RECOMMANDATIONS SECURITE INTERNET BANKING TRANSACTIONNEL

Transcription

1 RECOMMANDATIONS SECURITE INTERNET BANKING TRANSACTIONNEL Bnnes pratiques La sécurité infrmatique désigne un ensemble de techniques et de bnnes pratiques pur prtéger vs rdinateurs et vs intérêts dans l usage des myens infrmatique, tel que le service de banque en ligne de la Sciété Générale de Banques au Sénégal. Si les techniques et les bnnes pratiques snt élabrées par des spécialistes en sécurité infrmatique, vus devez cnnaitre et mettre en œuvre les plus simples. Détectin d un acte malveillant : cntacter ns équipes sécurité Vus pensez avir été victime d un acte de cybercriminalité? Vus avez un dute sur la nature d un message reçu? Cntactez au plus vite ns équipes sécurité : Sgsbs.nline@scgen.cm Prtéger sn mt de passe Le mt de passe est une prtectin imprtante pur réaliser des transactins en ligne en tute sécurité. Néanmins, pur assurer une prtectin ptimale, le mt de passe dit respecter les bnnes pratiques listées ci-dessus. Chix du mt de passe : le mt de passe de 6 chiffres est destiné à être saisi dans le clavier virtuel. Chisir un mt de passe «frt» prtège des tentatives d usurpatin, ce mt de passe ne dit pas être trivial (répétitin de chiffres u suites de chiffres) et ne dit pas être facilement devinable par un tiers (date d anniversaire). Utilisatin du mt de passe : n entrez vtre cde que sur le clavier virtuel de l espace d accès sécurisé à vtre banque en ligne à l adresse suivante : 1

2 Ne cmmuniquez jamais vtre mt de passe à qui que ce sit. Nus vus rappelns que Sciété Générale ne vus réclamera jamais vtre mt de passe. Clre la sessin en fin de cnsultatin : L authentificatin sur le service de banque en ligne initie une sessin de cnsultatin de vtre espace client. La sessin permet de naviguer entre les pages et d effectuer certaines pératins sans devir vus authentifiez de nuveau. Bien que pratique, cette fnctinnalité peut permettre à un utilisateur de vtre rdinateur de naviguer et d effectuer certaines pératins à vtre insu sur vtre espace client. Il est impératif de clre vtre sessin en fin de cnsultatin via le butn de «décnnexin», fermer la page u le navigateur est insuffisant. Nus vus rappelns que tute pératin effectuée à vtre nm par le biais de vtre sessin ne purra être répudiée. Désactiver la fnctin de saisie semi-autmatique du navigateur : La plupart des navigateurs internet prpsent d enregistrer les identifiants et les mts de passe utilisés dans les frmulaires d authentificatin, y cmpris vtre identifiant de cnnexin au service de banque en ligne. La fnctinnalité de saisie semi-autmatique de l identifiant permet d accéder ultérieurement à vtre espace client sans avir à entrer vtre identifiant de nuveau. Bien que pratique, la saisie semi-autmatique de l identifiant peut aider un utilisateur de vtre rdinateur à uvrir à vtre insu une sessin de cnsultatin de vtre espace client. Il est impératif de désactiver la fnctinnalité d aut-cmplétin du navigateur. Nus vus rappelns que tute pératin effectuée à vtre nm par le biais de vtre sessin ne purra être répudiée. 2

3 Sécuriser sn rdinateur : Avant de naviguer sur Internet, vus devez prtéger vtre rdinateur d éventuelles attaques malveillantes. Pur cela vus devez suivre les instructins suivantes : Mettre à jur sn système d explitatin et ses lgiciels : maintenir à jur sn système d explitatin et ses lgiciels* est primrdial pur se prémunir d attaques malveillantes. En effet, cmbler les failles de sécurité cnnues rend inpérantes les techniques d attaque les plus curantes. Installer un antivirus : un antivirus, même gratuit, dit être installé sur vtre rdinateur. Ce lgiciel vus prtège en identifiant et en blquant les applicatins malveillantes installées sur vtre rdinateur. De plus, un antivirus vérifie la fiabilité des fichiers que vus téléchargez sur Internet u que vus recevez par . Veillez également à maintenir vtre slutin antivirale à jur. * en pririté snt à mettre à jur les lgiciels accédant à Internet (navigateur, messagerie, ) et les lgiciels a frte ntriété (pack Office, suite Adbe, Java, ) Vérifier la fiabilité du site cnsulté : Que vus cnsultiez un site bancaire u un site de e-cmmerce, il est imprtant de s assurer que l n se truve sur un site fficiel et sécurisé avant d effectuer une pératin d authentificatin u une pératin bancaire. Veuillez à suivre ces instructins pur vus assurer de la fiabilité du site que vus cnsultez : Vérifier l URL du site dans la barre d adresse : une URL est l identifiant unique de la page Internet que vus cnsultez et qui est visible dans la barre d adresse de vtre navigateur. Vérifiez attentivement cette adresse vus permettra d identifier un site frauduleux car sn adresse présentera bligatirement des différences avec un site fficiel (ex. au lieu de Vérifier le préfixe de l adresse : un site Internet fficiel de prestatin bancaire u cmmerciale, utilise des prtcles de cmmunicatins sécurisées avec ses clients. Assurez-vus de naviguer sur un site sécurisant vs cmmunicatins, le préfixe «https» dit précéder l URL du site (au lieu «http»). 3

4 L adresse cmplète de l espace sécurisé de Sciété Générale est : Vérifier le certificat de sécurité : le certificat est utilisé pur assurer l appartenance du site au grupe Sciété Générale. Vtre navigateur Internet permet d afficher le certificat de sécurité utilisé par la page que vus cnsultez. Le certificat dit avir la frme suivante : Prtectins spécifiques au Smartphne : L utilisatin crissante des Smartphnes et le dévelppement crissant des services bancaires sur cette plate-frme intrduisent de nuveaux risques pur vtre sécurité. L amalgame entre le téléphne prtable et le Smartphne est fréquent, cependant le Smartphne est, ni plus ni mins, un rdinateur avec lequel il est pssible de téléphner. Les mesures de sécurité valables pur un rdinateur (énncées précédemment) le snt dnc pur un Smartphne. Cependant, des prtectins spécifiques snt à appliquer au Smartphne : Prtégez le téléphne avec un mt de passe (nn trivial) et autmatiser le verruillage de l écran en cas d inactivité 4

5 Veillez à appliquer l intégralité des mises à jur prpsées par l éditeur de vtre système Ne téléchargez que des applicatins sur des dépôts d applicatins fficiels (ex. Apple Stre, Ggle Play Stre), au risque d intrduire des applicatins malveillantes sur vtre Smartphne Ne déverruillez sus aucun prétexte le système d explitatin du Smartphne (ex. jailbreak, rting), cette pratique augmente vtre expsitin aux risques Ne stckez aucunes dnnées cnfidentielles si elles ne snt pas chiffrées Installez une applicatin antivirus que vus maintiendrez à jur Nus vus rappelns qu il est indispensable d user des mêmes précautins sur un Smartphne que sur un rdinateur lrsque vus naviguez sur Internet Mesures de sécurité Cnscient des risques de sécurité dus à la sensibilité d un service de banque en ligne, Sciété Générale met en œuvre tutes les mesures de sécurité à l état de l art afin de vus assurer un niveau de sécurité ptimal. Mécanismes et prcédures d authentificatin : L authentificatin est un élément clé de la sécurité du service de banque en ligne. Cette prcédure, qui vus dnne accès à la cnsultatin et à la gestin de vs cmptes, permet aux systèmes infrmatiques Sciété Générale de vus identifier frmellement. Les éléments permettant de vus authentifier snt vtre identifiant et vtre mt de passe. L identifiant est unique et vus est furnit à la suscriptin aux services en ligne. Un mt de passe par défaut vus est attribué à la suscriptin aux services en ligne et un frmulaire de changement de mt de passe vus est sumis lrs de vtre première cnnexin. 5

6 Cas d authentificatin par mt de passe Le nuveau mt de passe que vus aurez chisi grâce aux «Bnnes pratiques : prtéger sn mt de passe» sera mdifiable à tut mment à l adresse suivante : Le cuple identifiant, mt de passe vus permet d accéder à la cnsultatin et à la gestin de vs cmptes. Ne cmmuniquez jamais vtre mt de passe à qui que ce sit. Nus vus rappelns que Sciété Générale ne vus réclamera jamais vtre mt de passe Cas d authentificatin par clavier virtuel Le nuveau mt de passe que vus aurez chisi sera mdifiable à tut mment à l adresse suivante : Le cuple identifiant, mt de passe vus permet d accéder à la cnsultatin et à la gestin de vs cmptes grâce à un système innvant mis en place par Sciété Générale. Le clavier virtuel renfrce la sécurité de vtre mt de passe en rendant sa récupératin par un individu malveillant plus cmplexe. Ne cmmuniquez jamais vtre mt de passe à qui que ce sit. Nus vus rappelns que Sciété Générale ne vus réclamera jamais vtre mt de passe 6

7 Chiffrement des cmmunicatins : Le service de banque en ligne de la Sciété Générale de Banques au Sénégal s appuie sur le prtcle de cmmunicatin chiffrée SSLv3/TLS (Secure Scket Layer versin 3 / Transprt Layer Security). L activatin du chiffrement permet de renfrcer la cmmunicatin HTTP que l n dénmme désrmais HTTPS (S : Secure/Sécurisé). Le prtcle HTTPS assure que l ensemble des infrmatins échangées sur le site snt cnfidentielles et intègres. N hésitez pas à vérifier que vus cnsultez un site sécurisé : Le préfixe «https» précède l adresse du site que vus cnsultez Seln le navigateur que vus utilisez, un lg de cadenas s affiche dans la barre d état Cas d «Extended Validatin Certificate» (EV) Seln le navigateur que vus utilisez, la barre d adresse devient verte et affiche un lg de certificatin L adresse cmplète de l espace sécurisé de Sciété Générale est : Prcédure de décnnexin autmatique : Pur vtre sécurité, après dix minutes d inactivité sur le service, vus serez autmatiquement décnnecté. Ainsi, persnne ne purra utiliser le site à vtre place si vus vus êtes absenté sans vus être préalablement décnnecté. Pur vus recnnecter, vus devez à nuveau saisir vtre cuple identifiant, mt de passe. Il est impératif de clre vtre sessin en fin de cnsultatin via le butn de «décnnexin». Nus vus rappelns que tute pératin effectuée à vtre nm (par le biais de la sessin) ne purra être répudiée par Sciété Générale 7

8 Traçabilité et archivage : A des fins de sécurité, l activité de vtre site bancaire est tracée et archivée, 24h/24 et 7j/7, ceci, dans le respect de la réglementatin bancaire en vigueur et en cnfrmité avec les lis sur l infrmatique et la liberté individuelle. Tute anmalie fait l bjet d une analyse apprfndie ainsi que des prcédures ad hc pur assurer la fiabilité et la cntinuité du service à tut instant 8