Présentation
Auteur(s)
-
Pierre MONGIN : Conférencier, consultant et auteur en mind mapping
-
Laurent DELHALLE : Enseignant à Sciences Po Lyon et à l’École de Guerre Économique
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleINTRODUCTION
La fraude constitue un danger omniprésent pour les entreprises, touchant divers aspects de leurs opérations. La fraude – par exemple détournement de fonds, falsification de documents – constitue un grand danger pour les entreprises. Ces activités illicites peuvent non seulement entraîner des pertes financières considérables, mais aussi endommager gravement la réputation de l’entreprise et éroder la confiance des clients et des partenaires commerciaux.
Compte tenu des enjeux, il est impératif d’agir. Cela commence par l’adoption d’une politique claire et d’un code d’éthique couvrant les comportements répréhensibles liés à la fraude.
Dans ce contexte, cette fiche de crise servira de guide pratique pour donner les analyses des parties prenantes, se mettre à la place de l’attaquant et classer les informations.
DOI (Digital Object Identifier)
Cet article fait partie de l’offre
Management et ingénierie de l'innovation
(439 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Présentation
2. Se mettre à la place de l’attaquant
L’importance de se mettre à la place de l’attaquant pour les entreprises réside dans la compréhension approfondie des menaces et des vulnérabilités auxquelles elles sont confrontées. En adoptant la perspective d’un fraudeur, les entreprises peuvent mieux anticiper les méthodes et stratégies utilisées pour compromettre leurs systèmes. Cela permet d’identifier les points faibles dans leur sécurité, de renforcer leurs défenses et de mettre en place des mesures préventives plus efficaces. De plus, cette approche proactive aide à sensibiliser les employés et à développer une culture de sécurité robuste, réduisant ainsi le risque de fraude et protégeant les actifs de l’entreprise.
2.1 Analyser les parties prenantes
Faites le point sur les parties prenantes de l’entreprise telles que les fournisseurs, sous-traitants, visiteurs, audits, clients, personnel de ménage, de maintenance, stagiaires et consultants. La menace vient souvent de personnes dont nous ne nous méfions pas par nature.
Identifiez les parties prenantes en vous appuyant sur une cartographie de tous les intervenants. C’est en ayant une vue globale de tous les acteurs des processus de votre entreprise que vous pourrez agir.
Avec un recueil des « attentes » et « une écoute active des doléances » de l’environnement, vous pourrez identifier les parties prenantes à une situation à risque. Par exemple, dans une grande entreprise du Nord, il est demandé tous les soirs que les dossiers soient rangés à clé. Un gardien de nuit est à même de transmettre des données confidentielles à l’extérieur. Ce risque existe et doit être maîtrisé. Un cadre qui n’avait pas suivi cette consigne a été licencié.
HAUT DE PAGE2.2 Soyez attentif aux alertes
Des comportements inhabituels d’employés, des activités également inhabituelles dans les systèmes informatiques, des données de contacts douteuses, des modifications non approuvées de processus, des demandes par correspondance de modifications de documents (RIB), etc. sont autant d’indices qui doivent conduire à une interrogation sur la finalité des actions demandées.
...Cet article fait partie de l’offre
Management et ingénierie de l'innovation
(439 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Se mettre à la place de l’attaquant
ANNEXES
-
QUANG Jean-Jacques, BERNARD Frédéric, MORGAN Michael et GAYRAUD Rémi.- La gestion du risque de fraude (2e édition). Books On Demand, Grand format, Lamartine Paris (2013).
-
LE MAUX Julien, SMAILI Nadia et BEN AMAR Walid.- De la fraude en gestion à la gestion de la fraude. Une revue de la littérature (2013).
-
DUFOUR Nicolas et LAFFORT Emmanuel.- La fraude est-elle gérable ? Application au cas des assurances complémentaires santé (2018).
-
BARILARI André.- La fraude fiscale : les mots et les chiffres (2018).
-
PRATS Charles.- Le cartel des fraudes : les révélations d’un magistrat français. Grand livre (2020).
Aller dans Ressources>Blog >Bot & Fraud Protection > descendre jusqu’à « 5 principes de gestion »). Ce site vous propose de tester la sensibilité de votre site aux attaques de bots.
Ce site donne toute la liste des opérations à effectuer le plus rapidement possible.
-
Alertez immédiatement votre banque de l’opération frauduleuse pour tenter de suspendre le virement si celui-ci n’est pas encore effectué.
-
Alertez au plus vite le créancier dont l’identité a été usurpée pour qu’il soit informé...
Cet article fait partie de l’offre
Management et ingénierie de l'innovation
(439 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive