Cybersécurité des sociétés de portefeuille des fonds de capital-investissement

Bon nombre d’attaques au rançongiciel utilisent une tactique à double extorsion, c’est-à-dire que le fraudeur vole des renseignements, les chiffre, puis menace de les vendre ou de les rendre publics si la rançon n’est pas payée. Malheureusement, plusieurs pirates se trouvent dans un lieu sûr et peuvent facilement éviter d’être poursuivis par les autorités canadiennes.

La falsification de factures et les usurpations d’identité représentent les arnaques les plus courantes. Les fraudes par courriel constituent l’autre menace majeure. Par exemple, le fraudeur peut prendre le contrôle du compte d’un employé pour modifier l’information liée au paiement de factures. Il peut aussi usurper l’identité d’un fournisseur ou d’un partenaire d’affaires, ce qui se traduit par des opérations frauduleuses.

Même si toutes les entreprises sont des cibles potentielles, certaines sociétés de portefeuille font face à plus de cybermenaces que d’autres. En 2022, le Centre antifraude du Canada a remarqué que les secteurs les plus représentés étaient les gouvernements, les entreprises de livraison, le commerce de détail, les soins de santé et les services financiers.

Le secteur dans lequel une société exerce ses activités, le type de données confidentielles qu’elle recueille et stocke ainsi que les droits de propriété intellectuelle qu’elle détient influent sur son profil de risque lié à la cybersécurité. Les entreprises qui comptent des entités gouvernementales (fédérales, provinciales ou municipales) au sein de leur clientèle sont généralement des cibles de choix.

Les sociétés de portefeuille des fonds de capital-investissement ou celles qu’ils prévoient acquérir n’ont pas nécessairement de stratégie en matière de cybersécurité ou un programme efficace de gestion des cyberrisques. L’absence de contrôle diligent relatif à la cybersécurité peut donner lieu à un risque élevé. 

Les sociétés de portefeuille sont toutes différentes, tout comme leurs profils de cyberrisque. Pour tirer le meilleur parti des efforts de sécurité, de bonnes méthodologies d’évaluation de l’ampleur des risques et des mesures d’atténuation adéquates sont essentielles.