Security Made Simple
Public : Utilisateur final général (tous)Niveau de difficulté : Fondamental
Heure : 26 modules, ≈1-2 minutes chacun
Disponibilité : Disponible dans Formation sous forme de modules indépendants. Il n’est pas nécessaire de les attribuer ni de les visionner ensemble ; ils sont conçus pour être utilisés de manière autonome. Modules :
- Formes alternatives d’hameçonnage (vidéo de 1:15)
- La cybersécurité pour la famille (vidéo de 1:07)
- Classification des données (vidéo de 1:29)
- Compromission de messagerie (vidéo de 1:13)
- Comportement des menaces internes (vidéo de 1:08)
- Principe du moindre privilège (vidéo de 0:57)
- Logiciels malveillants (vidéo de 1:27)
- Fatigue liée à l’authentification multifacteur (vidéo de 1:05)
- Authentification multifacteur (MFA) (vidéo de 1:01)
- Partage excessif sur les réseaux sociaux (vidéo de 1:01)
- Bonnes pratiques en matière de mots de passe (vidéo de 1:15)
- Gestionnaires de mots de passe (vidéo de 0:59)
- Hameçonnage (vidéo de 1:01)
- Rançongiciels (vidéo de 1:16)
- Supports amovibles (vidéo de 0:53)
- Réutilisation des mots de passe (vidéo de 1:08)
- Culture de la sécurité pour les responsables d’équipe (vidéo de 1:13)
- Ingénierie sociale (vidéo de 1:12)
- Hameçonnage ciblé (vidéo de 0:56)
- Sécurité en déplacement (vidéo de 1:04)
- Logiciels non approuvés (vidéo de 1:05)
- Mises à jour (vidéo de 1:03)
- Réseaux privés virtuels (vidéo de 0:59)
- Pourquoi la sécurité est importante (vidéo de 1:16)
- Sécurité du Wi-Fi (vidéo de 1:17)
- Télétravail (vidéo de 1:10)
Bande-annonce Regarder la bande-annonce Supports marketing :Kit marketing Security Made Simple
Thèmes principaux : Ces modules de sensibilisation courts et faciles à assimiler présenteront à vos utilisateurs finaux les notions de base des principaux concepts de cybersécurité. Principaux concepts d’apprentissage :
-
Formes alternatives d’hameçonnage
- Types d’hameçonnage autres que l’hameçonnage par courriel (smishing, vishing, angler phishing, hameçonnage par moteur de recherche, hameçonnage par fenêtre contextuelle)
- Se protéger des formes alternatives d’hameçonnage
- Signaler les messages suspects à l’équipe de sécurité
-
La cybersécurité pour la famille
- Importance d’enseigner aux enfants les bonnes pratiques de cybersécurité
- Applications de contrôle parental et surveillance de l’activité en ligne des enfants
- Bonnes pratiques de base que les enfants devraient connaître
-
Classification des données
- Classement des données en catégories publiques et privées
- Importance de la classification des données
- Vérification des paramètres de partage des données privées stockées dans le cloud
-
Compromission de messagerie
- Utilisation d’une adresse électronique professionnelle ou d’un fournisseur compromise pour lancer des attaques d’hameçonnage
- Signaux d’alerte à surveiller
- Signalement des messages suspects
-
Comportement des menaces internes
- Définition des menaces internes accidentelles et malveillantes
- De nombreuses menaces internes surviennent parce que la précipitation ou les raccourcis conduisent à négliger les politiques de sécurité
- Signes avant-coureurs de menaces internes qui peuvent être signalés afin de prévenir les violations de données
-
Principe du moindre privilège
- Définition du principe du moindre privilège
- Limitation et révocation des accès
- Avantages du respect du principe du moindre privilège
-
Logiciels malveillants
- Comment les appareils sont infectés par des logiciels malveillants
- À quelles fins les cybercriminels utilisent des logiciels malveillants
- Comment la mise à jour des logiciels et des appareils aide à prévenir les infections par logiciels malveillants
-
Fatigue liée à l’authentification multifacteur
- Définition des attaques par fatigue liée à l’authentification multifacteur
- Ingénierie sociale utilisée conjointement avec les attaques par fatigue liée à l’authentification multifacteur
- Signalement des tentatives de connexion suspectes à l’équipe de sécurité
-
Authentification multifacteur (MFA)
- Définition de l’authentification multifacteur
- Exemples d’authentification secondaire
- Achat et vente de mots de passe compromis sur le dark web
-
Partage excessif sur les réseaux sociaux
- Utilisation des informations trouvées sur les réseaux sociaux pour l’usurpation d’identité synthétique
- Exemples d’informations risquées à publier sur les réseaux sociaux
- Utilisation d’informations personnelles pour tenter d’hameçonner les amis et la famille de l’utilisateur
-
Bonnes pratiques en matière de mots de passe
- Utilisation de mots de passe longs comportant des chiffres et des lettres pour déjouer les logiciels de craquage de mots de passe
- Outils en ligne permettant de démontrer la différence d’efficacité entre des mots de passe courts et longs
- Importance d’avoir un mot de passe unique pour chaque compte
-
Gestionnaires de mots de passe
- Importance d’utiliser des mots de passe uniques pour chaque compte
- Avantages d’un gestionnaire de mots de passe
- Risques liés à la consignation des mots de passe par écrit
-
Hameçonnage
- Définition de l’hameçonnage
- Signaux d’alerte à repérer dans les messages
- Signalement des messages suspects à l’équipe de sécurité
-
Rançongiciels
- Prévalence croissante des rançongiciels
- Comment surviennent les infections par rançongiciel
- Sauvegarde des données afin de pouvoir les restaurer en cas d’attaque par rançongiciel
-
Supports amovibles
- Supports amovibles livrés par le vendeur avec des logiciels malveillants préinstallés
- Risques liés aux supports amovibles trouvés dans des endroits aléatoires, comme un parking
- Importance de respecter les politiques relatives aux supports amovibles
-
Réutilisation des mots de passe
- Achat et vente de mots de passe compromis sur le dark web
- Importance d’utiliser un mot de passe unique pour chaque compte
- Utilisation de gestionnaires de mots de passe pour stocker les mots de passe
-
Culture de la sécurité pour les responsables d’équipe
- Travailler en équipe pour protéger les données
- Exemples d’intégration de la confidentialité des données dans de petites actions quotidiennes
- Montrer l’exemple
-
Ingénierie sociale
- À quoi sert l’ingénierie sociale
- Se protéger de l’ingénierie sociale
- Que faire si un ingénieur social vous a piégé
-
Hameçonnage ciblé
- Définitions du harponnage (spearphishing) et du whaling
- Tactiques utilisées dans les attaques d’hameçonnage ciblé
- Éviter les liens et pièces jointes inattendus
-
Sécurité en déplacement
- Se connecter à un point d’accès personnel plutôt qu’à un Wi-Fi public
- Éviter les ports USB publics
- Garder ses appareils à vue en permanence
-
Logiciels non approuvés
- Définition du shadow IT
- Risques liés au téléchargement de logiciels non préalablement approuvés par le service informatique
- Propagation de logiciels malveillants d’un appareil infecté vers les autres appareils du réseau
-
Mises à jour
- Comment la mise à jour des appareils et des logiciels réduit les vulnérabilités
- Pourquoi les mises à jour doivent être installées rapidement
- Risques liés au fait de ne pas installer les mises à jour des appareils et des logiciels
-
Réseaux privés virtuels
- Utilisation du Wi-Fi public pour espionner l’activité en ligne de l’utilisateur
- Fonctionnement des VPN
- Avantages de l’utilisation d’un VPN
-
Pourquoi la sécurité est importante
- Risques liés à la manipulation de données sensibles et à l’utilisation d’appareils connectés à Internet
- Conséquences des incidents de sécurité dans la vie personnelle et au travail
- Message de remerciement pour avoir contribué à la sécurité de l’organisation de l’utilisateur
-
Sécurité du Wi-Fi
- Risques liés à la connexion à un Wi-Fi public
- Autres options pour se connecter à Internet en déplacement
- Importance de protéger son Wi-Fi domestique par un mot de passe robuste
-
Télétravail
- Sécuriser son Wi-Fi domestique avec un mot de passe robuste et unique
- Pourquoi il ne faut pas travailler sur des appareils personnels
- Respect des politiques de l’organisation relatives aux supports amovibles