Cybersécurité : les bases pour tous les salariés
Cybersécurité : les bases pour tous est un cours de niveau débutant de 5 leçons (environ 1 h 25), avec 15 exercices et 15 questions de quiz. Aucun prérequis. Les exercices s'exécutent dans le navigateur, sans installation.
- Compétences transverses
- Débutant
- 5 leçons
- 1 h 25
- 15 exercices
- Exercices exécutés dans le navigateur
Le cours en bref
Ce cours donne à chaque salarié les gestes qui bloquent la grande majorité des attaques. Vous apprenez à protéger vos comptes, à reconnaître l'hameçonnage et la fraude au faux virement, à garder vos appareils à jour et vos données sauvegardées. Vous savez aussi reconnaître une violation de données et réagir correctement à un incident. Aucune compétence technique n'est requise.
Ce que tu sauras faire
- Protéger ses comptes avec des mots de passe uniques, un gestionnaire et la MFA
- Repérer un message d'hameçonnage et vérifier une demande par un canal indépendant
- Maintenir ses appareils à jour et appliquer la règle de sauvegarde 3-2-1
- Partager les données de façon sécurisée et reconnaître une violation de données
- Appliquer les premiers gestes face à un incident et le signaler efficacement
Programme des 5 leçons
- Créer des mots de passe robustes et uniques pour chaque service
- Utiliser un gestionnaire de mots de passe
- Activer et utiliser correctement l'authentification multifacteur
Mots de passeGestionnaire de mots de passeAuthentification multifacteur
- 02
Reconnaître et déjouer l'hameçonnage
- Repérer les signaux d'un e-mail, SMS ou appel frauduleux
- Vérifier une demande inhabituelle par un canal indépendant
- Signaler correctement une tentative d'hameçonnage
- 03
Mises à jour, appareils et sauvegardes
- Expliquer pourquoi les mises à jour de sécurité sont urgentes
- Adopter les bons réflexes avec les appareils et les réseaux
- Appliquer une stratégie de sauvegarde fiable
- 04
Protéger les données au quotidien (RGPD)
- Identifier les données personnelles et confidentielles manipulées dans son travail
- Appliquer les réflexes de partage, de stockage et d'envoi sécurisés
- Reconnaître une violation de données et savoir qu'elle doit être signalée
- 05
Réagir à un incident de sécurité
- Reconnaître les signes d'un incident de sécurité
- Appliquer les premiers gestes : isoler, ne pas éteindre, alerter
- Contribuer à la gestion de l'incident et en tirer des leçons
Projet final
Kit de sécurité de mon équipe
Pour une équipe fictive de 10 personnes (ou la vôtre, sans information sensible), préparez un kit de sécurité : auto-diagnostic des comptes et appareils, guide d'une page pour reconnaître l'hameçonnage, plan de sauvegarde conforme à la règle 3-2-1 et fiche réflexe en cas d'incident.
Livrables
- Une grille d'auto-diagnostic (mots de passe, gestionnaire, MFA, mises à jour, verrouillage, sauvegardes)
- Un guide d'une page sur l'hameçonnage avec au moins cinq signaux d'alerte et la procédure de signalement
- Un plan de sauvegarde décrivant les trois copies, les supports et le test de restauration
- Une fiche réflexe incident en cinq gestes et un modèle de message de signalement
Critères d'évaluation
- Exactitude des réflexes (isoler sans éteindre, vérification par canal indépendant, ne jamais partager un code)
- Plan de sauvegarde respectant la règle 3-2-1 avec une copie hors ligne
- Documents courts, concrets et utilisables par des non-spécialistes
- Prise en compte des données personnelles et du signalement des violations
Questions fréquentes
Ce cours demande-t-il des connaissances techniques ?
Non. Il s'adresse à tous les salariés et se concentre sur les gestes du quotidien : comptes, messages, appareils, données et réaction à un incident.
Que faire si j'ai cliqué sur un lien d'hameçonnage ?
Prévenez immédiatement le service informatique. Si vous avez saisi un mot de passe, changez-le depuis le vrai site. Signaler vite n'est jamais une faute.
La double authentification suffit-elle à me protéger ?
Elle bloque la plupart des usages d'un mot de passe volé, à condition de ne jamais approuver une demande que vous n'avez pas initiée et de ne jamais communiquer vos codes.
Faut-il payer une rançon après une attaque ?
Les autorités recommandent de ne pas payer : le paiement ne garantit pas la récupération des données. Des sauvegardes hors ligne testées sont la meilleure protection.
Ce cours, raconté pour ton métier
Dis ce que tu veux savoir faire : « Cybersécurité : les bases pour tous » prend sa place dans ton parcours, avec des exemples de ton secteur. Les notions restent celles du cours.