Case in Point
Public : utilisateur final général (tous)Niveau de difficulté : fondamental
Heure : 15 modules, de 2 à 3 minutes chacun + 5 questions par module
Disponibilité : disponible dans Formation sous forme de modules individuels. Ces modules n’ont pas besoin d’être assignés ni visionnés ensemble ; ils sont conçus pour être autonomes.
Modules :
- Case in Point : Advanced Financial Social Engineering (vidéo de 3:30)
- Case in Point : Cloud Security Threats (vidéo de 2:36)
- Case in Point : Internet of Things (vidéo de 2:39)
- Case in Point : Mobile Security (vidéo de 1:40)
- Case in Point : Password Management (vidéo de 1:32)
- Case in Point : Physical Security (vidéo de 1:37)
- Case in Point : Point of Sale (PoS) Security (vidéo de 3:56)
- Case in Point : Ransomware (vidéo de 2:25)
- Case in Point : Reporting Suspicious Activity (vidéo de 2:52)
- Case in Point : Synthetic Identity Theft (vidéo de 2:37)
- Case in Point : Themed Phishing (vidéo de 2:30)
- Case in Point : Travel Secure (vidéo de 1:42)
- Case in Point : Vendor Email Compromise (VEC) (vidéo de 2:39)
- Case in Point : Work From Home (vidéo de 2:29)
Vidéo d’exemple : Case in Point - Travel Secure Supports marketing : Case in Point Marketing Kit
Thèmes principaux : les modules Case in Point utilisent des analogies, des histoires et des métaphores percutantes pour sensibiliser les utilisateurs finaux à des concepts qui semblent inaccessibles. Principaux concepts abordés :
- Case in Point : Advanced Financial Social Engineering
- Vishing
- Ingénierie sociale
- Données sensibles
- Signaux d’alerte
- Compromission de fournisseur
- Case in Point : Cloud Security Threats
- Définition du « cloud »
- Risques du cloud
- Sécurisation des données dans le cloud
- Respect de la politique
- Case in Point : Internet of Things
- Risques des appareils connectés à Internet
- Modification des mots de passe par défaut
- Mises à jour des appareils
- Paramètres de confidentialité
- Case in Point : Mobile Security
- Autorisations des applications
- Collecte de données personnelles
- Violations de données
- Case in Point : Password Management
- Risques liés à la réutilisation des mots de passe
- Authentification multifacteur
- Credential stuffing (bourrage d’identifiants)
- Case in Point : Physical Security
- Menaces pour la sécurité physique
- Informations sensibles laissées à la vue de tous
- Conformité à la politique
- Élimination des données sensibles
- Verrouillage des appareils
- Case in Point : Point of Sale (PoS) Security
- Menaces pour la sécurité physique aux points de vente
- Appareils à risque
- Données sensibles
- Conséquences des incidents de sécurité
- Sécurisation des terminaux
- Mise au rebut des anciens appareils
- Case in Point : Ransomware
- Définition et objectif d’un rançongiciel
- Pertes potentielles
- Risques liés au paiement d’une rançon
- Sauvegardes
- Case in Point : Reporting Suspicious Activity
- Signes avant-coureurs de l’hameçonnage
- Signaux d’alerte sur les réseaux sociaux
- Vishing
- Conséquences de l’inaction face à une activité suspecte
- Case in Point : Synthetic Identity Theft
- Usurpation d’identité et usurpation d’identité synthétique
- Surveillance des comptes
- Conséquences de l’usurpation d’identité synthétique
- Sécurisation des documents physiques
- Élimination sécurisée des données sensibles
- Signalement des activités inhabituelles
- Case in Point : Themed Phishing
- Signaux d’alerte de l’hameçonnage
- Se protéger de l’hameçonnage
- Hameçonnage sur les appareils mobiles
- Case in Point : Travel Secure
- Verrouillage des appareils laissés sans surveillance
- Doxxing
- Éviter les ports USB publics
- Case in Point : Vendor Email Compromise (VEC)
- Définition de l’hameçonnage et de l’hameçonnage via un tiers
- Vérification des expéditeurs
- Signaux d’alerte
- Signalement des messages suspects
- Work From Home
- VPN
- Éviter le WiFi public
- Verrouillage des appareils laissés sans surveillance
- Appareils professionnels et appareils personnels
- Invitations d’événements suspectes