Formation en cybersécurité pour les professionnels de Monaco

Le contact est venu d'une société de gestion de patrimoine (un "family office") installée dans la principauté. Leur métier: gérer les actifs d'une poignée de familles très fortunées. Le niveau de confidentialité requis est absolu. Le directeur des opérations, un homme extrêmement rigoureux, était terrifié par le risque d'une attaque par ingénierie sociale. Il savait que ses gestionnaires, qui entretiennent des relations très personnelles avec leurs clients, pouvaient être manipulés par un acteur malveillant se faisant passer pour un client ou un de ses proches, pour initier un virement frauduleux ("fraude au président" ou "arnaque FOVI"). Le préjudice ne serait pas que financier, il serait réputationnel et potentiellement fatal pour l'entreprise. Notre mission, conduite avec la plus grande discrétion via des sessions privées à distance, a été de "blinder" le facteur humain. Nous avons organisé une formation intensive sur les mécanismes psychologiques de la manipulation utilisés par les attaquants. Nous avons analysé des cas réels d'attaques réussies dans le secteur financier. Ensuite, nous avons mis en place une procédure de contre-appel systématique et obligatoire pour toute demande de virement sensible, quel que soit le client ou le prétendu degré d'urgence. La formation a aussi couvert la sécurisation des communications: comment repérer un email de "spear phishing" imitant à la perfection l'adresse d'un client, et l'importance de ne jamais communiquer d'informations sensibles par des canaux non sécurisés. Un exercice de simulation, où un de nos experts a tenté par téléphone de se faire passer pour un client pressé, a servi de révélateur. Suite à notre intervention, le "human firewall" de l'entreprise a été considérablement renforcé, transformant chaque collaborateur en un gardien vigilant des actifs de leurs clients. 🏦