Sécuriser vos opérations de banque à distance
Avec l’augmentation des services dématérialisés sur internet et la généralisation des opérations bancaires à distance, mieux vaut s’équiper d’outils d’authentification forte et respecter quelques consignes de sécurité pour éviter toute tentative de fraude.
Comment sécuriser vos opérations bancaires ?
La sécurisation de vos opérations bancaires repose sur 3 éléments :
- Safetrans, un canal sécurisé entre vous et votre banque,
- un parcours de validation des opérations (qui utilise la banque à distance dans l'entreprise, pour quelles opérations et qui les valide)
- et quelques règles comportementales de prudence.
Le détail en vidéo.
Sécuriser vos échanges numériques
À l’heure de la dématérialisation, il est indispensable de disposer d’outils de sécurisation qui permettent à la fois de s’authentifier à distance et de signer électroniquement des transferts de fichiers ou des contrats.
Points clés
- Un certificat de signature électronique est l’équivalent d’une carte d’identité pour les échanges dématérialisés. Il permet de s’authentifier à distance et de signer électroniquement des supports numériques.
- Un certificat de signature électronique est multi-usage. Il peut être utilisé pour sécuriser les échanges avec sa (ses) banque(s), les téléprocédures avec l’administration, les réponses aux appels d’offres marchés publics...
- Ce certificat est commercialisé sur un support de type clé USB ou une carte à puce. Il est remis en main propre à son titulaire, avec contrôle d’identité et envoi du code PIN par courrier séparé à son adresse personnelle pour une sécurité totale.
Points de vigilance
- Un certificat est strictement personnel, pensez à équiper chacun de vos salariés délégataires d’une signature ou réalisant des opérations sensibles pour le compte de votre entreprise.
- Définissez clairement au préalable les droits de chacun de vos collaborateurs en fonction de leur rôle, de la nature des flux, des plafonds fixés...
Bon Plan
Certificat KSign RGS** de Docusign
Le Crédit Mutuel vous propose le certificat KSign RGS** de la société Docusign, référencé 2 étoiles au Référentiel Général de Sécurité ainsi que dans la liste des certificats compatibles EBICS TS pour les échanges bancaires.
Sécuriser vos opérations bancaires à distance
Vous utilisez des services de banque à distance sur Internet ou télétransmettez des fichiers pour réaliser des opérations bancaires ? Veillez à la sécurisation de vos opérations par des dispositifs d’authentification forte et de scellement des opérations sensibles.
Points clés
- L’accès à l’espace personnel de banque à distance de votre entreprise est protégé par un identifiant et mot de passe. Ils doivent être connus uniquement des personnes habilitées et en aucun cas reportés sur un document écrit.
- Pour réaliser des opérations sensibles à distance (virements, modification d’IBAN de bénéficiaires de virements, achats sur internet...), la confirmation des données (montant, IBAN, nom du bénéficiaire...) doit être effectuée par un canal différent de celui employé pour les transmettre afin d’en garantir le scellement (l’information a bien été envoyée par celui que l'on croit être l'expéditeur) et l’intégrité (la donnée reçue par la banque n’a pas été altérée).
- Choisissez une solution de sécurisation adaptée à votre usage : monobancaire (comme la solution de connexion Safetrans) ou multibancaire (comme le certificat de signature électronique).
Points de vigilance
- Vos mots de passe pour l’accès à vos services de banque à distance doivent être suffisamment complexes et régulièrement changés.
- Soyez vigilant à la sécurité de vos installations informatiques : équipez vos ordinateurs d’un logiciel anti-virus mis à jour régulièrement et d’un pare-feu.
- Équipez vos collaborateurs autorisés à faire ces opérations de certificats de signature électronique.
Bon Plan
Pour les opérations bancaires à distance, les banques utilisent de plus en plus des systèmes d’authentification bancaire, comme la solution de sécurisation Safetrans. Parlez-en à votre conseiller du Crédit Mutuel.