La sécurité des paiements

Les risques liés à la gestion des paiements peuvent être classés dans les catégories suivantes :

• A. Le détournement de fonds
• B. La divulgation d’informations confidentielles
• C. L’indisponibilité du système de paiements

(...) Lors de l’utilisation d’une application de gestion des paiements, une personne malveillante peut créer un compte bancaire pirate et effectuer ou faire effectuer des virements sur ce compte. Cette opération peut être effectuée par un utilisateur normal de l’application ou par une personne extérieure.

Les risques de détournements par un utilisateur de l’application

• • Réalisation d’une opération frauduleuse
• Un utilisateur malveillant ayant accès à l’application peut effectuer lui-même des virements frauduleux. Si les droits ne sont pas correctement paramétrés, il peut enregistrer un faux compte bancaire, créer des ordres de paiements pour ce compte et les faire exécuter
•  
• • Altération de fichiers
• Un utilisateur peut également altérer un fichier de virements s’il a accès aux répertoires dans lesquels le fichier transite (fichier de paie ou fichier de règlements issu de l’ERP de la société). Il peut créer ou remplacer un compte de destinataire. Cette modification sera difficile à repérer lors de la validation du fichier correspondant