Fuite de données chez votre logiciel de gestion : 3 réflexes pour protéger l'entreprise
Ce qui devait arriver est arrivé. Au moment même de la mise en place de la facturation électronique, une solution en ligne de gestion et de comptabilité a subi une fuite de données.
Ce n'est pas une plateforme agréée de facturation électronique qui est tombée. C'est ma grande crainte, d'ailleurs : en regroupant autant d'informations stratégiques sur l'économie, ces plateformes deviennent des cibles idéales pour les pirates.
Ce qui est parti dans la nature
Malheureusement, rien d'extraordinaire par les temps qui courent : des identifiants, des mots de passe et des informations personnelles de comptables et d'entreprises. Exactement ce qu'il faut pour tenter des connexions frauduleuses ou des arnaques ciblées, comme la fraude au faux RIB.
Trois réflexes
1. Des mots de passe uniques, renouvelés
Un couple identifiant et mot de passe unique pour chaque service, renouvelé régulièrement, au moins tous les trois mois.
Oui, c'est contraignant. La solution : un gestionnaire de mots de passe. Il génère et retient les mots de passe à votre place, se synchronise entre téléphone et ordinateur, et certains permettent même de gérer les accès d'une équipe.
2. La double authentification
Activez-la dès que possible. Même si votre mot de passe a fuité, il faudra en plus votre téléphone pour confirmer la connexion.
3. La sensibilisation
Parlez-en avec votre équipe, votre comptable, vos RH, vos commerciaux : ce sont autant de portes d'entrée dans l'entreprise. Autant qu'ils connaissent les risques.
Pourquoi en parler change tout : les arnaques se désamorcent quand on en discute, plutôt que de prendre une décision seul, dans l'urgence et sous pression.
Voir aussi l'article sur la fraude à la facture et au faux RIB.
Questions fréquentes
Que faire si mon logiciel de gestion a subi une fuite de données ?
Changer immédiatement le mot de passe concerné et tous ceux qui seraient identiques, activer la double authentification, et alerter l'équipe sur les tentatives d'arnaque qui peuvent suivre.
Un gestionnaire de mots de passe est-il sûr ?
C'est généralement bien plus sûr que de réutiliser le même mot de passe partout, à condition de le protéger lui-même par un mot de passe fort et la double authentification.