de l’organisation sont fondamentaux pour construire et maintenir un environnement de travail sécurisé face aux menaces cybernétiques. La prévention et la réponse rapide face aux tentatives de supplantation d’identité nous permettront de protéger avec succès nos données et systèmes critiques.