Cyber-hygiène : sensibilisation à la cybersécurité pour tous les collaborateurs

Niveau : Débutant — tout public, aucun prérequis Public visé : Tous collaborateurs, sans prérequis technique Modalité : Présentiel intra-entreprise ou classe virtuelle Objectifs pédagogiques • Identifier les principales menaces cyber visant son organisation : phishing, rançongiciel, ingénierie sociale, fraude au président • Détecter un e-mail, un SMS ou un appel frauduleux à partir d'indices concrets • Appliquer les bons réflexes de gestion des mots de passe et d'authentification multifacteur (MFA) • Adopter les réflexes de sécurité en mobilité et en télétravail • Réagir correctement face à un incident de sécurité avéré ou suspecté Programme détaillé Matin — Comprendre la menace (1h30) • Panorama des cyberattaques en France : chiffres clés et tendances actuelles • Qui attaque et pourquoi : cybercriminalité opportuniste vs. attaques ciblées • Coût réel d'une attaque pour une TPE/PME : financier, juridique, réputationnel • Étude de cas : anatomie d'une attaque par rançongiciel, de l'e-mail initial au blocage complet Matin — Reconnaître et déjouer le phishing et l'ingénierie sociale (2h) • Techniques des attaquants : phishing, spear phishing, smishing, vishing, fraude au président • Atelier : analyse guidée de vrais e-mails frauduleux — les 7 indices qui doivent alerter • Focus : l'IA générative au service des attaquants (e-mails sans fautes, deepfakes vocaux) • Exercice de détection : classement de messages légitimes / frauduleux avec justification Après-midi — Protéger ses accès et ses données (1h45) • Mots de passe : démonstration de cassage en direct ; méthode de la phrase de passe, gestionnaires • Authentification multifacteur (MFA) : principe, mise en place, pièges à éviter • Sécurité en mobilité et télétravail : Wi-Fi public, verrouillage, séparation pro/perso, clés USB • Protection des données : classification simple, partage sécurisé, lien avec le RGPD Après-midi — Réagir face à un incident et ancrer les réflexes (1h45) • J'ai cliqué, et maintenant ? Les gestes qui sauvent et les erreurs qui aggravent • La chaîne d'alerte dans l'entreprise : qui prévenir, dans quel délai, avec quelles informations • Mise en situation collective : simulation d'un incident de A à Z (détection, alerte, premières mesures) • Construction collective de la charte des 10 réflexes cyber de l'équipe Évaluation • Évaluation diagnostique en début de formation (quiz de positionnement) • Quiz final de validation des acquis et plan d'action individuel • Attestation de fin de formation