Investissements mobiles et sécurité en ligne

Dans le métro, vous consultez vos positions boursières, vous validez un ordre boursier entre deux réunions ou bien vous répondez à un e-mail du service conformité sur votre téléphone personnel. Ceci est presque banal pour une nouvelle génération entrée dans la finance ou le conseil, mais cela fait du smartphone une cible potentielle. C’est pourquoi il convient d’être prudent et d’adopter quelques précautions. 

Les risques invisibles du trading depuis son smartphone

Votre téléphone se connecte partout, tout le temps, souvent sans que vous y pensiez : il est bien plus que la version miniature de votre ordinateur de bureau. C’est justement ce qui en fait tout l’attrait et en est aussi la fragilité.

Le Wi-Fi public, une porte grande ouverte

Il est toujours possible de se connecter à un réseau Wi-Fi gratuit sans réfléchir : à l’aéroport, au café à deux pas du bureau ou chez un client. Malheureusement, ces réseaux ne sont pas de nature à garantir un chiffrement sérieux et n’importe qui, connecté au même réseau, peut, avec des moyens très basiques, accéder à vos données (identifiants, mots de passe, contenus échangés). Cela constitue clairement une faille technique, voire une non-conformité.

Les applications de courtage mal configurées

De nombreux jeunes analystes n’hésitent pas à installer plusieurs applications de trading ou de suivi de portefeuille sans avoir vérifié les autorisations demandées et les réglages de sécurité offerts. Pour certaines, les sessions restent ouvertes, pour d’autres, aucun  verrouillage biométrique n’est activé.

Si le téléphone est perdu ou volé, il offre alors un accès direct aux comptes et aussi aux fonds. La règle de sécurité minimale qui s’impose est que chaque application financière installée doit être validée par le responsable de la sécurité. Ses paramètres de sécurité doivent être vérifiés et optimisés, et son utilité doit être justifiée avant installation. En réalité, votre risque d’être attaqué est directement proportionnel au nombre d’applications sensibles que vous avez installées.

 

Protéger ses données financières au quotidien

Pour une protection efficace, ce qui compte, c’est le comportement, bien plus que les outils, même si ceux-ci ont une réelle importance.

Authentification forte et gestion des mots de passe

L’authentification à double facteur est devenue incontournable : elle doit être absolument utilisée pour tous les comptes liés à des données et activités financières. Pour une sécurité maximale, préférez toujours une application d’authentification plutôt que des codes SMS plus faciles à intercepter. 

D’autre part, un gestionnaire de mots de passe vous évitera de réutiliser systématiquement le même mot de passe qui mettra en péril tous vos comptes s’il vient à être découvert. C’est une pratique malheureusement encore largement répandue chez les jeunes actifs et elle conduit parfois à des catastrophes.

Le VPN, un allié discret mais efficace

Lorsque vous mettez en jeu des investissements ou que la connexion à un réseau public est inévitable, le VPN devient incontournable car il chiffre le trafic, ce qui permet de réduire à néant les risques dus à une possible interception. De plus, il le fait aussi bien depuis vos bureaux que depuis votre domicile, où le réseau est supposé plus sûr. Trouver le meilleur VPN, c’est donc se doter d’un filet de sécurité supplémentaire, rendant illisibles vos données à qui pourrait les intercepter. 

 

Lire plus : Les produits structurés : piloter finement son risque d’investissement

 

Adopter les bons réflexes avant de commencer sa carrière

Les entreprises du secteur financier forment de plus en plus leurs équipes à la cybersécurité, mais, bien souvent, ce sont les habitudes prises en tant qu’étudiant qui sont fondatrices d’un comportement plus sécuritaire.

Séparer vie pro et vie perso sur son mobile

Il faut absolument éviter d’utiliser le même téléphone pour consulter ses réseaux sociaux et pour accéder à des comptes d’investissement professionnels car cela offre de multiples points d’entrée pour un attaquant. Au contraire, un investisseur professionnel doit segmenter le travail et la vie privée : disposer d’un appareil de travail différent de celui destiné à des applications personnelles.

Le phishing ciblé vers les stagiaires, étudiants et jeunes analystes est en forte hausse : c’est souvent un e-mail qui imite parfaitement une plateforme de courtage ou imite une demande émanant d’une direction d’entreprise ou d’un service de sécurité. Ce type d’attaque, qui fait partie des plus efficaces, doit pousser à adopter une vigilance accrue face à toute pièce jointe ou tout e-mail suspect.

 

Se former en continu à la cybersécurité

L’évolution des menaces va toujours plus vite que celle des politiques internes des entreprises. Il faut donc prendre l’habitude de suivre la presse relative aux cybermenaces dans le secteur financier et ne pas tout attendre des formations obligatoires. Tenez-vous donc au courant des techniques utilisées : fraudes par usurpation d’identité, attaques des plateformes de trading, failles des applications bancaires ou vols de données bancaires. 

Devenez curieux : c’est ce qui fait la différence et distingue les candidats qui parviennent rapidement à établir un lien de confiance avec les équipes de conformité et de sécurité informatique.

Avoir un appareil mobile bien protégé n’est donc pas une contrainte technique onéreuse : c’est sans doute faire preuve d’une compétence professionnelle, au même titre que le bon usage d’un tableur ou d’une expertise dans la lecture d’un bilan. La vigilance numérique fait partie intégrante du métier dès le premier jour : surtout dans un secteur d’activité où la confiance se construit beaucoup plus lentement qu’elle ne se détruit.