C’est le Mois de la sensibilisation à la cybersécurité! Eh oui, mesdames et messieurs, c’est le grand rendez-vous, celui que nous attendons toute l’année!
Préparez-vous à quatre semaines de contenu informatif sur les vulnérabilités en matière de cybersécurité, assorti des meilleurs conseils pour rester en sécurité.
Le thème de cette année est « Faites votre part. #BeCyberSmart », et nous allons vous expliquer un peu ce que cela signifie, afin que vous puissiez justement le faire!
Comprendre le thème de cette année
Derrière toute grande entreprise se trouve une équipe de cybersécurité qui assure la protection de l’organisation, et la nôtre ne fait pas exception. Même si notre équipe de sécurité passe ses journées à rechercher des vulnérabilités et à sensibiliser des employés comme vous, elle ne peut pas y arriver seule. L’objectif du Mois de la sensibilisation à la cybersécurité en 2021 est de souligner que la cybersécurité n’est pas seulement une responsabilité partagée, mais aussi une responsabilité individuelle. Si chacun fait sa part, nous pouvons faire du monde un endroit plus sûr et plus sécuritaire pour tous!
Un front uni
Quand nous disons que nous sommes tous dans le même bateau, nous le pensons vraiment! C’est pourquoi, cette année, le Mois de la sensibilisation à la cybersécurité demande à chacun de « faire sa part et d’être cybervigilant ». Pour faire votre part, vous devez comprendre quelques principes de base de la cybersécurité. Pendant le Mois de la sensibilisation à la cybersécurité, nous sommes là pour vous aider à : 1.Comprendre l’hygiène informatique, y compris l’importance des phrases secrètes robustes, de l’utilisation de l’authentification multifacteur, de l’exécution des mises à jour logicielles et de la sauvegarde des données. 2.Reconnaître et signaler les tentatives d’hameçonnage par les canaux de confiance que nous avons établis. 3.Encourager tous les membres du personnel à participer et à adopter des comportements sécuritaires en ligne. C’est pourquoi, tout au long du mois, nous partagerons avec vous d’excellents conseils pour vous protéger en ligne, au travail ET à la maison.Quelques conseils pour rester cybervigilant
Avant de plonger dans le vif du sujet, commençons par quelques conseils de cybersécurité qui s’appliquent à tout le monde!Méfiez-vous de la clé USB « perdue »
Vous avez décidé de travailler à distance et avez passé quelques heures à travailler depuis votre point d’accès dans un café du quartier. En partant, vous trouvez une clé USB perdue dans le stationnement. Super, non? NON! Cette clé USB « perdue » pourrait contenir un maliciel préinstallé. Le cybercriminel qui l’a déposée là savait qu’un passant pourrait être curieux et l’a placée comme appât. Dès que vous branchez ce lecteur externe à votre ordinateur, la clé malveillante infecte votre appareil avec un logiciel malveillant! Cette tentative d’ingénierie sociale s’appelle l’« appâtage ». Si vous voyez un appareil suspect traîner quelque part, jetez-le sans hésiter à la poubelle. 🗑️ Si vous trouvez cet appareil au bureau, apportez-le directement à votre gestionnaire ou à l’équipe de sécurité et indiquez-leur où vous l’avez trouvé.
Protégez vos comptes de médias sociaux
En ce qui concerne vos profils en ligne, moins vaut mieux. Même des renseignements personnels en apparence anodins, comme le nom de votre chien ou la saveur de crème glacée préférée de votre enfant, peuvent donner un avantage aux cybercriminels lorsqu’ils sont mis bout à bout. Les acteurs de la menace peuvent utiliser les renseignements personnels qu’ils recueillent à votre sujet (ou au sujet de vos amis et de votre famille) dans vos profils de médias sociaux pour vous manipuler par ingénierie sociale, déchiffrer vos mots de passe, ou même commettre un vol d’identité synthétique (c’est-à-dire qu’ils combinent des renseignements réels et inventés pour fabriquer une fausse identité). Gardez tous vos comptes de médias sociaux privés et n’acceptez que les demandes d’ami provenant de personnes que vous connaissez. Il est sage de cesser d’utiliser les enregistrements de position. Les inconnus n’ont pas besoin de savoir où vous allez souvent, et il n’est pas prudent d’annoncer au monde entier que votre domicile est laissé sans surveillance! Les médias sociaux sont formidables, mais réfléchissez avant de publier.Connaître les signaux d’alerte de l’hameçonnage
Saviez-vous que les attaques d’hameçonnage représentent plus de 80 % des incidents de sécurité signalés ? L’hameçonnage et l’hameçonnage vocal représentent un danger sérieux si vous ne portez pas attention aux signes avant-coureurs. 🎣 Chaque fois que vous recevez une communication au travail ou sur vos appareils personnels, soyez à l’affût d’une mise en forme maladroite ou étrange. Par exemple, les images empiètent-elles sur le texte, donnant un aspect peu professionnel? Vérifiez si le message contient des appels à l’action explicites accompagnés d’un hyperlien ou s’il vous demande d’ouvrir une pièce jointe. Survolez toujours le lien pour voir si vous reconnaissez l’URL et cherchez les fautes d’orthographe ou les caractères suspects dans le nom de domaine. Les tentatives d’hameçonnage jouent souvent sur la confiance, l’autorité ou l’urgence; soyez donc particulièrement prudent face aux messages provenant de votre « patron » qui vous demandent de faire quelque chose d’inhabituel, comme un virement d’argent, ou à ceux dont l’objet suscite la peur, par exemple « J’EN AI BESOIN MAINTENANT! ».
Si un courriel vous semble suspect, faites preuve de diligence raisonnable. Pour un message reçu au travail, communiquez avec notre équipe de sécurité en personne, par téléphone ou par appel vidéo afin de voir un visage de confiance ou d’entendre une voix de confiance pour signaler l’incident. Suivez toujours notre protocole de sécurité pour signaler un message d’hameçonnage.
Pour un message reçu sur votre compte personnel, communiquez directement avec la personne dont il est censé provenir afin de vérifier sa demande. Si ce n’était pas elle, bloquez l’expéditeur.