Notre blog précédent a examiné l’interaction entre l’adoption de nouvelles technologies et l’ouverture des risques de cybersécurité. La question qui se pose alors est la suivante : comment construire un fossé défensif contre le déluge numérique de personnes mal intentionnées ? Après tout, vous ne pouvez pas laisser passer toutes les technologies, même si l’adoption d’un nouveau programme implique l’ouverture de nouvelles voies de risque.

Comme Prime Capital est un partenaire de location d’équipements lourdsNous avons vu de nombreux secteurs d’activité traverser des périodes de risque et de redressement. Nous vous recommandons de lire jusqu’à la fin pour tirer le meilleur parti de la façon dont nous avons vu des experts comme vous protéger leurs actifs tout en maintenant un flux de trésorerie positif.

Une cyber-assurance pour votre entreprise

Si l’assurance cybernétique semble être une première étape naturelle, elle ne garantit pas nécessairement un remboursement. Néanmoins, selon votre secteur d’activité, elle peut vous protéger contre le risque de litiges avec des clients au sujet de données perdues et vulnérables et vous aider à identifier l’impact de la perte.

Imaginez que vous vous apprêtez à subir une opération délicate. L’assurance est essentielle pour évaluer les dommages, mais elle ne ramènera pas les morts à la vie.

La technologie au service de la cybersécurité

Comme le dit l’adage, il faut combattre le feu par le feu ! Mais attendez, il ne s’agit pas d’une solution unique.

Plus vous avez de technologie, plus il y a d’API, de connexions et de chemins de récupération de mots de passe dans lesquels les escrocs peuvent s’engouffrer. Chaque poussée de commodité doit être compensée par un logiciel qui fait de vous une cible moins attrayante.

Pensez-y comme un yin et un yang numérique. En plus de l’hygiène numérique de base pour s’assurer que vous n’êtes pas la proie facile des criminels (pas de mots de passe collés sur les écrans !), assurez-vous que vos équipes suivent activement des pratiques sûres comme le 2FA, les gestionnaires de mots de passe sécurisés et les vérifications planifiées des appareils. Outre ces suggestions, les mesures de bon sens constituent vraiment la meilleure stratégie.

La technologie financière en vaut-elle la peine ?

Je suis assez âgée pour me souvenir de l’époque où je devais faire un voyage en voiture à l’aide d’une carte en papier et où ma mère n’avait aucun moyen de me joindre par un samedi d’été ensoleillé. Je ne dis pas que c’était mieux, mais personne ne pouvait me suivre facilement, pas même les « méchants ».

En tant que prêteur, j’ai vu presque toutes les fraudes possibles. Un de mes bons amis a perdu son entreprise et s’est déclaré en faillite personnelle parce qu’un individu sans scrupules a rejoint son équipe et a escroqué l’entreprise en lui soutirant beaucoup d’argent. Cette personne s’est avérée être un escroc bien connu et purge actuellement une peine de prison pour l’escroquerie qu’elle a commise précédemment.

Moins scandaleuses, mais probablement très courantes et tout aussi lourdes de conséquences, les nombreuses entreprises que je connais ont été victimes de fraudes bancaires. L’une de ces escroqueries consiste à se faire passer pour l’un de vos fournisseurs et à vous dire innocemment qu’il a changé de banque, en vous communiquant commodément (de manière proactive) ses nouvelles coordonnées bancaires. Quelle attention ! Avant que vous ne vous en rendiez compte, votre équipe accepte l’information et le paiement du cycle de paie suivant est versé sur le compte bancaire de l’escroc et se retrouve souvent dans un autre pays où votre banque ne peut pas le retrouver.

Comme beaucoup d’entre vous, je suis totalement convertie à la technologie. J’ai toujours été un adepte de la première heure et je crois sincèrement que la technologie améliore les règles du jeu. Dans mon domaine de travail, je vois l’automatisation, la réduction des tâches manuelles et bien d’autres choses encore. Je ne peux qu’imaginer ce que vous voyez lorsque vous observez les acteurs de votre secteur. Plus de gens que jamais peuvent prétendre à des prêts et à des locations qu’ils méritent légitimement, tout cela grâce aux progrès technologiques. C’est un monde nouveau, apparemment chaque année, et comme vous, je me demande s’il va trop vite ou si je ne suis pas en train de prendre du retard.

Apprendre à faire confiance à la technologie

Les mesures basées sur l’informatique en nuage et l’adoption de la téléphonie mobile ont certainement stimulé la croissance économique dans le monde entier. En outre, ils ont permis une multitude d’autres choses étonnantes. L’accès au financement et à la communication sont des éléments constitutifs de l’économie. Bien que je ne sois pas encore convaincu par les crypto-monnaies, je pense que la blockchain a un potentiel fantastique, tout comme l’IA appliquée à des domaines tels que le diagnostic dans les soins de santé.

Cependant, il y a toujours un compromis à faire.

Toutes les commodités à portée de main nous conduisent malheureusement sur le chemin rocailleux de l’abandon de la vitesse au profit de la confiance. échanger la vitesse contre la confiance. Comme nous l’avons vu précédemment, nous sommes peut-être trop à l’aise pour cliquer sur des liens, télécharger des documents et nous connecter à des comptes en ligne pour nous rendre compte que nos comportements nous trahissent.

La confiance est souvent notre point faible. Mais les gens veulent intrinsèquement faire confiance aux autres. Cela fait partie du contrat social qui nous permet de vivre ensemble dans de grands groupes. C’est magnifique quand c’est bien fait et terrifiant quand on en abuse.

Chaque jour de l’année, nos prêteurs reçoivent probablement de multiples escroqueries par hameçonnage. Un fraudeur envoie un courriel prétendant provenir d’une personne que nous connaissons, avec une pièce jointe contenant un logiciel malveillant ou un lien vers un site frauduleux, nous encourageant à saisir nos informations d’identification.

Si vous êtes familier avec ce type d’e-mail, vous pouvez sourire, sachant que vous avez été plus malin que lui. Toutefois, si vous n’avez pas reçu cet e-mail, sachez que il arrive. Peut-être plus vite que vous ne le pensez.

10 conseils pour prévenir les risques de cybersécurité dans votre entreprise

Si seulement j’avais autant de temps pour rédiger de nouveaux conseils que les criminels pour imaginer de nouvelles escroqueries !

1. Si vous avez des employés qui gèrent les comptes fournisseurs, apprenez-leur à ne jamais accepter de demandes de modification des comptes bancaires créditeurs par courrier électronique. Cette seule fraude a causé des pertes financières considérables aux entreprises, petites et grandes. Le meilleur processus est celui dans lequel plus d’une personne valide les références bancaires et de paiement électronique. Là encore, l’analogie est de mise. Prenez le téléphone et appelez le numéro que vous savez être de confiance pour cette source.
2. Investissez dans une formation pour reconnaître les escroqueries par hameçonnage. L’imitation d’adresses électroniques ou de scénarios commerciaux typiques est une seconde nature pour les fraudeurs. La semaine dernière, nous en avons reçu un astucieux de la part d’une société prétendant être une entreprise de ressources humaines, et l’e-mail contenant le lien ressemble à un nouveau manuel de ressources humaines pour le personnel de notre entreprise.
3. Les équipes qui ne sont pas formées à la vérification des courriels contenant des liens et des documents intégrés ou joints sont fortement susceptibles d’introduire des logiciels malveillants et d’autres types d’attaques sur vos systèmes. Formez votre équipe à téléphoner à l’expéditeur avant de cliquer ou d’ouvrir quoi que ce soit.
4. Travaillez avec votre fournisseur informatique pour vous assurer que vos systèmes sont sauvegardés par un fournisseur distant. C’est particulièrement important si vous avez également un site de commerce électronique. Si vous gériez vous-même votre système informatique, je vous recommande de faire appel à une assistance externe, car le coût d’un arrêt de votre activité ou d’un verrouillage de vos données par des personnes mal intentionnées pourrait être exorbitant. L’entretien est beaucoup moins cher que de payer des escrocs.
5. Mots de passe. Ne les reproduisez pas sur l’ensemble de vos comptes en ligne. Faites attention à la manière dont vous les stockez et utilisez un bon produit de conservation des mots de passe d’une entreprise réputée et connue. Obligez les systèmes de votre entreprise à changer périodiquement de mot de passe et demandez à votre équipe de choisir de nouveaux mots de passe. Enseignez-leur l’importance de choisir des mots de passe aléatoires et sûrs et assurez-vous que vos protocoles imposent la diversité et des délais de changement.
6. Deux bons outils sont KnowBe4 et « Ai-je été piraté ?. » KnowBe4 est un abonnement très bon marché qui vous permet d’effectuer des tests aléatoires d’hameçonnage par courrier électronique avec votre équipe. Cela améliore la sensibilisation de chacun et vous aide à trouver les problèmes les plus probables au sein de l’entreprise. L’application « Have I been pwned » (Ai-je été victime d’un hameçonnage ?) parcourt le site Web de l’entreprise. Dark Web et révélera si vos mots de passe ont déjà été compromis par l’un des nombreux piratages d’entreprises qui ne sont pas (toujours) divulgués publiquement.
7. Votre risque le plus important est l’erreur humaine. Les gens veulent faire confiance aux autres ; ils sont pressés de faire les choses. Le personnel travaille aujourd’hui en équipes dispersées, ce qui crée des silos. Il est difficile de former, et il est difficile de défendre lorsque chacun est seul dans son espace. Notre suggestion ? Parlez de la fraude tout le temps. Tout. Tout. temps.
8. Assurez-vous que votre équipe technique applique les correctifs de sécurité et que vous ne négligez pas les investissements et les mises à jour technologiques. La technologie devient obsolète et les éditeurs de logiciels cessent de prendre en charge les applications au fil du temps. L’investissement ponctuel que vous pensiez trop coûteux pourrait être à l’origine de la prise en otage de votre système compromis.
9. L’authentification multifactorielle devrait être la norme pour chaque application, chaque technologie externe que vous utilisez et chaque outil technologique interne qui pourrait exposer des informations vulnérables. C’est l’un des seuls moyens d’ajouter une couche de sécurité à nos précieuses organisations.
10. Pour l’amour de l’Oncle Ben, sempêcher vos amis de répondre à ces enquêtes Facebook en donnant à tout le monde le nom de jeune fille de leur mère et le premier nom de leur animal de compagnie.. Je ne vois pas de façon plus agréable de donner aux malfaiteurs vos indices de récupération de mot de passe.

Prêter avec Prime Capital

La folie du mois de mars s’achèvera avec le dernier carré, les meilleurs joueurs de la NBA et de la WNBA s’affrontant pour la suprématie sur le terrain. Malheureusement pour le reste d’entre nous, la folie du mois de mars dans le monde de la fraude est une réalité qui dure toute l’année. Le mal ne dort jamais. Moi-même ? J’aime dormir. Rester éveillé la nuit, à m’inquiéter des cyberattaques et de la façon dont un méchant pourrait profiter d’un moment de complaisance de ma part ne me convient pas. Je vais donc continuer à essayer de faire en sorte qu’il soit plus difficile pour une personne mal intentionnée de rendre ma vie misérable, ne serait-ce qu’une journée. Et j’espère que vous ferez de même.

Pour une meilleure sécurité, des options de financement pour vos expansions et votre équipement, ou simplement un allié dans votre coin pour vous aider à faire croître votre entreprise, contactez Prime Capital. Il n’est pas nécessaire de saisir votre NAS.