Ils parlent de nous:

Références

Thématique

Le Phishing est utilisé depuis de nombreuses années par les pirates. Cependant, cette technique d’hameçonnage s’est perfectionnée avec le temps, tant sur la forme de ces faux e-mails, que sur les scénarios qui sont de plus en plus élaborés.
Aujourd’hui, le phishing est également le premier vecteur de contamination d’une nouvelle cybermenace en pleine expansion : les ransomwares (ou rançongiciels).
Ces malwares qui réclament une rançon en échange de vos données contaminent chaque jour des milliers d’ordinateur.
Face à ces menaces et plus largement pour contrer les techniques dîtes « d’ingénierie sociale » utilisées par des personnes malveillantes, il devient indispensable de sensibiliser ses collaborateurs pour limiter l’exposition de son organisation aux nouveaux risques cyber.

Ce module « sensibilisation Phishing & Ransomware » en e-learning, vous permet d’acquérir en moins de 30 minutes les bon réflexes pour vous protéger.

Objectifs

• Identifier les différentes formes de phishing et d’attaques d’ingénierie sociale
• Reconnaître et gérer les e-mails suspects
• Appliquer au quotidien les bonnes pratiques et mesures de prévention
• Comprendre les enjeux des pirates et les conséquences d’un malware
• Mettre en œuvre les bons réflexes en cas de contamination
• Comprendre le fonctionnement d’un Ransomware
• Se prémunir d’une attaque de type Rançongiciel

Public concerné

Toute personne au sein d’une organisation (entreprise, association, groupement d’intérêt…) connectée au réseau et recevant des e-mails.

Prérequis

La formation est construite de manière à être accessible à tous, sans connaissances préalables dans le domaine technique.

Durée

Un module de 30 minutes.

Matériel de formation

  • Vidéos : formateur + animations, schémas, points clés en motion design
  • Cas pratiques de Phishing
  • Tests de validation des acquis
  • Documents annexes et liens utiles

Contenu

  • Le Phishing et L’ingénierie sociale : définitions.
  • Motivations des cybercriminels.
  • Que se passe-t-il lorsque l’on clique sur un lien d’hameçonnage ? Une pièce jointe infectée ?
  • Les signes d’une contamination. Les Spyware et autres Keylogger.
  • Conséquences pour les individus et les organisations.
  • Les leviers utilisés par les pirates. Les différentes formes de phishing.
  • Bonnes pratiques et vigilance.
  • Comment identifier et gérer les e-mails suspects ?
  • Que-faire si vous pensez avoir été touché ?
  • Exemples de phishing.
  • Les Ransomware ou Rançongiciels.
  • Focus sur WannaCry et Not Petya.
  • Comment se prémunir d’une attaque de type Ransomware ?
  • Autres menaces d’ingénierie sociale : Arnaque au président / support technique, SCAM, malvertising…
  • En résumé, les bonnes pratiques.

Bonus téléchargeable

  • Fiche Mémo Hameçonnage – recommandations de l’ANSSI
  • Fiche Mémo Rançongiciel – recommandations de l’ANSSI
  • Fiche Mémo Arnaque au support technique – recommandations de l’ANSSI