CS #2

Cybersécurité #2 - Formation Générale

Introduction

• Focus sur l’essentiel : protection de l’information à tous les niveaux

• Chacun est un maillon de la sécurité

• Format interactif avec QCM d’intro et de vérification

• Formation récurrente tous les 2/3 mois avec sessions spécialisées

Les trois piliers de la sécurité de l’information

Multiple Choice

Lorsqu’on parle des trois piliers de la sécurité de l’information (CIA) de quoi parle-t-on ?

• Confidentialité, Intégrité, Disponibilité

• Convivialité, Innovation, Adaptation

• Coût, Investissement, Audit

• Compliance, Insurance, Assets

Les trois piliers de la sécurité de l’information

• Un défaut sur l’un de ces piliers peut compromettre la sécurité globale.

Multiple Choice

Une attaque DDoS (Déni de Service Distribué) qui rend un site web inaccessible pendant plusieurs heures affecte principalement :

• La confidentialité

• L’intégrité

• La disponibilité

Confidentialité

Multiple Choice

Dans le cadre de la confidentialité, quel est le plus grand risque parmi les suivants ?

• Un employé quitte l’entreprise mais conserve l’accès à des services.

• Un dysfonctionnement rend des services inaccessibles.

• Les logs sont illisibles à la suite d’une mauvaise manipulation.

• Un bug entraîne une perte de données en production.

Confidentialité

• Accès aux données limité aux personnes autorisées

• Chiffrement

• Risques : fuites, sanctions, perte de confiance

Multiple Choice

Transmettre un fichier client sensible en clair via un mail ou par slack :

• Ne pose aucun problème si la pièce jointe est transmise via un canal professionnel.

• Ne pose aucun problème tant qu’on supprime le fichier ou le mail ensuite.

• Viole les règles de confidentialité et peut exposer des données à des tiers.

Intégrité

Multiple Choice

Quel scénario illustre le mieux une atteinte à l’intégrité de l’information ?

• Un fichier sensible est illisible à la suite d’un chiffrement mal configuré.

• Les bases de données sont inaccessibles pendant deux heures à cause d’une panne.

• Un collaborateur modifie des données comptables sans autorisation.

• Des données confidentielles sont divulguées publiquement.

Intégrité

• Garantir l’exactitude et la fiabilité des données

• Prévention : contrôles, sauvegardes régulières

• Risques : décisions faussées, non-conformité réglementaire, dysfonctionnement

Multiple Choice

Sur un fichier Excel de suivi partagé entre plusieurs collaborateurs, quelle pratique contribue le mieux à maintenir "l’intégrité" des données ?

• Partager le fichier via le cloud avec les autres collaborateurs en donnant les droits de modification.

• Partager le fichier via slack ou par mail.

• Configurer des droits spécifiques (lecture seule pour la plupart, modification autorisée à un groupe restreint d’utilisateur).

• Renommer le fichier à chaque nouvelle version (“Rapport_suivi1”, “Rapport_suivi2”, etc.).

Disponibilité

Multiple Choice

Parmi ces situations, laquelle relève d’un problème de disponibilité ?

• Copies d’écran d’informations confidentielles circulant en dehors de l’entreprise.

• Logs corrompues à la suite d’un bug logiciel.

• Un serveur critique hors-service plusieurs heures à cause d’un dysfonctionnement.

• Un cybercriminel usurpe l’identité d’un prestataire pour obtenir des informations.

Disponibilité

• Assurer l’accès aux données et services quand c’est nécessaire

• Mesures : redondance, plan de reprise, protection DDoS

• Risques : arrêt d’activité, perte financière, pénalités

Multiple Choice

Un incident technique majeur rend un service interne indisponible. Quelle doit être la première démarche pour rétablir la disponibilité ?

• Mettre immédiatement à jour tous les systèmes pour éviter toute nouvelle panne.

• Suivre le Plan de Reprise d’Activité (PRA).

• Alerter tous les clients concernés.

• Redémarrer le service car cela suffit à résoudre la majorité des problèmes.

Importances des contributions individuelles

Multiple Choice

Quel comportement peut avoir le plus d’impact négatif sur la cybersécurité globale de l’entreprise ?

• Éteindre son pc chaque jour.

• Sauvegarder régulièrement ses données.

• Ne pas signaler un mail de phishing suspect pour “ne pas déranger” l’équipe infra.

• Mettre à jour ses mots de passe tous les deux mois.

Importances des contributions individuelles à la cybersécurité

• Chaque employé est un maillon essentiel

• Risque: “Ne pas déranger” → ne pas signaler un incident

• Petits gestes = grande différence (verrouiller sa session, vérifier la légitimité d'un mail, mettre à jour, etc.)

• Soutien managérial indispensable

Multiple Choice

Si tu reçois un mail suspect, que faire en premier ?

• Le supprimer.

• Transférer le mail à tes collègues.

• Suivre la procédure de signalement.

• Répondre pour demander la légitimité de l’expéditeur.

Mots de passe et MFA

Multiple Choice

Lequel de ces comportements présente le risque le plus élevé pour la sécurité ?

• Utiliser un mot de passe simple (8 caractères) mais différent sur chaque application.

• Réutiliser un mot de passe complexe sur plusieurs services.

• Modifier régulièrement, vos mots de passe (tous les 90 jours).

• Générer ses mots de passe uniques à l’aide du coffre-fort (Bitwarden).

Mots de passe et MFA

• Mots de passe uniques, complexes (Bitwarden)

• MFA = 2e barrière (TOTP)

• En cas de fuite du mot de passe, accès bloqué par le second facteur

• Démo : configuration TOTP Bitwarden

Multiple Choice

Pourquoi l’authentification multifacteur (MFA) est-elle indispensable, même si vous utilisez déjà un mot de passe robuste ?

• Parce qu’elle permet de se connecter sans devoir saisir son mot de passe.

• Parce qu’en cas de compromission du mot de passe, l’attaquant devra encore franchir un obstacle supplémentaire pour accéder au compte.

• Parce qu’elle empêche complètement tout type de piratage.

Hameçonnage (phishing)

Multiple Choice

Vous recevez un message de l’équipe Infra vous demandant de “mettre à jour immédiatement votre mot de passe” et présentant un lien vers une page identique au portail officiel. Quel est le premier geste de prudence ?

• Saisir vos identifiants sur la page pour vérifier s’ils fonctionnent.

• Survoler le lien ou inspecter l’URL pour voir si l’adresse pointe bien vers le domaine interne légitime.

• Répondre au mail en demandant si c’est vraiment l’équipe officielle.

Hameçonnage (phishing)

• Se méfier des messages urgents et des liens douteux

• Vérifier l’expéditeur et l’URL (survol de la souris)

• Ne jamais fournir d’infos sensibles via un lien/mail suspect

• Signaler mail suspect à l’équipe Infra

Multiple Choice

Vous recevez un mail urgent d’un client important qui vous demande d’accéder immédiatement à son logiciel pour lui transmettre une information. Son adresse e-mail semble légitime et il insiste sur le fait que la demande est particulièrement urgente. Comment réagir ?

• Être réactif et répondre immédiatement en transmettant les informations demandées.

• Ignorer l’e-mail, suspectant un phishing.

• Contacter par téléphone, via le canal officiel habituel (ou votre référent interne), pour vérifier que c’est bien le client qui est à l’origine de cette demande.

• Transférer immédiatement le mail à votre équipe.

Ransomware / Spyware

Multiple Choice

Depuis quelques jours, votre ordinateur est anormalement lent. Vous remarquez aussi des fenêtres pop-up étranges qui apparaissent brièvement. Quel réflexe est le plus adapté ?

• Ne rien faire, les lenteurs sont courantes en fin de journée et disparaissent avec un redémarrage.

• Télécharger un optimiseur de performance pour “nettoyer” votre PC.

• Signaler ce comportement inhabituel à l’équipe Matériel et Infra.

• Désinstaller des programmes un par un pour tenter de voir si l’un d’eux est responsable.

Ransomware / Spyware

• Ransomware : chiffrement + demande de rançon

• Spyware : surveillance et vol d’infos

• Propagation : failles non patchées, mails piégés

• Prévention : mises à jour, comptes sans privilèges, sauvegardes

Multiple Choice

En arrivant un matin, vous découvrez sur votre écran un message “Vos fichiers sont chiffrés ! Payez 15 € sous 48h pour les récupérer.” Que faire en premier ?

• Payer la rançon au plus vite pour limiter la durée de l’incident et reprendre le travail.

• Déconnecter la machine du réseau, puis suivre la procédure de signalement d’incident.

• Éteindre l’ordinateur le plus rapidement possible pour éviter toute propagation.

• Enregistrer un maximum de documents sur une clé USB avant que les fichiers ne soient complètement chiffrés.

Clean Desk POLICY (CDS)

Multiple Choice

Quel est le principal objectif de la Clean Desk Policy ?

• A. Faire gagner du temps à l’équipe de nettoyage.

• Sécuriser les documents sensibles et éviter qu’ils ne soient accessibles par des personnes non autorisées.

• Éviter d’encombrer le bureau.

• S’assurer que l’on puisse vérifier les bureaux à tout moment.

Clean Desk Policy

• Ne rien laisser de sensible à la vue (documents, post-it)

• Verrouiller la session au moindre déplacement

• Télétravail : bureau domestique sécurisé

• Réduire les risques de fuites accidentelles

Multiple Choice

Au moment de partir pour un rendez-vous, vous laissez : votre session Windows ouverte, un dossier papier confidentiel sur la table, et votre téléphone d’entreprise branché en charge. Quelle est la bonne pratique à suivre ?

• Tout laisser tel quel puisqu’il n’y a personne dans les environs.

• Demander à un collègue de surveiller vos affaires.

• Verrouiller votre session, ranger ou emporter le dossier confidentiel, et garder votre téléphone sur vous.

• Laisser un post-it « Ne pas toucher » sur l’écran.

Conclusion

Conclusion

• Récap’ : CIA, MFA, vigilance phishing, ransomwares

• Formations récurrentes + sessions spécialisées

• Merci et prochain rendez-vous dans 2/3 mois

Open Ended

Avez-vous un avis ou un commentaire sur ce nouveau format de formation ?

Poll

Quel format de formation préférez-vous ?

• Format interactif avec des questions au fil de la formation.

• Format traditionnel avec des questions en fin de formation.

• Pas de préférence