Avant-propos : Des études montrent que 45 % des services financiers, tels que les bourses, les marchés des changes et les services de transfert de fonds, ont subi des cyberattaques à des degrés divers, ce qui leur a fait perdre plusieurs milliards de dollars.Selon les statistiques, les entreprises de services financiers concernées dépensent chaque année plusieurs millions de dollars pour détecter et prévenir les attaques de pirates informatiques. Leverate propose la solution CRM Forex la plus sécurisée du marché et vous livre huit conseils pour vous prémunir contre les attaques de pirates informatiques.
Imaginez que vous vous réveilliez dans la somptueuse suite de votre appartement-terrasse à Monaco et que vous découvriez un message étrange sur votre téléphone vous demandant de vous rendre immédiatement à votre entreprise. À peine arrivé, alors que vous venez de sortir de votre Lamborghini, votre directeur des opérations accourt vers vous, les yeux rougis par les larmes, et vous dit : «des pirates ont volé des prospects dans notre CRM. » À ce moment-là, vous réalisez immédiatement que vous venez de perdre entre 35 % et 65 % de votre chiffre d’affaires annuel ; que ce soit en vous prenant la tête entre les mains et en pleurant, ou en licenciant sur-le-champ votre directeur des opérations, rien ne pourra compenser cette perte.Tout comme vous, tous les courtiers en ligne sont confrontés aux menaces que représentent le phishing, les spams et les logiciels espions, qui dérobent des données cruciales valant des millions. Pour éviter qu’une telle situation ne se produise, il vous suffit de lire cet article afin de comprendre ce qu’est une fuite de données dans le domaine du Forex et de découvrir huit astuces pour vous prémunir contre le vol d’informations sensibles par des pirates informatiques.
Qu’est-ce qu’une fuite de données ?
Un incident de sécurité est qualifié de « fuite de données » lorsque des informations d’entreprise font l’objet d’un accès non autorisé. Les fuites de données peuvent causer des préjudices considérables aux courtiers et aux traders de multiples façons. En général, elles sont très coûteuses, car leur résolution nécessite beaucoup de temps et elles causent des dommages irréversibles au cycle de vie et à la réputation de l’entreprise.
Ces dernières années, les incidents de sécurité liés à des fuites de données à grande échelle font la une de l’actualité à une fréquence alarmante. En raison des progrès technologiques fulgurants, nos données personnelles migrent de plus en plus vers le monde numérique, ce qui contribue également à la généralisation des cyberattaques.
Selon une étude du Ponemon Institute, une fuite de données coûte en moyenne 3,86 millions de dollars à une entreprise, ce qui équivaut à une perte de 148 dollars par enregistrement volé. Ce chiffre précis permet aux traders en ligne de prendre pleinement conscience de la réalité et de l’ampleur des pertes engendrées par les fuites de données.
Ceux qui créent une société de courtage sur le marché des changes sans disposer des moyens techniques et des capacités nécessaires sont les plus exposés aux attaques des pirates informatiques.Les pirates informatiques peuvent facilement accéder aux données des clients de l’entreprise. De plus, afin d’éviter d’être détectés, ils procèdent au vol de données de manière échelonnée : par exemple, ils peuvent commencer par voler 25 % des données, puis, au cours des semaines suivantes, s’emparer progressivement de l’ensemble des données clients.
Pourquoi les fuites de données se produisent-elles ?
La cybercriminalité constitue une industrie pesant plusieurs milliards de dollars ; l’énorme attrait financier qu’elle représente attire les malfaiteurs comme une aimant. Les données principalement recherchées par les pirates sont les informations d’identification personnelles : ils peuvent les utiliser pour détourner des fonds et les revendre sur le marché noir via le dark web afin d’en tirer un profit illicite.
Bien que la plupart des attaques de cybersécurité soient ciblées, les causes des fuites de données sont multiples et peuvent inclure des incidents accidentels. Lorsque les cybercriminels lancent des attaques ciblées contre des clients spécifiques, ils recourent à des stratégies de spam et d’hameçonnage par e-mail pour tenter d’inciter les utilisateurs à divulguer des données, à télécharger des logiciels malveillants ou à se rendre sur des sites web vulnérables.
On estime que d’ici 2025, les pertes causées par les cybercriminels à l’échelle mondiale atteindront 10 500 milliards de dollars. Le volume quotidien des transactions sur le marché des changes est colossal, s’élevant à 5 000 milliards de dollars ; le secteur du marché des changes attire donc davantage les cybercriminels que tout autre secteur. Par conséquent, les traders sur le marché des changes sont particulièrement exposés aux conséquences néfastes des fuites de données.
De nos jours, les plateformes de trading sur le marché des changes ne se limitent plus aux banques et aux institutions financières mondiales. Grâce à Internet, n’importe quel particulier peut désormais participer au trading de devises, de titres et de matières premières, à tout moment et en tout lieu. Cela signifie qu’un volume accru de données est plus facilement exposé aux cybercriminels, et que des fuites de données se produisent désormais presque quotidiennement.
Quels types de données constituent les principales cibles des attaques de pirates informatiques ?
Outre les fonds, les cyberattaques visent principalement les signaux de trading Forex, les plateformes de trading telles que MT4 en marque blanche, ainsi que la liquidité provenant des fournisseurs de liquidité.Les transactions financières constituent le cœur des opérations de change et de contrats sur différence (CFD) ; elles nécessitent par nature de grandes quantités de données sensibles, en particulier lors de l’utilisation d’un CRM dédié au Forex. Ces téraoctets d’informations personnelles et confidentielles font du trading en ligne une cible particulièrement lucrative pour les attaques informatiques et les fuites de données.
Il y a peu, les serveurs d’un site de trading de devises en ligne réputé ont été piratés ; heureusement, les pirates n’ont pas réussi à atteindre leur but, et l’entreprise a empêché le vol de près de 20 To et 16 milliards d’enregistrements. Bien que les serveurs hébergent des données financières importantes, leur nature ouverte, dépourvue de protection par mot de passe ou de cryptage, permettait à n’importe qui d’accéder aux informations des utilisateurs.
La plupart des fuites de données visent les informations d’identification personnelle, ou PII. Pour les sites de commerce en ligne, les types de données volées comprennent :
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone
- Adresse de livraison
- Pays
- Fuseau horaire
- Adresse IP
- Coordonnées GPS
- Informations relatives au passeport
- Identifiants de réseaux sociaux, tels que Google et Facebook, etc.
Par ailleurs, les cyberattaquants exploitent également les fichiers mis en ligne par les utilisateurs des sites de trading pour vérifier leur conformité, tels que les photos personnelles, les pièces d’identité, les actes de naissance, les relevés de compte bancaire, les permis de conduire, les factures d’électricité et d’eau, ainsi que les cartes de crédit non modifiées.
Conséquences des fuites de données pour les traders
Les informations des traders sur le marché des changes ainsi que les systèmes qu’ils utilisent comptent parmi les cibles les plus exposées aux attaques de pirates informatiques. Ces derniers peuvent même accéder aux plateformes des courtiers pour y dérober des informations, ce qui entraîne des fuites de données encore plus graves. Les types d’informations visées par les pirates comprennent :
- Les pirates informatiques peuvent voler les mots de passe des comptes de transactions financières, effectuer des opérations, vendre des actions ou échanger des devises, transférer des fonds vers leurs propres comptes, puis fermer ces comptes une fois ces opérations effectuées ;
- Les pirates informatiques peuvent accéder aux informations relatives aux comptes des traders, notamment à leur patrimoine net et à leurs stratégies de trading ;
- Les pirates informatiques peuvent, dans le cadre de leurs opérations, modifier le cours acheteur ou vendeur d’un instrument donné et contraindre les traders à prendre des décisions erronées.
- Les pirates informatiques peuvent accéder à des informations personnelles, à l’historique financier, aux stratégies de trading, aux comptes bancaires ainsi qu’à une multitude d’autres données, et exploiter ces informations pour vider les comptes bancaires et perturber le fonctionnement normal des sociétés de courtage.
8 conseils utiles de Microsoft Dynamics CRM en matière de sécurité
La pandémie actuelle offre une occasion en or aux voleurs de données et aux pirates informatiques ; c’est pourquoi les autorités de régulation financières du monde entier recommandent aux traders et aux courtiers de faire preuve d’une vigilance accrue en matière de sécurité. Une société de courtage américaine a été victime d’une fuite de données en janvier 2021, ce qui démontre que même les courtiers soumis à une réglementation peuvent être la cible d’attaques de pirates informatiques.
Les traders peuvent être victimes de la cybercriminalité, que ce soit directement ou indirectement. Les pirates peuvent cibler spécifiquement les traders en accédant aux mots de passe de leurs comptes ou en s’attaquant indirectement aux courtiers pour les mettre hors jeu. Parallèlement, les courtiers constituent une cible privilégiée pour les pirates, car ils centralisent et gèrent d’importants volumes de données relatives aux traders.En règle générale, les pertes subies par les courtiers en cas de cyberattaque sont bien plus importantes, car les montants moyens des transactions qu’ils traitent sont plus élevés.
Heureusement, outre ses solutions clés en main pour les CFD, les cryptomonnaies et le Forex, Leverate propose également un système basé sur Microsoft Dynamics CRM, qui est actuellement le plus sécurisé du marché.
Huit conseils pratiques pour protéger les données de votre activité de courtage :
1. Définissez un mot de passe d’au moins 12 caractères
Vous pouvez utiliser un générateur de mots de passe pour votre compte professionnel, en veillant à ce que votre mot de passe comporte des lettres, des chiffres et des caractères spéciaux, et qu’il compte au moins 12 caractères. Parmi les générateurs de mots de passe recommandés, citons Lastpass, Norton et Dashlane.
2. Ne mélangez jamais votre vie privée et votre vie professionnelle
Il est très facile pour un pirate informatique de s’introduire dans votre système de courtage via un lien de téléchargement sur lequel vous avez cliqué sans vous en rendre compte. Par exemple, lorsque vous téléchargez un film sur Torrent, vous ne savez pas où mène le lien.En cliquant sur l’un de ces liens de téléchargement, vous risquez de permettre à des tiers d’accéder à votre système de courtage. Il est donc recommandé de ne pas utiliser votre ordinateur professionnel pour des activités personnelles telles que le téléchargement de films.
3. Installez un logiciel antivirus
L’installation d’un logiciel antivirus constitue votre meilleure défense contre les attaques de pirates informatiques. Un logiciel antivirus vous permet de naviguer sur Internet en toute sécurité et d’accéder en toute confiance aux données importantes de votre entreprise, telles que le CRM et les ressources humaines.
4. Obtenir une adresse IP dédiée
Une adresse IP dédiée est une adresse IP attribuée spécifiquement à votre société de courtage par un hébergeur ou un fournisseur de VPN. Pour des raisons de sécurité, certains réseaux ne sont accessibles qu’à partir d’adresses IP spécifiques. Cela permet de garantir que seuls les commerciaux qui se connectent depuis l’adresse IP de leur bureau puissent accéder aux fichiers essentiels et aux autres données liées à l’activité.
5. Veillez à ce que personne ne puisse voir votre mot de passe lorsque vous le saisissez
Vous ne devez en aucun cas communiquer votre mot de passe, mais lorsque vous devez vérifier les mises à jour de votre CRM ou les cours d’un produit ou d’un actif spécifique, il peut vous arriver de devoir vous connecter à votre système dans un lieu public ; dans ce cas, veillez à ne pas vous faire espionner lorsque vous saisissez votre mot de passe.
6. Utilisez l’authentification à deux facteurs
Vous pouvez choisir deux méthodes d’authentification, voire davantage. Le système d’authentification à deux facteurs le plus courant consiste à générer deux codes d’accès, par exemple à l’aide d’une application d’authentification tierce (TPA) prenant en charge l’authentification à deux facteurs. Ces applications affichent généralement des codes générés aléatoirement et changeant fréquemment, destinés à l’authentification.
7. Sauvegarde des données
En cas de piratage, vos données risquent d’être supprimées ou leur accès peut être restreint. La méthode la plus sûre pour éviter cela consiste à sauvegarder toutes vos informations les plus importantes, telles que les documents confidentiels de l’entreprise, les données CRM, les informations relatives aux employés ainsi que vos données personnelles, comme vos photos de famille. Vous pourrez ainsi reprendre vos activités de courtage sans difficulté.
8. Chiffrement des e-mails
Utilisez des solutions de protection et de chiffrement des e-mails afin que seules les personnes au sein de votre entreprise puissent lire les messages internes sensibles, tout en évitant de recevoir des e-mails externes présentant un risque pour la sécurité. L’envoi d’e-mails contenant des logiciels malveillants et d’autres fichiers nuisibles est l’une des méthodes les plus courantes utilisées par les pirates pour voler des informations et accéder au CRM. L’utilisation d’un antivirus et d’autres outils de sécurité peut vous aider à filtrer ces e-mails de hameçonnage.
Résumé
Les fuites de données sont des incidents très fréquents dans le cadre des opérations quotidiennes de trading sur le Forex. Il est donc indispensable d’utiliser le système CRM hautement sécurisé proposé par Leverate.Des études montrent que les courtiers peuvent perdre jusqu’à 65 % de leur activité en raison de fuites de données. Il est donc essentiel, pour le développement commercial des courtiers, d’offrir aux traders une plateforme de trading sécurisée, robuste et performante.
