« J’aime bien le terme “cyberhygiène” : il désigne les habitudes et les bonnes pratiques que nous devons adopter au quotidien pour protéger nos données. »
Lilian-Margarete Biel est Product Manager du Potail AirPlus. Elle supervise le développement de nouvelles fonctionnalités visant à rendre la plateforme toujours plus performante, mais aussi à améliorer en permanence son niveau de sécurité.
La protection des données et la réduction des risques de fraude ont toujours été des enjeux importants pour les entreprises, en particulier dans le domaine des paiements d’entreprise. Mais à mesure que les techniques de fraude aux paiements se perfectionnent, la sécurité est devenue un sujet de vigilance majeur.
La fraude repose souvent davantage sur l’ingénierie sociale que sur l’exploitation de failles techniques. En manipulant les individus, les fraudeurs parviennent à obtenir des informations sensibles, telles que des données de paiement.
Pour y parvenir, ils utilisent tous les canaux à leur disposition : e-mails, appels téléphoniques, visioconférences, SMS et bien d’autres encore.
La complexité croissante des processus métier constitue un autre facteur de risque.
Dans le cadre des paiements d’entreprise, il est fréquent d’utiliser plusieurs plateformes différentes tout au long du processus d’achat. Chacune de ces plateformes représente un point d’entrée potentiel pour les cybercriminels, notamment lorsque des mots de passe faibles ou réutilisés peuvent être exploités.
Une gestion efficace des accès aux données constitue à la fois une mesure préventive et un moyen de limiter les impacts en cas d’incident. Elle empêche les fraudeurs potentiels d’accéder aux informations sensibles et réduit les conséquences d’une éventuelle compromission.
C’est pourquoi AirPlus a mis en place dans son portail une approche évolutive fondée sur les rôles et les droits d’accès. Chaque utilisateur se voit attribuer un rôle spécifique auquel sont associés certains droits.
L’essentiel est que ces rôles et autorisations soient régulièrement réévalués et ajustés en fonction des retours des utilisateurs et de l’évolution des usages. L’objectif est de trouver le juste équilibre entre sécurité et simplicité d’utilisation.
Les identifiants de connexion sont depuis longtemps la cible privilégiée des fraudeurs. Nombre des techniques évoquées précédemment visent précisément à dérober ces informations pour accéder aux systèmes de l’entreprise.
Pendant des années, les mots de passe ont constitué la norme. Leur efficacité dépend toutefois fortement de leur complexité et de leur unicité, deux critères qui ne sont pas toujours respectés.
Fort heureusement, des alternatives plus sûres existent aujourd’hui.
Les passkeys figurent parmi les solutions les plus performantes. Résistantes au phishing, elles s’appuient sur une authentification cryptographique liée à l’appareil de l’utilisateur et offrent généralement une expérience plus simple et plus fluide.
L’authentification multifacteur (MFA) via des applications d’authentification constitue également une protection efficace contre les accès frauduleux, tout en réduisant la dépendance aux seuls mots de passe.
Bonne nouvelle pour les utilisateurs du portail AirPlus : la connexion via Authenticator et Passkeys est désormais prise en charge, renforçant ainsi la protection des comptes contre les tentatives d’intrusion.
« Maintenir une bonne cyberhygiène ne peut pas être assuré de manière centralisée. Pour être réellement efficace, cela nécessite la participation de chacun. »
La sensibilisation reste peut-être la meilleure des protections. Informer régulièrement les collaborateurs sur les techniques de fraude permet de transformer un éventuel point de vulnérabilité en véritable ligne de défense.
La cyberhygiène doit donc être considérée comme une habitude à entretenir dans la durée, et non comme une simple formation ponctuelle. Des rappels réguliers, des procédures internes claires et une culture dans laquelle chacun se sent libre de remettre en question une demande inhabituelle peuvent contribuer à réduire le risque de fraude.
Pour les entreprises, cela signifie également donner aux utilisateurs les moyens de savoir quelles sont les bonnes pratiques à adopter : vérifier l’adresse et l’identité de l’expéditeur, confirmer les demandes liées aux paiements via un second canal de communication, éviter de réutiliser les mots de passe et signaler toute activité suspecte le plus rapidement possible.
Nous proposons également de nombreux conseils pratiques pour identifier le phishing, le vishing, le smishing et les autres types d’escroquerie. Consultez notre page dédiée à la prévention de la fraude pour en savoir plus.
La fraude aux paiements continuera d’évoluer à mesure que les technologies, les processus métier et les techniques utilisées par les fraudeurs gagneront en sophistication.
La prévention ne peut donc pas reposer sur un seul outil, une seule politique de sécurité ou un unique point de contrôle. Elle nécessite une approche à plusieurs niveaux, combinant des accès sécurisés, une authentification renforcée, des processus clairs et des utilisateurs sensibilisés, qui comprennent leur rôle dans la protection des données de paiement sensibles.
Avec de bonnes pratiques de cyberhygiène, les entreprises peuvent compliquer la tâche des fraudeurs tout en préservant des processus de paiement efficaces et simples à utiliser au quotidien.
Chez AirPlus, nous abordons de nombreux sujets liés aux paiements d’entreprise.
Inscrivez-vous à notre newsletter pour recevoir nos dernières actualités directement dans votre boîte mail.