Nous commencerons par Living Security CyberEscape Online. Vous trouverez ci-dessous la liste des scénarios disponibles sur la plateforme Teams, ainsi que les énigmes de chacun d’eux. Veuillez noter que certains scénarios de notre plateforme Teams existent en versions condensées comportant moins d’énigmes ; elles figurent dans la section « Versions courtes » ci-dessous et sont identifiées par le nombre d’énigmes.
CyberEscape Online, version complète (45 à 60 minutes de jeu)
Born Secure: Entrance Exam - 8 énigmes
- Correct the Security Violations - Vise à repérer les signaux d’alerte de sécurité physique dans un environnement de bureau
- Go Vish - Utilise des tactiques d’ingénierie sociale pour extraire des informations d’une victime
- Building Business Email Compromise - Enseigne les techniques de compromission de messagerie professionnelle (Business Email Compromise) et vous permet de concevoir votre propre e-mail d’hameçonnage
- The Weakest Link - Niveau de risque des habitudes de sécurité
- Emoji Passphrase - Enseigne la différence entre mots de passe et phrases secrètes à l’aide d’énigmes et d’émojis
- Online Presence Protection - Enseigne les techniques de classification des données
- Attack Mapping - Découvrez les cybermenaces qui existent dans le monde réel afin de comprendre les tactiques employées et de mieux vous en protéger
- Incident Response Management - Enseigne comment gérer des scénarios de réponse rapide aux incidents
Born Secure: Webb of Lies - 5 énigmes
- Secure Webb’s Cabin - Fouillez la cabane de Jacob Webb et repérez les failles de sécurité
- Webb of Lies: Mobile Security - Déterminez quelles actions de sécurité mobile sont sûres ou non
- Searching Hannah’s Social Media - Parcourez les réseaux sociaux de Hannah pour trouver les signaux d’alerte qui ont pu permettre à The Group de retrouver Jacob
- Webb of Lies: Physical Security - Testez vos connaissances en complétant des phrases sur la sécurité physique
- Debrief - Questions ouvertes portant sur l’ensemble de l’expérience
Critical Mass - 8 énigmes
- Arrest Warrant - Aborde les menaces internes à travers les éléments d’un rapport de police
- Olivia’s Phishy Emails - Cette énigme invite les participants à rédiger un e-mail d’hameçonnage afin de découvrir les techniques de compromission de messagerie professionnelle (Business Email Compromise)
- Data Classification at Gizmo - Conçue pour aider à classer les éléments selon qu’ils sont publics ou confidentiels
- Avoiding Accidental Insider Threats - Passez en revue 10 principes fondamentaux de la politique de sensibilisation à la sécurité
- Investigate Olivia’s Apartment - Vise à repérer les manquements à la sécurité physique en télétravail
- Cracking the Code - Enseigne l’importance d’une politique de bureau dégagé.
- Olivia’s Vishing Calls - Présente les techniques d’ingénierie sociale utilisées pour obtenir les informations ciblées par vishing
- Camera Feed - Enseigne le risque lié au fait de ne pas modifier les identifiants par défaut d’un appareil (IoT)
Cybersecurity Tonight - 7 énigmes
- Rings of Privacy - Classez les données personnelles de la plus privée à la moins privée
- Password Management Mastery - Complétez les phrases sur les bonnes pratiques de gestion des mots de passe
- Panicking Pal: Ransomware - Choisissez le meilleur conseil à donner à un ami victime d’un rançongiciel
- Phishing from a Cybercriminal’s Perspective - Mettez-vous dans la peau d’un cybercriminel et rédigez l’e-mail d’hameçonnage le plus convaincant
- Most Secure Mobile Device - Déterminez quelle personne est la plus sûre parmi plusieurs candidats en leur posant des questions sur leur hygiène numérique
- Secure the Office - Parcourez un espace de bureau pour signaler les problèmes de sécurité
- Debrief - Questions ouvertes portant sur l’ensemble de l’expérience
Cyber Race - 5 énigmes
- Exploring Biometric Data - Déterminez quels types de données biométriques peuvent être collectés
- Hot & Cold: Your Crypto Wallet - Testez vos connaissances sur les caractéristiques distinctives des portefeuilles chauds et froids
- Deepening Your Deepfake Knowledge - Complétez les phrases sur les deepfakes
- Whose the Crypto Master? - Sélectionnez l’acheteur de cryptomonnaies qui s’y connaît le mieux
- Getting Meta: What’s the Metaverse? - Complétez les phrases sur le métavers
Secure My Life Now! - 8 énigmes
- Johan’s Ransomware Message - Découverte des éléments d’un rançongiciel
- How’d the Ransomware Spread? - Niveau de risque des habitudes de sécurité
- News Feed, Profile Page and Private Message Red Flags - Signaux d’alerte d’un rançongiciel
- Consult an Expert: Ransomware - Options de résolution face à un rançongiciel
- To Pay or Not to Pay - Arbre de décision pour la résolution d’un rançongiciel
- Bitcoin & Botnets - Remettez les faits dans l’ordre
- Work Device vs Personal Device - Ordinateur personnel ou professionnel
- Debrief - Réponse à compléter
Trust No One - 5 énigmes
- Spot the Signs - Remettez les mots dans l’ordre pour compléter les principaux signaux d’alerte et conseils de bonnes pratiques
- The Attacker’s Shortlist - Interrogez 3 employés pour déterminer lequel constitue la cible la plus facile pour une usurpation d’identité.
- Under Pressure - Traitez une série de demandes urgentes pour décider lesquelles peuvent être exécutées en toute sécurité.
- The Glass Wall - Reconstituez le tableau de preuves de Jordan en reliant les auteurs de chaque attaque et la manière dont ils l’ont menée.
- First Response - Remettez dans le bon ordre les six étapes du plan de réponse aux incidents
Unchecked - 5 énigmes
- Policy Confusion - Identifiez quel employé comprend le moins bien les politiques de cybersécurité
- Security Improvements - Complétez des énoncés de bonnes pratiques de cybersécurité
- Good Advice - Choisissez le bon conseil pour réagir à un incident de sécurité
- Second Try - Faites des choix sûrs lors d’un appel de vishing suspect
- Chatbots and Sensitive Information - Classez les informations selon qu’il est sûr ou non de les partager avec une IA
Versions courtes (20 à 30 minutes de jeu) :
Born Secure Entrance Exam - 5 énigmes
- Correct the Security Violations - Vise à repérer les signaux d’alerte de sécurité physique dans un environnement de bureau
- Building Business Email Compromise - Enseigne les techniques de compromission de messagerie professionnelle (Business Email Compromise) et vous permet de concevoir votre propre e-mail d’hameçonnage
- The Weakest Link - Niveau de risque des habitudes de sécurité
- Online Presence Protection - Enseigne les techniques de classification des données
- Incident Response Management - Enseigne comment gérer des scénarios de réponse rapide aux incidents
Born Secure Entrance Exam - 4 énigmes
- Correct the Security Violations - Vise à repérer les signaux d’alerte de sécurité physique dans un environnement de bureau
- Go Vish - Utilise des tactiques d’ingénierie sociale pour extraire des informations d’une victime
- Building Business Email Compromise - Enseigne les techniques de compromission de messagerie professionnelle (Business Email Compromise) et vous permet de concevoir votre propre e-mail d’hameçonnage
- Online Presence Protection - Enseigne les techniques de classification des données
Born Secure Entrance Exam - 3 énigmes
- Correct the Security Violations - Vise à repérer les signaux d’alerte de sécurité physique dans un environnement de bureau
- Building Business Email Compromise - Enseigne les techniques de compromission de messagerie professionnelle (Business Email Compromise) et vous permet de concevoir votre propre e-mail d’hameçonnage
- Online Presence Protection - Enseigne les techniques de classification des données
Born Secure: Webb of Lies - 3 énigmes
- Secure Webb’s Cabin - Fouillez la cabane de Jacob Webb et repérez les failles de sécurité
- Webb of Lies: Mobile Security - Déterminez quelles actions de sécurité mobile sont sûres ou non
- Webb of Lies: Physical Security - Testez vos connaissances en complétant des phrases sur la sécurité physique
Cybersecurity Tonight - 1 énigme
- Password Management Mastery - Complétez les phrases sur les bonnes pratiques de gestion des mots de passe
Secure My Life Now! - 5 énigmes
- Johan’s Ransomware Message - Découverte des éléments d’un rançongiciel
- News Feed, Profile Page and Private Message Red Flags - Signaux d’alerte d’un rançongiciel
- Consult an Expert: Ransomware - Options de résolution face à un rançongiciel
- Bitcoin & Botnets - Remettez les faits dans l’ordre
- Debrief - Réponse à compléter
Trust No One - 2 énigmes
- The Attacker’s Shortlist - Interrogez 3 employés pour déterminer lequel constitue la cible la plus facile pour une usurpation d’identité.
- Under Pressure - Traitez une série de demandes urgentes pour décider lesquelles peuvent être exécutées en toute sécurité.
Unchecked - 3 énigmes
- Policy Confusion - Identifiez quel employé comprend le moins bien les politiques de cybersécurité
- Second Try - Faites des choix sûrs lors d’un appel de vishing suspect
- Chatbots and Sensitive Information - Classez les informations selon qu’il est sûr ou non de les partager avec une IA
Healthcare: Cyber Checkup (versions Hôpital et Clinique disponibles) - 4 énigmes
- Physical Security in the Hospital OR Clinic (selon l’expérience) - Vise à repérer les signaux d’alerte de sécurité physique dans un environnement de santé
- Phishing for PHI - Cette énigme invite les participants à rédiger un e-mail d’hameçonnage afin de découvrir les techniques de compromission de messagerie professionnelle (Business Email Compromise)
- Password Protecting PHI - Enseigne les techniques de création de mots de passe robustes
- What’s Protected by HIPAA? - Enseigne la classification des données associée à HIPAA et aux PHI
Healthcare: Cyber Checkup (versions Hôpital et Clinique disponibles) - 2 énigmes
- Physical Security in the Hospital OR Clinic (selon l’expérience) - Vise à repérer les signaux d’alerte de sécurité physique dans un environnement de santé
- Phishing for PHI - Cette énigme invite les participants à rédiger un e-mail d’hameçonnage afin de découvrir les techniques de compromission de messagerie professionnelle (Business Email Compromise)
Les énigmes suivantes sont associées aux séries disponibles sur notre plateforme de Formation.