Les conseillers détiennent des informations personnelles et financières sensibles, maintiennent des relations de confiance avec leurs clients et soutiennent souvent des transactions de grande valeur. Cela fait des pratiques de conseil des cibles attrayantes pour l'hameçonnage, la compromission des courriels professionnels, la prise de contrôle de comptes, les rançongiciels et les tentatives de transfert frauduleux.

Pourquoi votre cabinet est-il en danger?

  • Valeur de transaction élevée : Les transferts de fonds, les changements d'instructions bancaires et les retraits de police offrent des gains immédiats et importants si une tentative de fraude réussit.
  • Données personnelles riches : les numéros NAS, les détails de compte et les informations sur les bénéficiaires sont précieux pour la fraude et le vol d'identité.
  • Confiance intégrée : Les clients s'attendent à ce que vous les contactiez au sujet de leur argent et de leurs comptes. Cette attente rend les courriels usurpés de vous, ou de faux messages clients, beaucoup plus convaincants.
  • Infrastructure de sécurité limitée : La plupart des cabinets de conseil fonctionnent sans support informatique dédié, utilisant souvent des courriels personnels et des outils grand public. Les attaquants ciblent la voie de moindre résistance.
  • Points d'accès multiples : les portails des assureurs, les systèmes CRM, les portails AGM et les courriels représentent tous des points d'entrée. Il suffit qu’un seul d’entre eux soit compromis.
  • L'urgence est normalisée : les demandes urgentes sont courantes dans votre pratique. Les cybercriminels exploitent cette urgence pour faire pression sur les gens afin qu'ils sautent des étapes de vérification.

Que devez-vous faire?

Meilleures pratiques de sécurité
Action
Ce que cela signifie en pratique
Vérifiez avant d'agir Appelez le client ou l'assureur pour confirmer toute demande impliquant des transferts de fonds, des changements bancaires ou un accès à un compte – peu importe comment la demande est arrivée.
Utilisez l'authentification multifacteur (AMF) Activez l'AMF sur tous les outils d'affaires : courriel, CRM, portails des assureurs et systèmes AGM. Faites envoyer des codes AMF à un appareil, autre que le courriel.
Reconnaître l'hameçonnage et l'usurpation d'identité Traitez les demandes inattendues ou urgentes avec prudence, même si elles semblent provenir d'un contact connu.
Protéger les informations des clients Utilisez des canaux sécurisés et chiffrés lors du partage de documents ou de données personnelles et financières sensibles.
Maintenir les systèmes à jour Appliquez rapidement les correctifs de sécurité, utilisez la protection des points de terminaison et évitez les systèmes d'affaires sur un Wi-Fi public non sécurisé.
Utilisez des mots de passe forts et uniques Utilisez un gestionnaire de mots de passe réputé. Ne réutilisez jamais de mots de passe entre vos comptes personnels et professionnels.
Connais ta trajectoire d'escalade Signalez immédiatement les incidents cybernétiques suspects, les identifiants compromis ou la fraude potentielle des clients. Informez votre support informatique, E&O, HUB FINANCIAL et tout assureur applicable, en fonction de l'impact potentiel sur le client.

Merci d'avoir intégré la cybervigilance à votre service quotidien à la clientèle. Une courte pause pour vérifier une demande peut prévenir des pertes financières, des violations de la vie privée, des problèmes réglementaires et des dommages à la réputation.

Pour plus de ressources, consultez la  section Préparation à la cybersécurité sur HUBLINK.