Dix termes liés à la cybersécurité que chaque investisseur canadien doit connaître

Vous n’avez pas besoin d’un diplôme en informatique pour assurer la sécurité de vos placements. Vous devez simplement reconnaître quelques termes qui apparaissent chaque fois que l’on parle de cybersécurité, que ce soit dans les médias, dans les alertes de sécurité de votre institution financière ou dans une conversation avec vos proches.

Voici dix termes à ajouter à votre vocabulaire financier.

1. Chiffrement

Le chiffrement transforme vos données en un code illisible que seule une personne possédant la bonne clé peut déverrouiller. Lorsque vous ouvrez une session dans votre compte de placement, le chiffrement rend votre numéro de compte et votre mot de passe indéchiffrables pour quiconque tenterait de les intercepter.

2. Authentification multifacteur (AMF)

L’AMF vous demande de vérifier votre identité de plus d’une façon, habituellement au moyen d’un mot de passe et d’un code envoyé à votre téléphone. Cela ajoute un deuxième verrou à votre compte, de sorte qu’un mot de passe volé ne suffit pas pour entrer.

3. Hameçonnage

L’hameçonnage est une escroquerie qui tente de vous inciter à transmettre des renseignements sensibles, habituellement par courriel ou message texte qui semble légitime. Il s’agit de l’une des façons les plus courantes pour les attaquants d’accéder à des comptes personnels et financiers.

4. Logiciels malveillants

Les logiciels malveillants sont tous les logiciels conçus pour endommager, perturber ou obtenir un accès non autorisé à un appareil. Ils peuvent se propager par un téléchargement douteux, un lien malicieux ou une pièce jointe infectée.

5. Pare-feu

Un pare-feu agit comme point de contrôle entre votre appareil et Internet, surveillant le trafic et bloquant tout ce qui semble suspect. On peut le comparer à un agent de sécurité placé entre votre ordinateur et le monde extérieur.

6. Violation

Une violation se produit lorsqu’une personne obtient un accès non autorisé à des données protégées. Dans ce cas, des renseignements sensibles comme des numéros de compte, des mots de passe ou des informations personnelles peuvent être exposés, copiés ou utilisés de façon abusive.

7. Piratage psychologique

Le piratage psychologique repose sur la manipulation plutôt que sur un code malveillant. Un attaquant peut se faire passer pour votre banque ou une autre institution financière afin de vous pousser à partager des détails de compte ou à transférer des fonds.

8. Clé d’accès

Une clé d’accès est une façon de se connecter sans mot de passe, en utilisant le lecteur d’empreintes digitales, la reconnaissance faciale ou le verrouillage d’écran de votre appareil. Comme il n’y a pas de mot de passe à voler, les clés d’accès sont plus difficiles à exploiter pour les attaquants que les connexions traditionnelles.

9. Réseau privé virtuel (RPV)

Un RPV crypte votre connexion Internet, ce qui est particulièrement utile si vous consultez votre portefeuille sur un réseau Wi-Fi public dans un café ou un aéroport. Cela masque vos activités auprès de tout autre membre de ce réseau.

10. Sécurité à vérification systématique

La sécurité à vérification systématique suppose qu’aucune personne ni aucun appareil ne devrait bénéficier d’une confiance automatique, même ceux qui se trouvent déjà dans un réseau. Chaque demande d’accès est vérifiée, ce qui limite les dommages qu’un seul identifiant volé peut causer.

Pourquoi est-ce important pour les investisseuses et investisseurs autonomes?

La reconnaissance de ces termes vous aide à communiquer en toute confiance avec les institutions financières qui gèrent votre argent. Lorsque vous comprenez ce que l’AMF ou le chiffrement fait réellement, vous êtes plus à même de déterminer lorsqu’une demande de connexion ou un courriel ne semble pas légitime.

Qtrade prend la sécurité de vos comptes au sérieux et utilise des mesures de protection conformes aux normes du secteur pour protéger vos renseignements personnels et financiers. Mais la sécurité est une responsabilité partagée. Activer l’AMF sur tous vos comptes financiers, rester à l’affût des tentatives d’hameçonnage et vérifier régulièrement l’activité de vos comptes réduisent vos risques personnels.

La compréhension renforce la confiance

La cybersécurité peut sembler intimidante, mais vous n’avez pas besoin de la maîtriser du jour au lendemain. Commencez par reconnaître ces dix termes, puis prenez l’habitude de les mettre en pratique : activez l’AMF, remettez en question les demandes d’information inattendues et gardez vos logiciels à jour.

Plus ce vocabulaire vous devient familier, plus vous gagnerez en confiance dans la gestion de vos placements en ligne.