Shruti Kaushik pense comme une détective.
Shruti Kaushik, directrice principale dans l’équipe Cybercriminalité de la TD, a consacré sa carrière à combattre les efforts des fraudeurs aux méthodes sophistiquées qui cherchent constamment de nouvelles façons créatives de frauder la clientèle de la TD.
Les fraudeurs sont sans pitié, mais Shruti l’est aussi.
Chaque jour, Shruti et l’équipe Protection de la marque et de la clientèle, Cybercriminalité composée de professionnels dévoués traquent, détectent et combattent de nouvelles tentatives d’hameçonnage de fraudeurs astucieux. L’hameçonnage est une méthode par laquelle des cybercriminels prétendent être affiliés à une entité de confiance pour obtenir des données sensibles comme des noms d’utilisateur, des mots de passe et des renseignements de cartes de crédit.
Les efforts de l’équipe de Shruti sont principalement axés sur les tentatives d’hameçonnage par courriel (faux courriels), par SMS (faux messages texte) et par téléphone (appels frauduleux), où des fraudeurs mettent tout en œuvre pour se faire passer pour un employé d’une entité ou imiter son site Web, son appli ou une autre plateforme afin d’inciter les gens à leur fournir des renseignements personnels.
« Une partie importante de notre travail est de détecter les menaces pour ensuite les éliminer le plus rapidement possible », dit Shruti. « C’est un travail très concret, nous sommes extrêmement proactifs dans nos efforts de détection. »
Un intérêt pour la cybersécurité qui ne date pas d’hier
La détection de cybermenaces est une seconde nature pour Shruti. Après avoir obtenu son diplôme universitaire de premier cycle en sciences de la vie de l’Université McMaster à Hamilton en Ontario, Shruti a décidé de s’inscrire à la maîtrise en administration des affaires de l’université. Malgré son amour pour les sciences, ses cours sur les affaires et les technologies l’intéressaient davantage.
Shruti a trouvé sa vocation en participant à son premier programme coopératif à la maîtrise. « J’ai fait mon premier stage au sein du groupe Opérations des TI de la Banque. J’ai eu une expérience si formidable que j’ai tout de suite su que je voulais travailler à la TD, dit-elle. Les gens étaient tellement chaleureux et accueillants. La culture était fantastique, et je me voyais y travailler à long terme. »
À la fin de ses études, Shruti a participé au programme de rotation du groupe Technologie de la Banque en tant qu’associée. Elle a travaillé dans différents services de la TD pendant un an. Après quelques mois, elle savait qu’elle voulait devenir spécialiste en cybersécurité.
« Dans le cadre de ma troisième rotation comme associée, j’étais responsable du traitement des dossiers d’incident dans l’équipe d’intervention à la suite d’incidents de cybersécurité. C’était génial. J’ai tout de suite été dans le feu de l’action et j’ai dû apprendre très rapidement, dit-elle. J’ai traité des dossiers d’incidents complexes, c’était très intéressant. »
C’était il y a plus de 10 ans, et Shruti continue de voir des occasions de protéger les clients, particulièrement contre les tentatives d’hameçonnage. « Je pense que le côté analytique de mon travail est ce qui me plaît le plus. J’aime aller au fond des choses, affirme Shruti. Je veux consacrer mon temps à en apprendre plus sur tout ce qui touche à l’hameçonnage. On peut dire que je suis une nerd. »
Les cybercrimes : une menace grandissante
Les cybercrimes sont de plus en plus automatisés, importants et difficiles à détecter. Presque chaque jour, il y a une nouvelle menace à contrecarrer.
Shruti et son équipe enquêtent également sur des cas de mystification de l’identité de l’appelant, qui consiste à falsifier intentionnellement les renseignements qui s’affichent sur l’écran du téléphone de la personne qui reçoit l’appel pour la piéger. Le but est de lui faire croire que l’appel provient d’un ami, d’un membre de sa famille, d’un organisme gouvernemental ou de la TD pour l’inciter à répondre.
L’hameçonnage par SMS est également un problème. « Je n’ai jamais reçu autant de faux messages texte qu’actuellement, et ils sont de plus en plus difficiles à détecter, indique Shruti.
Les fraudeurs se font passer pour une banque et vous envoient un message texte vous demandant si vous avez dépensé 800 $ dans un magasin en particulier. Le problème, c’est qu’ils vous demandent de faire quelque chose, et ils veulent que vous agissiez immédiatement. Je dis toujours aux gens qu’il n’y a jamais d’urgence d’agir. En cas de doute sur un appel ou un courriel que vous recevez, il est préférable de ne pas y donner suite », poursuit-elle.
Protection contre la fraude
L’essor des nouvelles technologies comme l’intelligence artificielle permet aux cybercriminels de planifier et d’exécuter plus facilement des plans de fraude élaborés. Shruti indique qu’avec ces technologies, il est beaucoup plus facile pour les criminels de se faire passer pour des banques, des organismes gouvernementaux ou d’autres entreprises.
La menace d’une hausse de l’activité criminelle est la raison pour laquelle la TD continue d’investir dans sa stratégie de cybersécurité et de la peaufiner. L’équipe de Shruti joue un rôle important dans les efforts de sécurité à l’échelle mondiale de la TD visant à protéger la clientèle contre des acteurs malveillants.
Steve Sparkes, chef de la sécurité de l’information, est aux commandes des opérations de cybersécurité de la Banque. Son objectif : protéger la TD et sa clientèle contre les activités criminelles, qui sont de plus en plus complexes et constantes.
« Shruti et son équipe sont essentiels à notre réussite, dit Steve. C’est un travail difficile, mais ils sont vraiment en mode défensif, et leur mission est de détecter et de contrecarrer les menaces d’hameçonnage qui ciblent notre clientèle. »
Il y aura toujours de nouvelles menaces qui émergeront, mais Shruti et son équipe sont aptes à relever le défi.
Octobre est le Mois de la sensibilisation à la cybersécurité, une initiative mondiale qui vise à rappeler aux personnes et aux entreprises de se protéger contre les cybercrimes.
La TD fait partie de la Coalition canadienne antifraude, qui regroupe certaines des organisations les plus importantes et les plus connues au Canada dans divers secteurs, comme les finances, les télécommunications, les technologies, les forces de l’ordre et les services gouvernementaux. Son objectif est de protéger la population canadienne contre la fraude. La TD estime que de travailler ensemble pour combattre la fraude aide à protéger les collègues et la clientèle.
Pour en savoir plus sur ce que vous pouvez faire pour vous protéger contre les fraudes par hameçonnage, lisez cet article : https://actualites.td.com/ca/fr/article/fraude-six-choses-que-votre-banque-ne-vous-demanderait-jamais?lang=swap