La lutte contre la fraude par ingénierie sociale, enjeu majeur aujourd'hui pour les banques et leurs clients entreprises

3.4.2.3. Outils de sécurisations des installations informatiques

L'entreprise devrait se doter d'un outil qui vérifiera et filtrera les courriels. Ceci permettra d'éliminer certaines menaces. L'outil doit impérativement identifier visuellement les courriels externes, alerter sur les courriels qui utilisent les noms similaires à celui de la boite et bloquer automatiquement ces courriels dangereux.

L'entreprise doit avoir des logiciels de sécurité non seulement opérationnels mais aussi régulièrement mis à jour : antivirus, pare-feu et détecteur de malware. Il est important de rappeler aux collaborateurs de ne jamais cliquer sur un lien sans avoir lu le message et de toujoursvérifier les URL. Généralement, ces URLprésentent des fautes et aucun nom de la banque n'y est mentionné.

L'annexe 3^49(*) dévoile une méthode d'évaluation du risque de fraude par ingénierie sociale sous forme d'un questionnaire afin de déterminer le risque encouru par l'établissement.

* ⁴⁹ Voir Annexe 3 : évaluation du risque de fraude par ingénierie sociale