Rencontres 2019 Fraude et nouvelles technologies du numérique 27 èmes Rencontres du Risk Management AMRAE Jeudi 7 février 2018 INTERNAL/INTERNE Rencontres 2019 Leslie NOEL Thomas ROCHET Olivier BALKEN Corinne LEMALLIER (Excusée) Responsable Lutte contre la Fraude Insurable Risk Management Risk Manager INTERNAL/INTERNE Intervenants Rencontres 2019 Brève présentation Thème de l’atelier Format / Atelier réservé Le risque Fraude (1/3) La Fraude en quelques chiffres… Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances INTERNAL/INTERNE 49% des entreprises sondées victimes de fraude en 2017/2018 Chiffre en hausse constante depuis 2009 Toutes les régions du monde sont concernées par cette tendance haussière Rencontres 2019 Brève présentation Thème de l’atelier Format / Atelier réservé 4 La Fraude en quelques chiffres… Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances Le risque Fraude (2/3) Le détournement de fonds appartenant à l’entreprise est le type de Fraude le plus observé au sein du panel sondé (environ 50% des Fraudes) La fraude interne reste plus observée que la Fraude externe INTERNAL/INTERNE Rencontres 2019 Le risque Fraude (3/3) Brève présentation Thème de l’atelier Format / Atelier réservé Focus sur le risque CyberCrime Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances INTERNAL/INTERNE 45% des fraude cyber ont pour finalité une volonté d’enrichissement, avec un vol d’actifs (détournement ou extorsion de fonds) 42 % des fraude cyber ont un objectif d’impacter l’image ou l’activité de l’entreprise (vol de données ou interruption de l’activité) Rencontres 2019 Les nouvelles technologies du numérique : Une opportunité pour nos entreprises Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances INTERNAL/INTERNE Quelques exemples d’utilisation de la donnée collectée via les nouvelles technologies Sécurité Renforcement continu des moyens de protection ou d’authentification. Exemple: passage de Something you know (mot de passe), à Something you have (token, portable), plus récemmentsomething you are (biométrie) Analytics Analyse statistique des données connues pour en déterminer une conclusion quant à la véracité d’un modèle ou non. Faciliter l’expérience utilisateur Fluidifier l’obtention d’information Accroître la réactivité de l’entreprise face au besoin client Donner de la visibilité à l’entreprise par l’image de modernité et innovation Automatiser les processus de gestion Centraliser les informations et les données collectées Dans quel but votre entreprise est-elle amenée à utiliser les nouvelles technologies du numérique? Rencontres 2019 De nouvelles menaces Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances INTERNAL/INTERNE Les fraudeurs se professionnalisent, disposent de technologies toujours plus performantes, et bénéficient de l’ultra centralisation de la donnée La force des entreprises qui utilisent et maîtrisent les nouvelles technologies devient leur faiblesse ! Prospection automatisée Phishing, smishing, spoofing automatisé Relation à distance (internet, téléphone, applications…) Usurpation d’identité facilitée Données stockées à distance (exemple : cloud) Détournement massif facilité par l’ultra centralisation Reconnaissance biométrique Accès à des données rares et uniques d’identification Robot industrialisant les tâches Robots industrialisant les fraudes Rencontres 2019 1. Sim Swap 2. Phreaking 3. Connected Speakers 4. Phishing/ Ransom- ware De nouvelles menaces Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances Un vecteur commun à tous ces nouveaux types de Fraude : le détournement de la donnée numérique INTERNAL/INTERNE Rencontres 2019 Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances Observez-vous dans votre domaine des cas de Fraude impliquant de nouvelles techniques ? INTERNAL/INTERNE Avez-vous une bonne visibilité sur les impacts de ces nouvelles techniques en matière de RM et d’Assurances ? De nouvelles menaces Rencontres 2019 Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances Politique de gestion des risques dynamique INTERNAL/INTERNE RiskManagement : Détection des risques LeDataAnalyticsnereprésente que4%desmoyensmisen œuvreayantpermisdedéceler desfraudes Rencontres 2019 Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances Utilisez vous l’analyticspour déceler les Fraudes ? INTERNAL/INTERNE RiskManagement : Détection des risques Aujourd’huidenombreuxoutilsexistentpourdécelerlescomportementsfrauduleuxenétablissant desliensentrelesdonnéesconnuesetenmettantenévidencelescascomportantdesanomalies. Rencontres 2019 Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances INTERNAL/INTERNE Interaction Service IT / Risques Op / Assurances forte RiskManagement : Maîtrise des risques assurables Rencontres 2019 Assurances Fraude (y/c CyberCrime): Constat Couvertures Fraude peu évolutives : Difficultés pour faire évoluer les garanties classiques en intégrant une notion IT Marché cyber manquant de maturité : Assureurs manquant de recul et de volume de pertes, de ce fait tarifs et garanties actuelles mal évalués Capacités disponibles sur le marché FR relativement faibles Sinistres à venir qui vont perturber le marché, hausses de prix / réduction de capacités disponibles. Couvertures actuelles Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances INTERNAL/INTERNE Rencontres 2019 Introduire l’Analytics& la modélisation des pertes Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances INTERNAL/INTERNE Assurances Fraude : Des opportunités à exploiter via les nouvelles technologies du numérique Définition et quantification plus précise des besoins en capacité Optimisation des niveaux de rétention / transfert du risque Calibrage affiné des niveaux de franchise Rencontres 2019 Grâce à la multiplication des données et l’émergence d’outils à la puissance de calcul toujours plus importante, des S.I sont actuellement conçus dans le but de prévenir les risques de Fraude. La mise en place de ces solutions et la démonstration des fraudes assurables évitées par ces logiciels est une opportunité pour le RM Assurances Rationaliser les coûts / besoins d’assurance Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances INTERNAL/INTERNE Assurances Fraude : Des opportunités à exploiter via les nouvelles technologies du numérique Rencontres 2019 Conclusion Introduction I.Panel II.Perception & Expérience III.Nouvelles technologies IV.Nouvelles menaces V.Impacts RM VI.Assurances INTERNAL/INTERNE Menaces Opportunités