CloudTalk est fier de proposer un large éventail de mesures de sécurité pour protéger vos données. Vous trouverez ci-dessous un résumé de nos recommandations en matière de sécurité, à appliquer pour rendre votre compte encore plus résistant aux types de fraude les plus courants dans les télécommunications.
La sécurité dans le secteur des télécommunications
Qu’est-ce que la fraude aux numéros surtaxés ?
La fraude aux numéros surtaxés est le stratagème frauduleux le plus répandu dans le secteur des télécommunications. Les personnes qui mènent ce type d’attaque génèrent artificiellement un volume élevé d’appels internationaux vers des numéros coûteux (routes). Lorsque des appels sont passés vers des numéros surtaxés, les fraudeurs touchent une part de ces revenus. Dans le secteur des télécommunications, les pertes totales liées à la fraude aux numéros surtaxés sont estimées à plus de 10 milliards USD par an.Protection contre la fraude aux numéros surtaxés et le piratage
La meilleure stratégie de prévention consiste à combiner des normes de sécurité qui limitent les accès de façon à ce qu’ils soient réservés aux seules personnes qui en ont besoin. Même les meilleures politiques de sécurité ne servent à rien si elles ne sont pas appliquées rigoureusement et systématiquement par chaque employé. C’est pourquoi nous recommandons aux entreprises de former leurs employés à la sécurité, afin de garantir une application uniforme des bonnes pratiques. Une sensibilisation de base réduit considérablement les chances de réussite d’une attaque.Liste de contrôle de sécurité
-
Définissez des mots de passe robustes. Les administrateurs, les agents et les autres utilisateurs doivent utiliser un mot de passe unique pour leur compte CloudTalk. Cela réduit le risque qu’un attaquant accède à plusieurs comptes avec un même mot de passe compromis. Encouragez vos employés à ne pas réutiliser leurs mots de passe d’un service à l’autre..
- Faites-le long. Les mots de passe longs sont plus difficiles à casser par force brute.
- Utilisez des lettres et des chiffres (et des caractères spéciaux si cela est autorisé). Veillez simplement à vous en souvenir ; un gestionnaire de mots de passe peut vous y aider.
- Limitez le nombre d’administrateurs au strict minimum. Les administrateurs disposent de privilèges tels que la gestion des fonctionnalités de sécurité, des agents et d’autres fonctions du compte ayant un impact important sur l’entreprise. Ils doivent être des employés de confiance, dûment vérifiés, conscients du poids de cette responsabilité. Réduisez les risques en restant sélectif sur le nombre d’administrateurs présents sur votre compte.
-
Ne divulguez jamais vos identifiants de connexion. Les noms d’utilisateur, les e-mails ou les mots de passe ne doivent jamais être communiqués à des clients ou à des tiers, ni partagés entre équipes ou entre employés lorsque cela peut être évité.
- Réinitialisation du mot de passe. La manière sécurisée de réinitialiser votre mot de passe CloudTalk consiste à cliquer sur Mot de passe oublié sur la page de connexion.
-
L’ingénierie sociale est une méthode très utilisée par les pirates pour obtenir vos identifiants. En cas de doute, ne communiquez jamais d’informations sensibles par e-mail ou lors d’appels que vous n’avez pas initiés. N’effectuez pas de modifications au nom de quelqu’un d’autre. Apprenez à vos employés à reconnaître les tactiques les plus courantes :
- Des affirmations selon lesquelles une faille de sécurité serait survenue et votre mot de passe serait nécessaire pour résoudre le problème
- Des e-mails envoyés par des personnes prétendant être des administrateurs ou des utilisateurs du compte
- Des messages suspects reçus aux heures de la journée où moins d’agents travaillent. Rappelez à vos équipes de vérifier l’identité de l’expéditeur avant de donner suite à une demande inattendue.
-
N’autorisez les appels que vers les pays avec lesquels vous travaillez réellement. De nombreuses attaques dans les télécommunications consistent, pour l’attaquant, à prendre le contrôle de votre compte et à appeler des numéros internationaux coûteux. En limitant les appels aux seuls pays avec lesquels vous avez réellement besoin de travailler, vous évitez ce type d’escroquerie.
- Bloquez depuis le Dashboard les appels internationaux qui ne vous concernent pas : Compte > Paramètres > Appels internationaux.
-
Identifiez les 10 pays les plus concernés par la fraude télécom :
- Cuba
- Lettonie
- Somalie
- Lituanie
- Guinée
- Gambie
- Maldives
- Estonie
- Zimbabwe
- Tunisie
-
Constituez une liste de blocage. Bloquez systématiquement les appels entrants provenant de spammeurs en les ajoutant à votre liste noire. Si les numéros de spam changent fréquemment, l’équipe support CloudTalk peut vous aider à configurer un filtrage basé sur le flux d’appels.
- Les numéros de spam changent-ils sans arrêt ? Nous disposons d’un flux d’appels capable de les filtrer.
-
Sécurisez vos appels API. Toutes les données envoyées via l’API REST de CloudTalk sont chiffrées (TLS/SSL). L’accès à l’API est réservé aux seuls utilisateurs autorisés disposant d’un identifiant de connexion et de jetons API de sécurité.
- Ne partagez jamais votre clé API avec des personnes non autorisées et veillez à ne la stocker que là où c’est nécessaire.
- Ne stockez pas votre clé API dans Git ni dans d’autres dépôts. Renouvelez régulièrement vos clés API afin de réduire le risque d’exposition à long terme.
- Suivez l’activité de vos collaborateurs grâce à notre page de monitoring. CloudTalk fournit un journal de surveillance permettant de suivre les actions des utilisateurs sur votre compte. Vous pouvez y consulter l’action, l’agent qui l’a réalisée, les détails ainsi que la date et l’heure à laquelle elle a eu lieu.
Si vous pensez que votre compte a été compromis
Si vous constatez une activité que vous ne reconnaissez pas (appels ou frais inattendus, connexions ou modifications de paramètres que vous n’avez pas effectuées), agissez rapidement pour sécuriser votre compte :- Réinitialisez les mots de passe de tous les administrateurs et de tous les utilisateurs concernés.
- Activez l’authentification à deux facteurs ou le SSO pour vos utilisateurs.
- Passez en revue les utilisateurs de votre compte et supprimez ceux que vous ne reconnaissez pas.
- Passez en revue les clés API et les intégrations actives, puis révoquez ou régénérez celles que vous ne reconnaissez pas.
- Limitez les appels internationaux aux pays que vous utilisez réellement (Compte > Paramètres > Appels internationaux), afin qu’un compte compromis ne puisse pas générer de frais vers des destinations inattendues.
Besoin d’aide ou une question ? Écrivez-nous simplement via notre Portail Support — nous sommes là pour vous.