Intelligence économique : le travail à domicile expose 501TPTP3T des entreprises roumaines aux attaques de pirates informatiques et à la fraude des employés
Bucarest, XX novembre 2021 - Avec le début de la pandémie en Roumanie, les entreprises ont cherché à prendre des mesures rapides pour s'adapter à la nouvelle réalité, pour assurer la continuité des activités tout en travaillant à domicile et dans des systèmes hybrides, y compris en renforçant les mesures de sécurité physique sur leurs sites.
Ainsi, environ 401TPTP3T des entreprises roumaines ont amélioré ou sont en train d'améliorer leurs systèmes de protection contre la fraude interne, alors qu'une organisation sur deux, quel que soit son secteur d'activité, a signalé ou accusé une augmentation des cas de fraude interne depuis le début de la pandémie, selon une analyse de Corporate Intelligence Agency, une société de gestion des risques dédiée à l'environnement des entreprises.
Avec l'imposition du travail à domicile comme norme dans de nombreuses entreprises en Roumanie, le phénomène criminel a augmenté d'environ 401TPTP3T en termes de cas de fraude en général. Une partie de ces cas sont des délits d'initiés qui peuvent être détectés par l'employeur lui-même, mais parallèlement à l'augmentation des cas de fraude, il y a également des preuves d'un affaiblissement proportionnel des mécanismes de protection - en particulier, en raison des restrictions imposées dans la pandémie et des restrictions sur l'efficacité des enquêtes sur ces cas.
Les fraudes les plus courantes aujourd'hui sont le vol de données (les employés partent avec des bases de données, de la correspondance et de la technologie) et le vol de temps (les employés qui ne se rendent pas physiquement au bureau se connectent aux systèmes de l'entreprise mais effectuent d'autres activités en dehors de leurs tâches professionnelles). Mais l'augmentation des fraudes d'initiés ne concerne pas seulement les employés, mais aussi les pirates informatiques qui spéculent sur les périodes de transition dans lesquelles les entreprises se trouvent et se rendent vulnérables.
"Dans l'environnement commercial roumain, à quelques exceptions près, la culture de la prévention fait défaut, les entreprises ayant un comportement réactif. Ce n'est que lorsque quelque chose se produit que les organisations se préoccupent d'investir dans des processus/procédures et des systèmes qui leur permettent de poursuivre leurs activités. Pour continuer à prospérer dans de telles périodes, les dirigeants des entreprises doivent adapter leur mentalité d'entreprise et de crise et investir dans des systèmes de prévention, de contrôle et de préparation des employés pour qu'ils s'adaptent à des conditions de travail exceptionnelles. Le travail à domicile est un cas évident de menace asymétrique pour l'intégrité des opérations commerciales.dit Gabriel Zgunea, PDG de l'Agence d'intelligence économique.
Ce que les entreprises doivent faire pour minimiser les vulnérabilités
Pour prévenir et détecter la fraude, les entreprises doivent avant tout investir dans du personnel spécialisé, capable d'améliorer les systèmes de conformité et de sécurité des données ainsi que les systèmes informatiques. Une augmentation minimale d'environ 301TPTP3T du budget qui y est consacré peut suffire à limiter et à éliminer la fraude interne dans les organisations.
Les services de prévention des risques (tests de vulnérabilité ou de pénétration) sont à la disposition des entreprises pour identifier spécifiquement les zones particulièrement à risque et où la fraude interne est susceptible d'augmenter, en fonction des spécificités de l'entreprise et du secteur dans lequel elle opère.
Toutefois, d'une manière générale, pour limiter les vulnérabilités, les entreprises doivent mettre en œuvre un certain nombre de mesures préventives, telles que l'investissement dans des systèmes de lutte contre la fraude et de cybersécurité, la sécurisation des systèmes, des réseaux et des appareils de travail des employés, et la mise en œuvre de protocoles stricts, compris et adoptés par les équipes, pour le travail à domicile et le travail à domicile hybride. Un contrôle régulier par l'employeur ou en cas de soupçon de fraude devrait être considéré comme une procédure saine et naturelle au sein de l'organisation. "Il est très risqué pour une entreprise de ne pas exercer la fonction de contrôle pour des raisons de confort des employés ou de culture organisationnelle s'il y a suffisamment de signes de fraude possible.dit Dan Rusu, associé principal, Corporate Intelligence Agency.
Depuis le début de la pandémie, certaines entreprises, en particulier des multinationales, avaient déjà mis en place des procédures de PCA (plan de continuité des activités) et avaient effectué une transition en douceur vers des systèmes de travail à domicile et des systèmes hybrides, mais la plupart d'entre elles ont été complètement surprises par les implications découlant de l'état de confinement général. Les organisations qui investissent dans la prévention, à la fois dans les systèmes et dans la formation des employés, bénéficieront d'un degré élevé de flexibilité pour s'adapter en toute sécurité aux nouvelles réalités du monde du travail.
À propos de l'Agence d'intelligence économique
Corporate Intelligence Agency est une société de gestion des risques qui se consacre exclusivement à l'environnement des entreprises et se spécialise dans l'identification des vulnérabilités potentielles, des risques ou des opportunités commerciales des entreprises qui font appel à ses services.
Corporate Intelligence Agency propose des solutions haut de gamme en matière d'intelligence appliquée, d'intelligence compétitive et de gestion des risques, en utilisant les outils et technologies les plus récents, ainsi que le dynamisme, la créativité et surtout le très haut niveau d'expertise dans le domaine de l'intelligence des experts de notre équipe.
Les services de l'Agence d'intelligence économique s'adressent à toutes les entreprises et sociétés qui comprennent l'importance de faire appel à des professionnels pour générer des informations fiables susceptibles d'éclairer les processus décisionnels, de fournir des connaissances sur les phénomènes ou conjonctures sociopolitiques, les marchés ou les situations d'intérêt, ainsi que de réduire les risques ou les vulnérabilités dans des domaines susceptibles d'affecter les intérêts économiques et la réputation de l'entreprise.