La plupart des compromissions passent par quelqu’un qui ne savait pas. Un nouvel arrivant
découvre en même temps ses outils, ses collègues et ses habilitations : c’est le moment où il est
le plus exposé, et aussi celui où il est le plus disponible pour apprendre.
Cette session de deux heures se glisse dans la journée d’intégration, entre la
visite des locaux et la remise du matériel. Elle ne demande aucune connaissance technique et
s’adresse à tous les métiers.
Objectif
Qu’au terme de ces deux heures, un arrivant sache reconnaître une tentative de manipulation,
protéger ses accès, et surtout à qui parler quand quelque chose lui paraît anormal.
Programme
Ce qui vous vise (50 minutes)
- Pourquoi votre entreprise intéresse un attaquant, même si elle est petite
- Hameçonnage : les signaux qui ne trompent pas, et ceux qui trompent tout le monde
- Le faux ordre de virement et l’usurpation d’identité du dirigeant
- Manipulation par téléphone et par messagerie instantanée
- Rançongiciel : ce qui se passe réellement dans les heures qui suivent
Les gestes qui protègent (50 minutes)
- Mots de passe : pourquoi l’unicité compte davantage que la complexité
- Gestionnaire de mots de passe et double authentification, en pratique
- Poste de travail : verrouillage, mises à jour, clé USB trouvée
- Télétravail, réseaux publics, appareils personnels
- Le réflexe qui compte : signaler tôt, même quand on a douté trop tard
Mise en situation (20 minutes)
Une campagne d’hameçonnage jouée en salle, à partir de courriels réels anonymisés. Les
participants cherchent les indices, se trompent, et comprennent pourquoi.
Ce que nous ne faisons pas
Nous ne culpabilisons personne. Un salarié qui a peur d’avouer une erreur la cache, et le délai
de détection s’allonge d’autant. Le message tenu pendant ces deux heures est l’inverse : signaler
vite est utile, même et surtout quand on s’est fait avoir.
Aller plus loin
Pour les fonctions plus exposées, ou lorsque l’entreprise sort d’un incident, la version
approfondie sur une journée entre dans le détail et ajoute des ateliers pratiques :
Réflexes cyber +, une journée.