Case in Point
Public : utilisateur final général (tous)Niveau de difficulté : fondamental
Heure : 15 modules, de 2 à 3 minutes chacun + 5 questions par module
Disponibilité : offert dans Formation sous forme de modules individuels. Il n’est pas nécessaire de les assigner ni de les regarder ensemble; ils sont conçus pour être autonomes.
Modules :
- Case in Point : ingénierie sociale financière avancée (vidéo de 3:30)
- Case in Point : menaces pour la sécurité de l’infonuagique (vidéo de 2:36)
- Case in Point : Internet des objets (vidéo de 2:39)
- Case in Point : sécurité mobile (vidéo de 1:40)
- Case in Point : gestion des mots de passe (vidéo de 1:32)
- Case in Point : sécurité physique (vidéo de 1:37)
- Case in Point : sécurité des points de vente (PdV) (vidéo de 3:56)
- Case in Point : rançongiciel (vidéo de 2:25)
- Case in Point : signalement d’activités suspectes (vidéo de 2:52)
- Case in Point : vol d’identité synthétique (vidéo de 2:37)
- Case in Point : hameçonnage thématique (vidéo de 2:30)
- Case in Point : voyager en toute sécurité (vidéo de 1:42)
- Case in Point : compromission de courriels de fournisseurs (VEC) (vidéo de 2:39)
- Case in Point : télétravail (vidéo de 2:29)
Vidéo d’exemple : Case in Point – Voyager en toute sécurité Documents de marketing : Trousse de marketing Case in Point
Thèmes principaux : les modules Case in Point utilisent des analogies, des histoires et des métaphores percutantes pour sensibiliser les utilisateurs finaux à des concepts en apparence inaccessibles. Principaux concepts d’apprentissage :
- Case in Point : ingénierie sociale financière avancée
- Hameçonnage vocal (vishing)
- Ingénierie sociale
- Données sensibles
- Signaux d’alerte
- Compromission de fournisseurs
- Case in Point : menaces pour la sécurité de l’infonuagique
- Définition de « l’infonuagique »
- Risques de l’infonuagique
- Protection des données dans le nuage
- Respect de la politique
- Case in Point : Internet des objets
- Risques des appareils connectés à Internet
- Modification des mots de passe par défaut
- Mises à jour des appareils
- Paramètres de confidentialité
- Case in Point : sécurité mobile
- Autorisations des applications
- Collecte de données personnelles
- Violations de données
- Case in Point : gestion des mots de passe
- Risques liés à la réutilisation des mots de passe
- Authentification multifacteur
- Bourrage d’identifiants
- Case in Point : sécurité physique
- Menaces pour la sécurité physique
- Information sensible à la vue de tous
- Conformité à la politique
- Élimination des données sensibles
- Verrouillage des appareils
- Case in Point : sécurité des points de vente (PdV)
- Menaces pour la sécurité physique aux points de vente
- Appareils à risque
- Données sensibles
- Conséquences des incidents de sécurité
- Sécurisation des terminaux
- Mise au rebut des anciens appareils
- Case in Point : rançongiciel
- Définition et objectif d’un rançongiciel
- Pertes potentielles
- Risques liés au paiement d’une rançon
- Sauvegardes
- Case in Point : signalement d’activités suspectes
- Signes avant-coureurs de l’hameçonnage
- Signaux d’alerte sur les médias sociaux
- Hameçonnage vocal (vishing)
- Conséquences de l’omission de signaler une activité suspecte
- Case in Point : vol d’identité synthétique
- Vol d’identité et vol d’identité synthétique : les différences
- Surveillance des comptes
- Conséquences du vol d’identité synthétique
- Protection des documents physiques
- Élimination sécurisée des données sensibles
- Signalement des activités inhabituelles
- Case in Point : hameçonnage thématique
- Signaux d’alerte de l’hameçonnage
- Se protéger contre l’hameçonnage
- Hameçonnage sur les appareils mobiles
- Case in Point : voyager en toute sécurité
- Verrouillage des appareils laissés sans surveillance
- Divulgation malveillante d’informations personnelles (doxing)
- Éviter les ports USB publics
- Case in Point : compromission de courriels de fournisseurs (VEC)
- Définition de l’hameçonnage et de l’hameçonnage par un tiers
- Vérification des expéditeurs
- Signaux d’alerte
- Signalement des messages suspects
- Télétravail
- RPV
- Éviter le Wi-Fi public
- Verrouillage des appareils laissés sans surveillance
- Appareils professionnels et appareils personnels
- Invitations à des événements suspectes