Quelques réflexes simples permettent de réduire significativement le risque de fraude lorsque vous accédez à la plateforme d’e-banking BCV-net et à l’app BCV Mobile.
La cybersécurité, un enjeu clé pour votre entreprise
Les cyberattaques entraînent des conséquences financières, opérationnelles et réputationnelles parfois lourdes. Découvrez comment renforcer la protection de votre entreprise.
Vous pouvez renforcer la sécurité de votre entreprise en vous appuyant sur différents types de partenaires.
- Des sociétés spécialisées proposent des prestations d’audit, de tests d’intrusion, de surveillance 24/7 (Security Operations Center - SOC) et de conseil, adaptées aux besoins et à la taille des PME.
- Ces spécialistes peuvent également vous aider à définir une feuille de route pluriannuelle pour améliorer progressivement votre niveau de protection.
- L’Office fédéral de la cybersécurité (NCSC) met à disposition des recommandations, des alertes et des formulaires de signalement accessibles à toutes les entreprises.
- Les guides et des aide-mémoires publiés par les autorités suisses permettent aux PME de disposer de bonnes pratiques à appliquer pas à pas.
En cas de suspicion d’incident ou de cyberattaque, la priorité est de limiter l’impact, tout en préservant les éléments utiles à l’analyse.
Sécuriser la situation
- Isolez rapidement les systèmes potentiellement compromis du réseau (câble réseau, wi-fi, VPN), sans les éteindre si possible, afin de conserver les traces techniques.
- Modifiez immédiatement les mots de passe des comptes critiques (e-banking, messagerie, serveurs, administration) et désactivez les accès qui paraissent douteux.
Mobiliser les bonnes compétences
- Informez sans délai votre direction, le responsable de la cybersécurité désigné et votre prestataire informatique.
- Contactez vos partenaires spécialisés en cybersécurité pour bénéficier d’un diagnostic technique et d’un accompagnement dans la gestion de crise.
Informer les autorités compétentes
- Signalez l’incident à l’Office fédéral de la cybersécurité via le portail officiel de déclaration. Vous obtenez ainsi de premières recommandations et contribuez à la prévention d’autres incidents.
- Si des données personnelles sont concernées, évaluez avec votre service juridique ou votre conseillère ou votre conseiller si une notification aux autorités de protection des données est requise.
Communiquer et documenter
- Documentez de manière chronologique les événements: symptômes, mesures prises, décisions, échanges avec les différentes parties prenantes.
- Préparez un message clair et factuel à l’attention de vos collaboratrices et vos collaborateurs et, si nécessaire, de votre clientèle et vos partenaires, en coordination avec vos services juridiques et de communication.
Les attaques suivantes illustrent des situations fréquemment rencontrées par les entreprises:
- Un collaborateur ou une collaboratrice ouvre une pièce jointe frauduleuse; l’ensemble du réseau est progressivement chiffré, rendant la production et l’accès aux données impossible pendant plusieurs jours.
- Grâce à des sauvegardes déconnectées, régulièrement testées, et à un plan de continuité, l’entreprise peut restaurer ses systèmes et reprendre ses activités plus rapidement.
- Par une attaque, une personne prend le contrôle d’un compte e-mail interne et modifie une facture afin de détourner un paiement important vers un compte à l’étranger.
- La mise en place de contrôles à quatre yeux et d’une procédure de vérification indépendante des changements de coordonnées bancaires permet de détecter l’anomalie avant l’exécution.
- Un collaborateur ou une collaboratrice reçoit un message imitant celui de sa banque et l’invitant à cliquer sur un lien pour «sécuriser» son accès. Ce lien mène vers un site frauduleux sur lequel ses identifiants seront enregistrés par des arnaqueurs.
- Grâce à la sensibilisation préalable et à la vérification systématique de l’adresse du site, l’attaque est identifiée comme frauduleuse et aucun identifiant n’est communiqué.
Votre conseiller ou votre conseillère de la BCV se tient à votre disposition pour évoquer les risques de cybersécurité liés à vos activités et l’utilisation sécurisée de nos canaux digitaux. Pour la mise en œuvre de mesures techniques ou organisationnelles, nous vous recommandons de vous appuyer sur votre prestataire informatique et, si nécessaire, sur des spécialistes ainsi que sur les ressources mises à disposition par les autorités suisses compétentes.
Nous écrire
Si vous êtes client ou cliente de la BCV, nous vous recommandons de vous authentifier pour nous contacter depuis l'espace sécurisé de BCV-net.
Nous appeler
Nous sommes disponibles du lundi au vendredi, de 08h00 à 18h00.
Nous rencontrer
Pour trouver l'agence ou le bancomat le plus proche.
Vérifiez attentivement le nom de domaine: une seule erreur de lettre peut indiquer une contrefaçon.
Déconnectez-vous immédiatement d’Internet, modifiez vos mots de passe et contactez votre fournisseur d’accès.
Oui, vous pouvez transférer directement les contenus suspects sur cybercrimepolice.ch.