> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blogue - C'est le Mois de la sensibilisation à la cybersécurité! Il est temps de faire votre part et d'être cybervigilant

> Tout au long de l'année, vous avez appris d'importantes bonnes pratiques en matière de cybersécurité, mais voici enfin le moment que nous attendions… Un roulement de tambour, s'il vous plaît! C'est le Mois de la sensibilisation à la cybersécurité!

Tout au long de l'année, vous avez appris d'importantes bonnes pratiques en matière de cybersécurité, mais voici enfin le moment que nous attendions…

Un roulement de tambour, s'il vous plaît! 🥁

![Image de ressource](https://media2.giphy.com/media/xUA7b0zJvwjMTOZcFa/giphy.gif)

C'est le Mois de la sensibilisation à la cybersécurité! Eh oui, mesdames et messieurs, c'est le grand rendez-vous, celui que nous attendons toute l'année!

Préparez-vous à quatre semaines de contenu informatif sur les vulnérabilités en matière de cybersécurité, assorti des meilleurs conseils pour rester en sécurité.

Le thème de cette année est « Faites votre part. #BeCyberSmart », et nous allons vous expliquer un peu ce que cela signifie, afin que vous puissiez justement le faire!

#### Comprendre le thème de cette année

Derrière toute grande entreprise se trouve une équipe de cybersécurité qui assure la protection de l'organisation, et la nôtre ne fait pas exception. Même si notre équipe de sécurité passe ses journées à rechercher des vulnérabilités et à sensibiliser des employés comme vous, elle ne peut pas y arriver seule.

L'objectif du Mois de la sensibilisation à la cybersécurité en 2021 est de souligner que la cybersécurité n'est pas seulement une responsabilité partagée, mais aussi une responsabilité individuelle. Si chacun fait sa part, nous pouvons faire du monde un endroit plus sûr et plus sécuritaire pour tous!

![Image de ressource](https://media1.giphy.com/media/10KuHng7B6zVny/giphy.gif)

### Un front uni

Quand nous disons que nous sommes tous dans le même bateau, nous le pensons vraiment! C'est pourquoi, cette année, le Mois de la sensibilisation à la cybersécurité demande à chacun de « faire sa part et d'être cybervigilant ».

Pour faire votre part, vous devez comprendre quelques principes de base de la cybersécurité.

Pendant le Mois de la sensibilisation à la cybersécurité, nous sommes là pour vous aider à :

1.Comprendre l'hygiène informatique, y compris l'importance des phrases secrètes robustes, de l'utilisation de l'authentification multifacteur, de l'exécution des mises à jour logicielles et de la sauvegarde des données.

2.Reconnaître et signaler les tentatives d'hameçonnage par les canaux de confiance que nous avons établis.

3.Encourager tous les membres du personnel à participer et à adopter des comportements sécuritaires en ligne.

C'est pourquoi, tout au long du mois, nous partagerons avec vous d'excellents conseils pour vous protéger en ligne, au travail ET à la maison.

### Quelques conseils pour rester cybervigilant

Avant de plonger dans le vif du sujet, commençons par quelques conseils de cybersécurité qui s'appliquent à tout le monde!

#### Méfiez-vous de la clé USB « perdue »

Vous avez décidé de travailler à distance et avez passé quelques heures à travailler depuis votre point d'accès dans un café du quartier. En partant, vous trouvez une clé USB perdue dans le stationnement. Super, non? NON!

Cette clé USB « perdue » pourrait contenir un maliciel préinstallé. Le cybercriminel qui l'a déposée là savait qu'un passant pourrait être curieux et l'a placée comme appât. Dès que vous branchez ce lecteur externe à votre ordinateur, la clé malveillante infecte votre appareil avec un logiciel malveillant! Cette tentative d'ingénierie sociale s'appelle l'« appâtage ».

Si vous voyez un appareil suspect traîner quelque part, jetez-le sans hésiter à la poubelle. 🗑️ Si vous trouvez cet appareil au bureau, apportez-le directement à votre gestionnaire ou à l'équipe de sécurité et indiquez-leur où vous l'avez trouvé.

![Image de ressource](https://media4.giphy.com/media/En8HUNMcubKbv1ZDUc/giphy.gif)

#### Protégez vos comptes de médias sociaux

En ce qui concerne vos profils en ligne, moins vaut mieux. Même des renseignements personnels en apparence anodins, comme le nom de votre chien ou la saveur de crème glacée préférée de votre enfant, peuvent donner un avantage aux cybercriminels lorsqu'ils sont mis bout à bout.

Les acteurs de la menace peuvent utiliser les renseignements personnels qu'ils recueillent à votre sujet (ou au sujet de vos amis et de votre famille) dans vos profils de médias sociaux pour vous manipuler par ingénierie sociale, déchiffrer vos mots de passe, ou même commettre un vol d'identité synthétique (c'est-à-dire qu'ils combinent des renseignements réels et inventés pour fabriquer une fausse identité).

Gardez tous vos comptes de médias sociaux privés et n'acceptez que les demandes d'ami provenant de personnes que vous connaissez. Il est sage de cesser d'utiliser les enregistrements de position. Les inconnus n'ont pas besoin de savoir où vous allez souvent, et il n'est pas prudent d'annoncer au monde entier que votre domicile est laissé sans surveillance! Les médias sociaux sont formidables, mais réfléchissez avant de publier.

#### Connaître les signaux d'alerte de l'hameçonnage

Saviez-vous que les attaques d'hameçonnage représentent [plus de 80 % des incidents de sécurité signalés](https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf) ? L'hameçonnage et l'hameçonnage vocal représentent un danger sérieux si vous ne portez pas attention aux signes avant-coureurs. 🎣

Chaque fois que vous recevez une communication au travail ou sur vos appareils personnels, soyez à l'affût d'une mise en forme maladroite ou étrange. Par exemple, les images empiètent-elles sur le texte, donnant un aspect peu professionnel? Vérifiez si le message contient des appels à l'action explicites accompagnés d'un hyperlien ou s'il vous demande d'ouvrir une pièce jointe. Survolez toujours le lien pour voir si vous reconnaissez l'URL et cherchez les fautes d'orthographe ou les caractères suspects dans le nom de domaine.

Les tentatives d'hameçonnage jouent souvent sur la confiance, l'autorité ou l'urgence; soyez donc particulièrement prudent face aux messages provenant de votre « patron » qui vous demandent de faire quelque chose d'inhabituel, comme un virement d'argent, ou à ceux dont l'objet suscite la peur, par exemple « J'EN AI BESOIN MAINTENANT! ».

![Image de ressource](https://media1.giphy.com/media/l0HlH030EYysX8QjC/giphy.gif)

Si un courriel vous semble suspect, faites preuve de diligence raisonnable. Pour un message reçu au travail, communiquez avec notre équipe de sécurité en personne, par téléphone ou par appel vidéo afin de voir un visage de confiance ou d'entendre une voix de confiance pour signaler l'incident. Suivez toujours notre protocole de sécurité pour signaler un message d'hameçonnage.

Pour un message reçu sur votre compte personnel, communiquez directement avec la personne dont il est censé provenir afin de vérifier sa demande. Si ce n'était pas elle, bloquez l'expéditeur.

#### Comprendre les éléments d'une phrase secrète robuste

On nous répète constamment de créer des « mots de passe robustes », mais qu'est-ce qu'un mot de passe robuste, au juste? Bien qu'il n'existe aucun nombre magique de caractères qui rende soudainement votre mot de passe impossible à déchiffrer, nous vous conseillons d'utiliser plus de six caractères et, plutôt qu'un seul mot, d'envisager une phrase secrète.

Une phrase secrète est exactement ce que son nom indique : une phrase! Par exemple, vous pouvez partir du dicton « la curiosité a tué le chat ». En ajoutant des majuscules, des chiffres ou des caractères spéciaux, vous pouvez rendre le mot de passe plus complexe sans l'oublier. Votre nouveau mot de passe pourrait devenir « La\_Curiosité\_A\_Tué\_le\_Ch\@t! ».

Avec les phrases secrètes, il arrive que des mots prennent la majuscule et que des lettres soient remplacées par des chiffres ou des caractères qui leur ressemblent, par exemple un zéro pour la lettre « o » ou le symbole « @ » pour la lettre « a ». N'oubliez pas de viser la longueur pour la robustesse, tout en gardant vos mots de passe faciles à retenir.

Cela dit, les phrases secrètes robustes ne suffisent pas à elles seules. Dans la mesure du possible, configurez l'authentification multifacteur et utilisez un gestionnaire de mots de passe pour stocker vos identifiants sensibles.

### Ce n'est qu'un début!

Ne vous inquiétez pas, il y en aura d'autres! Surveillez tout au long d'octobre les moyens rapides, mais efficaces, de faire VOTRE part pour être cybervigilant! N'hésitez pas à partager ce que vous avez appris avec vos amis et votre famille pour faire rayonner l'esprit du Mois de la sensibilisation à la cybersécurité. 👀


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.