Secteurs
Mêmes principes. Vocabulaire différent.
Une clinique, un cabinet de services financiers et une agence immobilière ne se font pas attaquer de la même façon. Les exercices, les exemples et les procédures changent en conséquence.
Santé et services sociaux
Vos dossiers valent plus qu'une carte de crédit
Cliniques, résidences privées pour aînés, cabinets, organismes communautaires : ce que votre personnel manipule chaque jour est parmi les données les plus recherchées, et vos systèmes sont ceux qui peuvent le moins s'arrêter.
Dossiers et renseignements de santé
Un poste laissé ouvert, une pièce jointe envoyée au mauvais destinataire, une clé USB oubliée : la fuite est rarement spectaculaire, souvent banale.
Soins à distance
Plateformes choisies pour leur commodité, consultations tenues sur des appareils personnels, identité du patient non confirmée avant la séance.
Interruption de service
Le secteur est ciblé parce qu'il ne peut pas attendre. La question n'est pas seulement la donnée : c'est la continuité des soins.
Ce qui s'ajoute au mandat : exercice sur les renseignements de santé, gabarit de registre d'incidents adapté à un établissement, liste de vérification pour les rencontres à distance, et prise en compte des obligations propres au réseau de la santé au Québec.
Services financiers et assurance
La fraude n'attaque pas vos systèmes. Elle appelle votre adjointe.
Conseillers, courtiers, cabinets : un virement détourné se joue en un courriel bien imité et une demande urgente, souvent un vendredi après-midi.
Changement de coordonnées bancaires
La demande vient d'un « client » ou d'un « associé », le compte a changé, il faut faire vite et rester discret. C'est le scénario le plus coûteux du secteur.
Faux portails
Des pages d'authentification parfaitement imitées, envoyées au bon moment, souvent au début d'un quart de travail.
Ingénierie sociale
Ce qui est public sur vos équipes sert à bâtir une histoire crédible. Plus votre organisation communique, plus l'histoire est facile à écrire.
Ce qui s'ajoute au mandat : procédure de double vérification affichable près des postes, exercice sur les demandes de paiement urgentes, et lettre type à vos clients annonçant que vous ne changerez jamais un numéro de compte par courriel.
Immobilier et services professionnels
Le dépôt est parti dans le mauvais compte
Courtiers, agences, études notariales, cabinets professionnels : une transaction implique plusieurs parties, beaucoup de courriels et des sommes importantes à date fixe. C'est exactement ce que cherche un fraudeur.
Fil de courriels détourné
Un compte compromis, un message inséré dans une conversation réelle, des instructions de virement modifiées à la dernière minute.
Boîtes courriel sans double authentification
Sans deuxième facteur, un intrus lit tout, longtemps, sans laisser de trace visible.
Documents de clients
Pièces d'identité, relevés, contrats : ils circulent en pièces jointes, se retrouvent dans des dossiers partagés et y restent des années.
Ce qui s'ajoute au mandat : protocole de vérification des instructions de virement, exercice sur le détournement de fil de courriels, et avis type remis aux clients au début d'une transaction.
Votre secteur n'est pas dans la liste ?
Commerce, manufacturier, municipal, organismes : la méthode reste la même, seuls les exemples changent. Parlons-en.