Sensibilisation à la cybersécurité

• Principales menaces du quotidien : hameçonnage, rançongiciels, vol de comptes, fraude au virement et ingénierie sociale.
• Motivations des attaquants et exploitation des habitudes, de l’urgence ou de la confiance.
• Conséquences pour l’organisation : interruption d’activité, perte de données, préjudice financier et atteinte à la réputation.
• Analyse de cas récents et rôle de chaque collaborateur dans la prévention des incidents.

• Caractéristiques d’un mot de passe robuste et intérêt des phrases de passe.
• Risques liés à la réutilisation des mots de passe et au partage des identifiants.
• Fonctionnement d’un gestionnaire de mots de passe et précautions d’utilisation.
• Double authentification : moyens disponibles, demandes inattendues et protection des moyens de récupération du compte.

Démonstration : Découvrir, sur un compte de démonstration, l’utilisation d’un gestionnaire de mots de passe et le fonctionnement de la double authentification.

• Tentatives d’hameçonnage par courriel, SMS, téléphone et messagerie professionnelle.
• Indices d’alerte : expéditeur, adresse du site, pièce jointe, demande inhabituelle et pression à agir.
• Usurpation d’identité, faux supports techniques et demandes frauduleuses de paiement ou de changement de coordonnées bancaires.
• Vérification par un canal indépendant, signalement et conduite à tenir après un clic ou une divulgation d’informations.

Exercice : Examiner plusieurs messages et demandes professionnelles, repérer les signaux suspects et choisir la réaction appropriée.

• Mises à jour, verrouillage de session et utilisation des logiciels autorisés.
• Risques liés aux téléchargements, extensions de navigateur et supports amovibles.
• Télétravail et déplacements : protection des équipements, confidentialité des échanges et connexions à distance autorisées.
• Séparation des usages professionnels et personnels, services de stockage et outils numériques approuvés par l’organisation.

• Données personnelles, informations confidentielles et documents sensibles de l’entreprise.
• Accès selon les besoins professionnels et partage avec les seuls destinataires autorisés.
• Précautions lors de l’envoi de documents, de l’utilisation de liens de partage et du stockage dans le cloud.
• Erreurs de destinataire, perte d’équipement ou divulgation involontaire : risques et remontée de l’information.

• Signaux pouvant révéler un incident : connexion inhabituelle, fichier inaccessible, message de rançon ou comportement anormal.
• Contacts internes, procédure de signalement et informations utiles à transmettre.
• Premiers réflexes selon les consignes de l’organisation : alerte rapide, limitation des manipulations et conservation des éléments disponibles.
• Rôle du collaborateur et relais vers les équipes chargées de traiter l’incident.

Mise en situation : À partir d’un scénario de compte compromis ou de message de rançon, identifier les premières actions et préparer un signalement factuel au bon interlocuteur.