Votre conseiller est-il préparé aux cyberattaques? Voici ce que vous devez savoir

Les cybercriminels volent des milliards de dollars par an aux entreprises financières. Les conseillers financiers - et leurs clients - courent un risque à mesure que les attaques augmentent et se complexifient, selon les experts en sécurité.

«Les conseillers ont une chose que veulent les mauvais acteurs, c'est de l'argent», a déclaré Brian Edelman, directeur général de FCI, une société de cybersécurité spécialisée dans les services financiers. "Ils sont les gardiens de beaucoup d'argent."

Plus de conseils de conseiller:
Comment se protéger des conseillers financiers malhonnêtes
Que faire avant de faire un don de bienfaisance
Voici à quel moment les fonds communs de placement actifs peuvent avoir plus de sens que les fonds indiciels

Selon TD Ameritrade, les conseillers en placement inscrits, ou RIA, gèrent plus de 4.7 billions de dollars d'actifs de clients - environ un quart de tous les actifs sous gestion. D'ici 2022, ce chiffre pourrait augmenter de 1.4 billion de dollars, selon l'entreprise.  

En plus d'être un référentiel central pour l'argent des clients, les entreprises financières sont attrayantes pour les escrocs en raison de leurs précieuses données clients, selon un rapport du Conseil des conseillers économiques de la Maison Blanche, qui a révélé que la cybercriminalité coûtait à l'économie américaine entre 57 et 109 milliards de dollars. 2016.

Le secteur financier, tant public que privé, a subi le plus grand nombre de failles de sécurité par rapport aux autres industries cette année-là, selon l'analyse de la Maison Blanche.

Les investisseurs ne posent pas souvent des questions sur les protocoles cybernétiques de leur planificateur financier, a déclaré Evelyn Zohlen, planificatrice financière certifiée et fondatrice d'Inspired Financial à Huntington Beach, en Californie. Pourtant, des questions sur les mesures de protection devraient figurer sur la liste de contrôle de chaque client.

«Ils devraient s'en soucier parce qu'au moment où il y a eu un incident et qu'ils demandent, il est trop tard», dit-elle.

Voici cinq questions importantes que les investisseurs devraient poser aux conseillers financiers actuels et potentiels au sujet de leurs cyberprotections, selon Edelman:

• Que feriez-vous si vous rencontriez un incident de sécurité impliquant mes informations confidentielles?

• Comment protégez-vous mes données?

• Comment pouvez-vous montrer que vous êtes en conformité avec la cyber-réglementation?

• Avez-vous une cyber-assurance?

• Un tiers vous confirme-t-il que vous êtes en sécurité?

Ces points sont soit des exigences cybernétiques, soit des recommandations de régulateurs financiers comme la SEC et l'Autorité de régulation du secteur financier, a déclaré Edelman.

Les investisseurs devraient demander la preuve que les conseillers peuvent démontrer ou justifier leurs réponses, a déclaré Edelman. Ils devraient également prendre note de leur expérience client - par exemple, les investisseurs reçoivent-ils des messages électroniques cryptés et ont-ils besoin d'une authentification multifacteur pour accéder au portail client, a déclaré Edelman.

«Il existe deux types de sociétés de services financiers: celles qui ont fait face à une cyberattaque et celles qui le feront», selon le cabinet de conseil PwC.

Près de la moitié des entreprises ont subi une forme ou une autre de fraude financière au cours des deux dernières années, la cybercriminalité étant la plus répandue, selon un récent sondage mené par PwC auprès de 5,000 1 entreprises mondiales. Environ 10 entreprise sur 50 a perdu plus de 56 millions de dollars. Seulement XNUMX% ont enquêté sur l'incident.

Zohlen aurait peut-être par inadvertance viré 80,000 $ d'argent client à des fraudeurs cet automne sans les cyber-contrôles institués au sein de l'entreprise.

«Cela aurait pu prendre une direction très différente parce que la qualité du faux était assez, assez bonne», a déclaré Zohlen, qui préside également la Financial Planning Association, un groupe de membres de près de 21,000 XNUMX conseillers.

L'escroc, utilisant une adresse e-mail qui semblait légitime, a demandé la somme pour faire des rénovations à domicile, une demande pas rare pour le client, qui possède de nombreuses propriétés locatives, a déclaré Zohlen. Le fraudeur a également joint une facture valide d'un entrepreneur.

L'entreprise a découvert la tentative de vol en contactant le client pour confirmer la transaction - une partie d'un protocole institué pour appeler de manière proactive les clients et vérifier les détails.

«Je suis préoccupé par toutes les façons nouvelles et passionnantes [les criminels] de trouver comment nous tromper», a déclaré Zohlen, qui a vu les tentatives de fraude se multiplier. «L'expérience de cet automne a été révélatrice.»

La cybersécurité figure parmi les principales priorités d'examen de la Securities and Exchange Commission pour les conseillers financiers, en raison du risque accru qu'elle représente pour les investisseurs.

Les pertes des consommateurs liées à la cybercriminalité sont à la hausse, atteignant un record de 3.5 milliards de dollars l'année dernière, selon le FBI.

La FPA a lancé le mois dernier un programme de certification pour ses membres autour de la cybersécurité. Le sujet est particulièrement important compte tenu du rythme rapide des activités menées par les conseillers, a déclaré Martin Seay, président de la FPA et directeur du programme de planification financière personnelle de l'Université d'État du Kansas.