Contenu de la formation

Développer tout

Thématique

Le Phishing est utilisé depuis de nombreuses années par les pirates. Cependant, cette technique d’hameçonnage s’est perfectionnée avec le temps, tant sur la forme de ces faux e-mails, que sur les scénarios qui sont de plus en plus élaborés.
Aujourd’hui, le phishing est également le premier vecteur de contamination d’une nouvelle cybermenace en pleine expansion : les ransomwares (ou rançongiciels).
Ces malwares qui réclament une rançon en échange de vos données contaminent chaque jour des milliers d’ordinateur.
Face à ces menaces et plus largement pour contrer les techniques dîtes « d’ingénierie sociale » utilisées par des personnes malveillantes, il devient indispensable de sensibiliser ses collaborateurs pour limiter l’exposition de son organisation aux nouveaux risques cyber.

Ce module « sensibilisation Phishing & Ransomware » en e-learning, vous permet d’acquérir en moins de 30 minutes les bon réflexes pour vous protéger.

Objectifs

• Identifier les différentes formes de phishing et d’attaques d’ingénierie sociale
• Reconnaître et gérer les e-mails suspects
• Appliquer au quotidien les bonnes pratiques et mesures de prévention
• Comprendre les enjeux des pirates et les conséquences d’un malware
• Mettre en œuvre les bons réflexes en cas de contamination
• Comprendre le fonctionnement d’un Ransomware
• Se prémunir d’une attaque de type Rançongiciel

Public concerné

Toute personne au sein d’une organisation (entreprise, association, groupement d’intérêt…) connectée au réseau et recevant des e-mails.

Prérequis

La formation est construite de manière à être accessible à tous, sans connaissances préalables dans le domaine technique.

Durée

Un module de 30 minutes.

Matériel de formation

  • Vidéos : formateur + animations, schémas, points clés en motion design
  • Cas pratiques de Phishing
  • Tests de validation des acquis
  • Documents annexes et liens utiles

Contenu

  • Le Phishing et L’ingénierie sociale : définitions.
  • Motivations des cybercriminels.
  • Que se passe-t-il lorsque l’on clique sur un lien d’hameçonnage ? Une pièce jointe infectée ?
  • Les signes d’une contamination. Les Spyware et autres Keylogger.
  • Conséquences pour les individus et les organisations.
  • Les leviers utilisés par les pirates. Les différentes formes de phishing.
  • Bonnes pratiques et vigilance.
  • Comment identifier et gérer les e-mails suspects ?
  • Que-faire si vous pensez avoir été touché ?
  • Exemples de phishing.
  • Les Ransomware ou Rançongiciels.
  • Focus sur WannaCry et Not Petya.
  • Comment se prémunir d’une attaque de type Ransomware ?
  • Autres menaces d’ingénierie sociale : Arnaque au président / support technique, SCAM, malvertising…
  • En résumé, les bonnes pratiques.

Bonus téléchargeable

  • Fiche Mémo Hameçonnage – recommandations de l’ANSSI
  • Fiche Mémo Rançongiciel – recommandations de l’ANSSI
  • Fiche Mémo Arnaque au support technique – recommandations de l’ANSSI