C’est le Mois de la sensibilisation à la cybersécurité ! Oui, vous avez bien lu : c’est le grand rendez-vous, celui que nous attendons toute l’année !
Préparez-vous à quatre semaines de contenus informatifs sur les vulnérabilités en matière de cybersécurité, accompagnés des meilleurs conseils pour rester en sécurité.
Le thème de cette année est « Do Your Part. #BeCyberSmart » (« Jouez votre rôle. #BeCyberSmart »). Nous vous expliquons brièvement ce qu’il signifie, afin que vous puissiez le mettre en pratique !
Comprendre le thème de cette année
Derrière toute grande entreprise se trouve une équipe de cybersécurité qui veille à la sécurité de l’organisation, et la nôtre ne fait pas exception. Bien que notre équipe de sécurité passe ses journées à rechercher des vulnérabilités et à sensibiliser des collaborateurs comme vous, elle ne peut pas y arriver seule. L’objectif du CAM en 2021 est de souligner que la cybersécurité n’est pas seulement une responsabilité partagée, mais aussi une responsabilité individuelle. Si chacun joue son rôle, nous pouvons faire du monde un endroit plus sûr et plus sécurisé pour tous !
Un front uni
Lorsque nous disons que nous sommes tous concernés, nous le pensons vraiment ! C’est pourquoi le Mois de la sensibilisation à la cybersécurité de cette année invite chacun à « jouer son rôle et à être Cyber Smart ». Pour jouer votre rôle, vous devez comprendre quelques principes fondamentaux de cybersécurité. Pendant le Mois de la sensibilisation à la cybersécurité, nous sommes là pour vous aider à : 1.Comprendre l’hygiène numérique, notamment l’importance de phrases secrètes robustes, de l’utilisation de l’authentification multifacteur, de la réalisation des mises à jour logicielles et de la sauvegarde des données. 2.Reconnaître et signaler les tentatives d’hameçonnage par les canaux de confiance que nous mettons à votre disposition. 3.Encourager tous les membres du personnel à participer et à adopter des comportements sûrs en ligne. C’est pourquoi, tout au long du mois, nous partagerons avec vous d’excellents conseils pour vous protéger en ligne, au travail ET à la maison.Quelques conseils pour rester Cyber Smart
Avant de nous plonger dans le vif du sujet, commençons par quelques conseils de cybersécurité qui s’appliquent à tous !Méfiez-vous de la clé USB « perdue »
Vous avez décidé de télétravailler et vous avez passé quelques heures à travailler depuis votre point d’accès dans un café local. En sortant, vous trouvez une clé USB perdue sur le parking. Sympa, non ? NON ! Cette clé USB « perdue » peut contenir des logiciels malveillants préchargés. Le cybercriminel qui l’a déposée là savait qu’un passant pourrait être curieux et l’a placée comme appât. Dès que vous branchez ce périphérique externe sur votre ordinateur, cette clé malveillante infecte votre appareil avec un logiciel malveillant ! Cette tentative d’ingénierie sociale est appelée « baiting » (appâtage). Si vous voyez un jour un appareil suspect qui traîne, jetez-le directement à la poubelle. 🗑️ Et si vous le trouvez au bureau, apportez-le directement à votre responsable ou à l’équipe de sécurité et indiquez-leur où vous l’avez trouvé.
Protégez vos comptes de réseaux sociaux
Pour vos profils en ligne, moins c’est plus. Même des informations personnelles anodines, comme le nom de votre chien ou le parfum de glace préféré de votre enfant, peuvent donner un avantage aux cybercriminels lorsqu’elles sont réunies. Les acteurs malveillants peuvent utiliser les informations personnelles qu’ils découvrent sur vous (ou sur vos amis et votre famille) dans vos profils de réseaux sociaux pour vous manipuler par ingénierie sociale, deviner vos mots de passe, voire commettre une usurpation d’identité synthétique (c’est-à-dire qu’ils combinent des informations réelles et inventées pour créer une fausse identité). Gardez tous vos comptes de réseaux sociaux privés et n’acceptez que les demandes d’ami de personnes que vous connaissez. Il est judicieux de cesser d’utiliser les enregistrements de position. Les inconnus n’ont pas besoin de savoir où vous allez régulièrement, et il n’est pas prudent d’annoncer au monde entier que votre domicile est inoccupé ! Les réseaux sociaux sont formidables, mais réfléchissez avant de publier.Connaître les signaux d’alerte de l’hameçonnage
Saviez-vous que les attaques d’hameçonnage représentent plus de 80 % des incidents de sécurité signalés ? L’hameçonnage et l’hameçonnage vocal (vishing) constituent un danger sérieux si vous ne prêtez pas attention aux signes avant-coureurs. 🎣 Chaque fois que vous recevez une communication au travail ou sur vos appareils personnels, soyez attentif à toute mise en forme maladroite ou inhabituelle. Par exemple, les images chevauchent-elles le texte, donnant un aspect peu professionnel ? Vérifiez si le message comporte des incitations explicites avec un lien hypertexte ou vous demande d’ouvrir une pièce jointe. Survolez toujours le lien pour voir si vous reconnaissez l’URL et recherchez les fautes d’orthographe ou les caractères suspects dans le nom de domaine. Les tentatives d’hameçonnage jouent souvent sur la confiance, l’autorité ou l’urgence. Soyez donc particulièrement prudent face aux messages provenant de votre « patron » vous demandant de faire quelque chose d’inhabituel, comme effectuer un virement, ou dont l’objet suscite la peur, tel que « J’AI BESOIN DE CECI MAINTENANT ! ».
Si un e-mail vous semble suspect, faites preuve de diligence. Pour un message professionnel, contactez notre équipe de sécurité en personne, par téléphone ou par appel vidéo afin de voir un visage de confiance ou d’entendre une voix de confiance pour signaler l’incident. Suivez toujours notre protocole de sécurité pour signaler un message d’hameçonnage.
Pour un message reçu sur votre compte personnel, contactez directement la personne dont il est censé provenir afin de vérifier sa demande. Si ce n’est pas elle l’expéditeur, bloquez-le.