Cessez d’utiliser l’e-mail avec vos clients

Les canaux e-mail comporteront toujours un risque. Pour les sociétés de gestion de patrimoine et les banques privées qui continuent d’envoyer des rapports ou des communications confidentielles à leurs clients, la question n’est de plus en plus « si » mais « quand » un incident se produira.

L’ampleur et les tactiques employées par les acteurs malveillants rendent difficile pour les établissements de rester vigilants en permanence. La plupart d’entre nous connaissent les e-mails indésirables. On estime que 3,4 milliards de spams sont envoyés chaque jour, et beaucoup parviennent donc à contourner les filtres anti-spam et à atteindre des utilisateurs-trices sans méfiance.

De même, nous sommes si habitués aux e-mails d’hameçonnage qu’il est facile de les considérer comme relativement inoffensifs. Pourtant, selon une enquête réalisée au Royaume-Uni, 83 % des entreprises victimes d’une cyberattaque en 2022 l’attribuent à de l’hameçonnage.

La situation est similaire dans l’UE : l’Agence de l’Union européenne pour la cybersécurité (ENISA) indique que l’hameçonnage était en 2022 le canal le plus utilisé pour accéder aux systèmes de sécurité. 

Plutôt que de banaliser les e-mails d’hameçonnage, nous devrions en réalité nous inquiéter aussi d’autres tactiques, en plus des spams et des tentatives d’hameçonnage. Il peut y avoir jusqu’à sept approches différentes d’attaques par e-mail, allant des virus et logiciels malveillants transmis par e-mail au whaling (une forme d’hameçonnage ciblé), au détournement de fils de discussion et, bien sûr, à l’ingénierie sociale.

Les risques pour les sociétés de gestion de patrimoine

Dans le contexte de la gestion de patrimoine, les menaces deviennent plus aiguës et plus dommageables. Et elles sont bien réelles depuis plus de dix ans. Prenons l’exemple d’un cas survenu en 2012, où une comptable a fait perdre 350 000 $ à sa société de gestion de patrimoine. L’approche était à la fois simple et dévastatrice. Les fraudeurs ont ciblé Ann Scott, Première dame de Floride et épouse du gouverneur Rick Scott, en usurpant son adresse e-mail. Ils ont ajouté un « n » supplémentaire à l’adresse et ont réussi à tromper la comptable pour qu’elle effectue des virements.

Même si cela remonte à 2012, ce type d’attaque n’a rien d’un phénomène du passé. En réalité, la situation s’aggrave. Dans l’ensemble du secteur des services financiers, les attaques par compromission d’e-mail de fournisseur (VEC) ont augmenté de 137 %.

Plus précisément, les compromissions d’e-mail professionnel (BEC) ont augmenté de 71 %. Il s’agit de la tactique décrite plus haut, où l’on usurpe l’identité de dirigeants-es ou de collaborateurs-trices pour demander des virements de fonds.

Trouver une alternative aux canaux e-mail

Il existe bien sûr des mesures de sécurité pour contrer ces risques, tant au niveau des organisations qu’au niveau réglementaire. Au sein des établissements, l’accent est largement mis sur la responsabilité individuelle et la formation des collaborateurs-trices. Mais cela ne sera jamais suffisant.

Assurer la sécurité de l’e-mail est un chantier si vaste et permanent qu’il est pratiquement impossible de garantir la sécurité à tout moment. Que ce soit par une mauvaise gestion de l’organisation ou par erreur humaine, il y aura toujours des failles dans le système.

Les sociétés de gestion de patrimoine et les banques privées devraient plutôt se tourner vers d’autres plateformes de communication sécurisées, par nature moins risquées. Le canal qui se distingue à cet égard est Secure Messenger.

Qu’est-ce que Secure Messenger ?

Secure Messenger reproduit la façon dont les clients aiment communiquer au quotidien, avec une expérience de messagerie proche de WhatsApp, de Facebook Messenger ou d’autres applications de messagerie populaires. 

Mais contrairement à ces applications (ou aux communications par e-mail), Secure Messenger fonctionne derrière la zone d’authentification de l’e-banking ou du portail client. Il est ainsi intégré aux protocoles de sécurité et de conformité de l’application de l’organisation elle-même. 

Les avantages de Secure Messenger

Cette approche présente de nombreux avantages. Elle permet par exemple une expérience d’interaction plus pratique et plus engageante. Contrairement à l’e-mail, Secure Messenger reproduit la façon dont les clients préfèrent communiquer : ils sont donc plus enclins à envoyer un message et à multiplier les interactions.

De plus, Secure Messenger fait partie d’une plateforme omnicanale interconnectée. À tout moment, la conversation peut évoluer vers un appel Video & Voice ou même une session de Co-Browsing sécurisée. Les conseillers-ères peuvent ainsi multiplier les interactions et bâtir la confiance de leurs clients dans la durée.

Qu’en est-il de la sécurité ?

En matière de sécurité, la différence essentielle est qu’il devient beaucoup plus simple d’échanger des documents et d’avoir des conversations franches en toute confiance.

Tous les rapports, études, conversations ou informations sensibles sont automatiquement partagés et stockés dans un environnement authentifié, conformément aux directives réglementaires. Les organisations peuvent ainsi éviter d’envoyer par e-mail les rapports mensuels de performance ou d’investissement, tout en garantissant que les clients restent informés.

Ce niveau de sécurité élevé est obtenu de plusieurs façons :

1. Sécurité des données. Tout d’abord, les données sont stockées en toute sécurité et ne sont jamais partagées avec des tiers. Cela protège la confidentialité des clients et contribue au respect des normes réglementaires.
2. Authentification sécurisée. Les protocoles d’authentification de l’établissement ou de la banque privée, qu’il s’agisse de mots de passe ou de biométrie, peuvent être utilisés pour empêcher les accès non autorisés.
3. Solution d’appel native. Secure Messenger vous permet de garder un contrôle total sur les données, car les appels vidéo et vocaux ne sont traités par aucun tiers.
4. Data Leakage Prevention (DLP). Une couche de protection supplémentaire pour s’assurer que les informations partagées par la banque sont envoyées à la bonne personne.
5. Options d’enregistrement flexibles. Les réglementations sectorielles sur l’enregistrement des communications sont strictes en gestion de patrimoine. Secure Messenger enregistre toutes les interactions en toute sécurité.

Adoptez des pratiques de communication sécurisées

En gestion de patrimoine, l’e-mail doit passer au second plan, voire être progressivement abandonné. Bien qu’il reste un standard du secteur, les risques qui lui sont associés, en particulier pour le partage d’informations sensibles, sont trop importants pour être ignorés.

Les établissements et les banques devraient plutôt rechercher des canaux sécurisés qui offrent une expérience pratique, naturelle et authentique. Chacune de ces fonctions essentielles est déterminante pour protéger la confidentialité des clients et renforcer la confiance, tout en permettant aux collaborateurs-trices internes d’inclure des contenus sensibles dans leurs messages sans risque.

Envie de voir Secure Messenger en action ?

Réserver une démo