L’industrie des assurances et des finances fait partie des secteurs les plus ciblés en matière de cybercriminalité en Amérique du Nord.

Les dernières statistiques selon Risk Based Security montrent que les cyberintrusions dans le secteur des assurances et des finances représentent près de 12%, soit 37 milliards de dossiers concernés en 2020.

Pourquoi le secteur des assurances est une cible privilégiée ?

Les pirates visent souvent le secteur des assurances en raison des données intéressantes qu’ils peuvent y trouver afin d’accéder aisément aux systèmes de souscription et autres précieuses informations détenues par les assureurs. Ainsi, à l’aide des mots de passe et identifiants trouvés dans les systèmes, ils volent les données des clients.

En effet, ces attaques informatiques importantes dans les systèmes de souscription des grandes compagnies d’assurance sont effectuées en majeure partie grâce aux identifiants de certains cabinets de courtage. À l’heure actuelle, le Canada n’est pas exempté de ce type de crimes qui ne fait qu’augmenter chaque année.

Les actions à prendre

En tant que cabinet de courtage, vous avez l’obligation d’assurer la protection des identifiants utilisés pour accéder aux systèmes informatiques des assureurs. Il est également de votre responsabilité de protéger les renseignements personnels de votre clientèle. Voici quelques suggestions pour ce faire :

• Installer un processus de protection pour les identifiants et les mots de passe
• Changer régulièrement les mots de passe
• Éviter de partager les mots de passe entre employés
• Se méfier de l’ingénierie sociale
• Éviter d’afficher les identifiants et les mots de passe à la vue de tous (papillons adhésifs, etc.)
• Utiliser un gestionnaire de mots de passe

Par ailleurs, plusieurs ressources sont mises gratuitement à la disposition des cabinets de courtage par l’intermédiaire de l’Association des courtiers d’assurances du Canada (l’ACAC) ou directement sur le site IBACtech.ca. Pour connaître la démarche à suivre en cas d’attaques informatiques, n’hésitez pas à vous y référer !

Pour plus de détails sur le sujet, vous pouvez également consulter ce document de l’ACAC : Techno – Alerte de sécurité.