Notre comptable a failli donner les données de l'entreprise à quelqu'un au téléphone, comment se protéger contre ce genre de trucs

waw ça nous est arrivé aussi. ils nous ont dit qu'on faisait trop de parano et ils ont changé le mot de passe... edit: le mot de passe a changé mais le stress est resté

Correction : je me suis trompé sur le chiffre, c'était un peu plus bas.

Structure du protocole : 1. Pas d'infos d'identité par téléphone 2. Si une demande arrive, dire 'je vous rappelle' 3. Appeler via le numéro officiel (chercher sur Internet) 4. En cas de doute voir avec le chef comptable 5. C'est tout.

simple mais efficace. depuis qu'on fait ça les employés font plus attention. bon bref, personne ne donne de données par tel

Les tactiques des arnaqueurs au tel : Urgence (demander des infos tout de suite), Autorité (inspecteur des impôts), Adaptation (parler d'une transaction échouée). Apprenez-leur ça.

Si un employé donne des infos par erreur, l'entreprise fait quoi ? Punition ou formation ?

le risque est tellement élevé que je pense qu'il aurait fallu faire une session d'urgence. heureusement que le comptable a fait gaffe ! bref l'ingénierie sociale c'est chiant

je suis intéressé.

C'est noté, merci.

Absolument. Si j'ajoute quelque chose : Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Laissez-moi détailler l'aspect technique. Les décisions hâtives finissent par être corrigées six mois plus tard.

Essayer de faire cela seul est la voie la plus coûteuse. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

C'est une bonne idée d'avoir ouvert ce sujet.

mon regard a changé après avoir vécu cela.. puis tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

je suis aussi curieux de savoir si d'autres font autrement.

Trois points à vérifier lors de cette opération. Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard.

Bien sûr, cela change si votre situation est différente.

Enregistré.

Je suis du même avis. Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Corrigez-moi si je me trompe.

Je trouve difficile d'être aussi catégorique côté arnaque téléphonique entreprise. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Je suis d'accord.

Chez nous aussi.