La sécurité au poste de travail au bureau
Le cours de base pour tous les collaborateurs de bureau : connexion et appareil, boîte de réception, téléphone et paiements, données confidentielles, le bureau lui-même et l’incident. Suivi d’une formation au phishing dans votre propre boîte mail.
Les leçons
-
1
Pourquoi tout dépend de vous
Qui attaque, pourquoi presque toutes les entreprises sont concernées et pourquoi, au final, c’est une personne à son poste de bureau qui décide.
-
2
Comment les attaquants manipulent les personnes · Voir l’aperçu gratuit
Les leviers psychologiques derrière le phishing, l’appel téléphonique et la visite à la porte, et la seule habitude qui les neutralise tous.
-
3
Mots de passe, gestionnaire de mots de passe et authentification à deux facteurs
Comment protéger vos accès pour qu’un seul mot de passe volé ne puisse plus causer de dommages.
-
4
Votre appareil de travail : mises à jour, logiciels et téléchargements
Pourquoi les mises à jour ne doivent pas attendre, qui installe les logiciels et quels pièges guettent dans les moteurs de recherche et les fenêtres d’alerte.
-
5
Pourquoi l’expéditeur n’est pas une preuve · Voir l’aperçu gratuit
Comment un e-mail vous parvient, pourquoi les expéditeurs peuvent être falsifiés et pourquoi même une adresse authentique ne suffit pas.
-
6
Reconnaître le phishing : les indices
Cinq indices, le contrôle en 3 secondes du BSI et comment lire correctement une adresse web avant de cliquer.
-
7
Ouvrir pièces jointes, liens et images en toute sécurité
Quels types de fichiers sont dangereux, pourquoi les documents partagés mènent souvent à un piège et ce que révèlent les images chargées à distance.
-
8
La règle du rappel : fraude au président, fraude à la facture, changement de coordonnées bancaires
Les attaques les plus coûteuses visent un paiement ou une modification de compte. Une seule habitude les empêche.
-
9
Téléphone, SMS, messageries et Teams
Comment les mêmes arnaques arrivent par d’autres canaux, pourquoi le faux support informatique est si dangereux et ce qui vaut pour les QR codes.
-
10
Reconnaître les informations confidentielles et les transmettre correctement
Quelles informations sont protégées et comment, pourquoi le mauvais destinataire est la violation de données la plus fréquente et quels canaux sont proscrits.
-
11
Le poste de travail physique
Verrouillage de l’écran, bureau rangé, imprimante, destruction des documents et qui entre derrière vous.
-
12
Ce que vous dévoilez publiquement
Comment les attaquants construisent leur prochaine attaque à partir des mentions légales, des profils professionnels, des photos et des messages d’absence.
-
13
Signaler un incident : vite, brièvement, au bon endroit
Ce que vous faites dans les premières minutes, qui vous informez et quand, et pourquoi un signalement rapide n’est jamais une erreur.
-
14
Vos dix règles et la suite
Tout le cours en dix règles pour le quotidien au bureau, et ce qui vous attend dans la partie 2, la formation au phishing.