Security Made Simple
Public : utilisateur final général (tous)Niveau de difficulté : fondamental
Heure : 26 modules, d’environ 1 à 2 minutes chacun
Disponibilité : offerts dans Formation en tant que modules indépendants. Il n’est pas nécessaire de les attribuer ni de les visionner ensemble, car ils sont conçus pour être autonomes. Modules :
- Formes alternatives d’hameçonnage (vidéo de 1:15)
- La cybersécurité pour la famille (vidéo de 1:07)
- Classification des données (vidéo de 1:29)
- Compromission de courriel (vidéo de 1:13)
- Comportement de la menace interne (vidéo de 1:08)
- Principe du moindre privilège (vidéo de 0:57)
- Logiciels malveillants (vidéo de 1:27)
- Fatigue liée à l’authentification multifacteur (vidéo de 1:05)
- Authentification multifacteur (AMF) (vidéo de 1:01)
- Partage excessif sur les médias sociaux (vidéo de 1:01)
- Bonnes pratiques relatives aux mots de passe (vidéo de 1:15)
- Gestionnaires de mots de passe (vidéo de 0:59)
- Hameçonnage (vidéo de 1:01)
- Rançongiciels (vidéo de 1:16)
- Supports amovibles (vidéo de 0:53)
- Réutilisation des mots de passe (vidéo de 1:08)
- Culture de sécurité pour les gestionnaires de personnel (vidéo de 1:13)
- Ingénierie sociale (vidéo de 1:12)
- Hameçonnage ciblé (vidéo de 0:56)
- Sécurité en déplacement (vidéo de 1:04)
- Logiciels non approuvés (vidéo de 1:05)
- Mises à jour (vidéo de 1:03)
- Réseaux privés virtuels (vidéo de 0:59)
- Pourquoi la sécurité est importante (vidéo de 1:16)
- Sécurité du Wi-Fi (vidéo de 1:17)
- Télétravail (vidéo de 1:10)
Bande-annonce Regarder la bande-annonce Matériel de marketing :Trousse de marketing Security Made Simple
Thèmes principaux : Ces modules de sensibilisation courts et faciles à assimiler présenteront à vos utilisateurs finaux les notions de base des principaux concepts de cybersécurité. Principaux concepts d’apprentissage :
-
Formes alternatives d’hameçonnage
- Types d’hameçonnage autres que l’hameçonnage par courriel (SMiShing, vishing, hameçonnage par les médias sociaux, hameçonnage par moteur de recherche, hameçonnage par fenêtre publicitaire)
- Se protéger des formes alternatives d’hameçonnage
- Signaler les messages suspects à l’équipe de sécurité
-
La cybersécurité pour la famille
- Importance d’enseigner aux enfants les bonnes pratiques de cybersécurité
- Applications de contrôle parental et surveillance des activités en ligne des enfants
- Bonnes pratiques de base que les enfants devraient connaître
-
Classification des données
- Tri des données en catégories publiques et privées
- Importance de classifier les données
- Revérification des paramètres de partage des données privées stockées dans le nuage
-
Compromission de courriel
- Utilisation d’une adresse courriel d’entreprise ou de fournisseur compromise pour lancer des attaques d’hameçonnage
- Signaux d’alerte à surveiller
- Signalement des messages suspects
-
Comportement de la menace interne
- Définition des menaces internes accidentelles et malveillantes
- De nombreuses menaces internes surviennent parce que la précipitation ou les raccourcis amènent les gens à négliger les politiques de sécurité
- Signes avant-coureurs de menaces internes pouvant être signalés afin de prévenir les violations de données
-
Principe du moindre privilège
- Définition du principe du moindre privilège
- Limitation et révocation des accès
- Avantages de respecter le principe du moindre privilège
-
Logiciels malveillants
- Comment les appareils sont infectés par des logiciels malveillants
- À quelles fins les cybercriminels utilisent les logiciels malveillants
- Comment la mise à jour des logiciels et des appareils aide à prévenir les infections par des logiciels malveillants
-
Fatigue liée à l’authentification multifacteur
- Définition des attaques par fatigue liée à l’authentification multifacteur
- Ingénierie sociale utilisée conjointement avec les attaques par fatigue liée à l’authentification multifacteur
- Signalement des tentatives de connexion suspectes à l’équipe de sécurité
-
Authentification multifacteur (AMF)
- Définition de l’authentification multifacteur
- Exemples d’authentification secondaire
- Achat et vente de mots de passe compromis sur le Web clandestin
-
Partage excessif sur les médias sociaux
- Utilisation de renseignements trouvés sur les médias sociaux pour le vol d’identité synthétique
- Exemples de renseignements risqués à publier sur les médias sociaux
- Utilisation de renseignements personnels pour hameçonner les amis et les proches de l’utilisateur
-
Bonnes pratiques relatives aux mots de passe
- Utilisation de mots de passe longs comprenant des chiffres et des lettres pour contrer les logiciels de décryptage de mots de passe
- Outils en ligne permettant de démontrer la différence d’efficacité entre les mots de passe courts et longs
- Importance d’avoir un mot de passe unique pour chaque compte
-
Gestionnaires de mots de passe
- Importance d’utiliser un mot de passe unique pour chaque compte
- Avantages d’utiliser un gestionnaire de mots de passe
- Risques liés à la consignation des mots de passe par écrit
-
Hameçonnage
- Définition de l’hameçonnage
- Signaux d’alerte à repérer dans les messages
- Signalement des messages suspects à l’équipe de sécurité
-
Rançongiciels
- Prévalence croissante des rançongiciels
- Comment surviennent les infections par rançongiciel
- Sauvegarde des données afin de pouvoir les restaurer lors d’une attaque par rançongiciel
-
Supports amovibles
- Supports amovibles livrés par le vendeur avec des logiciels malveillants préinstallés
- Risques liés aux supports amovibles trouvés dans des endroits aléatoires, comme un stationnement
- Importance de respecter les politiques relatives aux supports amovibles
-
Réutilisation des mots de passe
- Achat et vente de mots de passe compromis sur le Web clandestin
- Importance d’utiliser un mot de passe unique pour chaque compte
- Utilisation de gestionnaires de mots de passe pour stocker les mots de passe
-
Culture de sécurité pour les gestionnaires de personnel
- Travailler en équipe pour protéger les données
- Exemples d’intégration de la confidentialité des données dans de petits gestes quotidiens
- Prêcher par l’exemple
-
Ingénierie sociale
- À quoi sert l’ingénierie sociale
- Se protéger de l’ingénierie sociale
- Que faire si un ingénieur social vous a piégé
-
Hameçonnage ciblé
- Définitions de l’harponnage et de la chasse à la baleine
- Tactiques utilisées dans les attaques d’hameçonnage ciblé
- Éviter les liens et les pièces jointes inattendus
-
Sécurité en déplacement
- Se connecter à un point d’accès personnel plutôt qu’à un Wi-Fi public
- Éviter les ports USB publics
- Garder ses appareils à vue en tout temps
-
Logiciels non approuvés
- Définition du TI fantôme
- Risques liés au téléchargement de logiciels n’ayant pas été préalablement approuvés par les TI
- Propagation de logiciels malveillants d’un appareil infecté vers d’autres appareils du réseau
-
Mises à jour
- Comment la mise à jour des appareils et des logiciels réduit les vulnérabilités
- Pourquoi les mises à jour doivent être installées rapidement
- Risques liés au fait de ne pas installer les mises à jour des appareils et des logiciels
-
Réseaux privés virtuels
- Utilisation du Wi-Fi public pour espionner les activités en ligne de l’utilisateur
- Fonctionnement des RPV
- Avantages d’utiliser un RPV
-
Pourquoi la sécurité est importante
- Risques liés à la manipulation de données sensibles et à l’utilisation d’appareils connectés à Internet
- Conséquences des incidents de sécurité sur la vie personnelle et au travail
- Message de remerciement pour avoir contribué à assurer la sécurité de l’organisation de l’utilisateur
-
Sécurité du Wi-Fi
- Risques liés à la connexion à un Wi-Fi public
- Autres options pour se connecter à Internet en déplacement
- Importance de conserver un mot de passe robuste pour le Wi-Fi à la maison
-
Télétravail
- Sécuriser le Wi-Fi à la maison avec un mot de passe robuste et unique
- Pourquoi le travail ne devrait pas être effectué sur des appareils personnels
- Respect des politiques de l’organisation relatives aux supports amovibles