Cybercriminalité, les bons réflexes

Description

Dans la grande majorité des cyberattaques, le point d’entrée n’est pas une faille technique mais un comportement humain : un clic sur un lien piégé, un mot de passe réutilisé, un paiement effectué sur la foi d’un faux courriel. Les services informatiques maîtrisent les protections techniques, mais les collaborateurs connaissent souvent mal les règles de base de la sécurité numérique.

Les attaques sont de plus en plus crédibles et touchent toutes les organisations, quelles que soient leur taille ou leur activité :

• rançongiciel : les données sont chiffrées et une rançon est exigée ; même avec de bonnes sauvegardes, l’arrêt des systèmes peut coûter plusieurs jours de travail à toute l’entreprise ;

• fraude au président et faux ordres de paiement : un escroc se fait passer pour un dirigeant, un fournisseur ou une régie, parfois avec une voix ou une vidéo générées par l’IA, pour obtenir un virement ou un changement de coordonnées bancaires ;

• hameçonnage (phishing) : faux courriels, SMS ou QR codes qui visent à voler des identifiants ou à installer un logiciel malveillant.

Cette formation de sensibilisation d’une demi-journée place le collaborateur au cœur de la sécurité. Elle présente, de manière concrète et accessible, les bons réflexes qui permettent d’éviter les désagréments et les coûts d’une attaque, d’une escroquerie ou d’une perte de données, au travail comme à la maison.

Elle s’adresse à toute personne qui utilise le système d’information de son organisation, ainsi qu’aux responsables de la sécurité qui souhaitent mettre en place un programme de sensibilisation. Elle peut être personnalisée et donnée directement en entreprise, pour faire des mesures de sécurité une habitude plutôt qu’une contrainte.

Objectifs pédagogiques

• comprendre les principales menaces et les techniques des cybercriminels

• reconnaître une tentative d’hameçonnage ou d’escroquerie

• appliquer les règles de base pour protéger ses données, ses comptes et ses appareils

• savoir réagir et à qui signaler un incident

Programme

• le système d’information et le poste de travail

• la gestion et la sauvegarde des données

• les mots de passe, gestionnaires de mots de passe et authentification multifacteur

• la messagerie électronique et l’hameçonnage

• la navigation sur Internet et les réseaux sociaux

• les appareils mobiles et le travail à distance

• les arnaques et escroqueries, y compris celles utilisant l’IA (deepfakes)

• la sécurité numérique de la famille et des enfants

• que faire en cas d’incident : réagir et signaler (notamment à l’Office fédéral de la cybersécurité)

Public cible & prérequis

• aucun