Votre kit de ressources gratuit pour le mois de la sensibilisation à la cybersécurité est prêt
Préparez vos agents aux cybermenaces actuelles et futures grâce à cette sélection de ressources.
Intégrez la « Workforce Risk Division » (WRD), la division des risques liés au personnel, une unité d’élite, et exploitez pleinement la panoplie d’outils, d’équipements et de spécialistes de la cybersécurité mise à votre disposition cette année. Vous aiderez vos utilisateurs à effectuer quatre missions d’une semaine, chacune axée sur une cybermenace spécifique.
Ce guide vous présente les ressources utilisateurs incluses dans votre kit, des suggestions pour les utiliser et des idées de campagne pour vous aider à démarrer.
Ce planificateur de formation en ligne regroupe toutes les ressources destinées aux utilisateurs que vous trouverez ci-dessous.
Cette division des risques liés au personnel offre à votre équipe un accès limité dans le temps à certaines de nos ressources les plus précieuses.
Rejoignez Martin Kraemer, conseiller CISO chez KnowBe4, pour une analyse approfondie des bonnes pratiques de sécurisation de l’adoption de l’IA et de l’intégration d’une nouvelle catégorie de « collègues numériques ».
Lisez ce livre blanc pour savoir comment sécuriser les environnements de travail hybrides en gérant conjointement les risques liés au personnel humain et aux agents d’IA.
Semaine 1 :
Hameçonnage et ingénierie sociale
Les espions les plus aguerris ne s’introduisent jamais par effraction. On les laisse entrer par la grande porte.
Module de formation interactif : frénésie du hameçonnage par SMS
Ce module de sept minutes présente les dangers du hameçonnage par SMS et montre comment vos utilisateurs peuvent éviter de devenir une nouvelle victime de ce type de cyberattaque.
Votre personnel découvrira :
- Comment les cybercriminels peuvent utiliser l’ingénierie sociale par le biais de SMS
- À quoi ressemble le hameçonnage par SMS
Ressource pour scénario de jeu de rôle - Démasquer les attaques d’hameçonnage et de whaling
Ce scénario de jeu de rôle prépare votre personnel à repérer et à déjouer les tentatives d’hameçonnage et de whaling sophistiquées. Les participants passeront au crible un e-mail simulant une fraude au président, apprenant ainsi à distinguer les faux indicateurs de confiance générés par l’IA des véritables signaux d’alerte comportementaux. Conçu pour tous les niveaux, cet exercice est une mise en situation idéale pour aiguiser l’esprit critique et ancrer les procédures officielles de l’organisation.
Ne mordez pas à l’hameçon : affiche « Signalez toutes tentatives d’hameçonnage »
Affiche mémo des signes courants d’un e-mail d’hameçonnage et de la marche à suivre si vous suspectez une tentative d’hameçonnage
Document « Votre rôle dans la sécurité sur Internet »
Ressource de type infographie rappelant aux utilisateurs les tactiques de cybercriminalité les plus courantes et comment les éviter
Télécharger toutes les affiches des spécialistes
Semaine 2 :
Sécurité de l’IA et deepfakes
Explorez la face sombre de l’IA pour apprendre aux utilisateurs comment les personnes malintentionnées exploitent les outils génératifs afin de créer des clones et des scripts parfaits. Vos agents doivent s’appuyer sur leur atout le plus précieux, leur esprit critique, pour vérifier ce qui est réel.
Module vidéo - Une attaque d’ingénierie sociale par deepfake
Ce module vidéo de six minutes met en scène des acteurs de la célèbre série de sensibilisation à la sécurité « The Inside Man » pour démontrer comment les cybercriminels utilisent le clonage vocal par IA et la technologie du deepfake vidéo afin d’usurper l’identité de personnes que vous êtes susceptible de connaître.
Votre personnel découvrira :
- Comment les cybercriminels peuvent utiliser les deepfakes et l’ingénierie sociale pour compromettre les défenses d’une organisation par le biais de demandes simples
- Les signaux d’alarme à surveiller pour vous protéger, vous et votre organisation, contre les attaques par deepfake sophistiquées
Module de formation - Protection de la propriété intellectuelle
Ce module de formation de 10 minutes, disponible dans la bibliothèque KnowBe4 Compliance Plus, explique l’importance de la propriété intellectuelle.
Votre personnel découvrira :
- Ce qu’est la propriété intellectuelle et pourquoi elle est si précieuse
- Comment protéger la propriété intellectuelle contre le vol, l’utilisation abusive et l’exposition accidentelle, y compris dans le cadre d’une utilisation par l’intelligence artificielle
Ressource pour scénario de jeu de rôle - Le défi des prompts IA
Ce scénario de jeu de rôle permet au personnel d’identifier les risques liés à l’utilisation de prompts non sécurisés au travail. Les participants analyseront des prompts IA pour déterminer lesquels sont sûrs et lesquels exposent des données privées. Conçu pour tous les niveaux, cet exercice permet d’aiguiser l’esprit critique et de respecter les politiques de l’organisation.
Vrai ou faux ? Détecter les deepfakes
Affiche mémo sur l’utilisation des indices contextuels et de l’esprit critique pour identifier les deepfakes auxquels vous pourriez être confrontés
L’hameçonnage devient plus intelligent : comment l’IA transforme les escroqueries en ligne
Ressource de type infographie expliquant comment l’IA rend les tentatives d’hameçonnage plus difficiles à détecter
Télécharger toutes les affiches des spécialistes
Semaine 3 :
Sécurité des données et mots de passe
Les données sensibles sont une véritable monnaie d’échange dans le monde moderne, et les personnes malintentionnées sont prêtes à tout pour les obtenir. Assurez-vous que vos agents connaissent la valeur de ce qu’ils protègent et les enjeux en cas de fuite. Cette semaine, l’accent est mis sur l’utilisation des gestionnaires de mots de passe et de la MFA pour garantir que, même si un agent est compromis, les données de l’agence restent chiffrées.
Module de formation destiné aux utilisateurs d’appareils mobiles - Mots de passe robustes, comptes sécurisés
Ce module de cinq minutes, conçu pour une utilisation sur appareils mobiles, détaille l’importance des mots de passe et des phrases secrètes sécurisés dans la vie professionnelle et personnelle de vos utilisateurs.
Votre personnel découvrira :
- Des conseils pour créer des mots de passe robustes et sécurisés, et utiliser efficacement les phrases secrètes
- Comment éviter les erreurs de sécurité courantes qui rendent les comptes vulnérables
- Les bonnes pratiques pour sécuriser les mots de passe et les phrases secrètes
Ressource pour scénario de jeu de rôle - Deviner le mot de passe
Ce scénario de jeu de rôle propose au personnel de se mettre dans la peau d’un pirate pour faire l’expérience du craquage de mots de passe faibles. Les participants examineront des publications sur les réseaux sociaux et tenteront de deviner les mots de passe de leurs propriétaires en se basant uniquement sur les informations partagées en ligne. Cet exercice démontre comment la combinaison d’un partage excessif d’informations en ligne et de mauvaises pratiques en matière de mots de passe permet aux personnes malintentionnées d’accéder plus facilement aux comptes par force brute.
Des mots de passe robustes protègent votre tranquillité en ligne
Ressource de type affiche mettant l’accent sur l’importance des mots de passe robustes
Données sensibles : gardez-les secrètes, gardez-les en sécurité
Document de type infographie expliquant les bases de la sécurisation des informations sensibles et son importance
Télécharger toutes les affiches des spécialistes
Semaine 4 :
Signalement des incidents
Au sein de la Workforce Risk Division, rester à l’affût est un élément vital de toute opération. Aucun agent ne peut mener une mission à bien seul. Il est donc crucial que vos agents comprennent l’importance d’informer l’équipe lorsque quelque chose semble anormal. Cette semaine, nous nous assurons que chaque agent sache exactement comment demander des renforts lorsqu’il détecte un comportement suspect.
Audiocast - Adoptez des réflexes anti-piratage : signalements
Cet audiocast de 15 minutes, divisé en modules de cinq et dix minutes, aborde l’importance du signalement des menaces de sécurité.
Votre personnel découvrira :
- Les obstacles potentiels au signalement qui peuvent survenir face à une menace de sécurité
- Pourquoi le signalement est une étape si cruciale dans la lutte contre la cybercriminalité
- Un processus décisionnel à utiliser pour analyser les situations et adopter des actions sécurisées
Jeu : en quête de confidentialité
Ce jeu interactif de 15 minutes permettra à vos utilisateurs de mieux comprendre les lois internationales sur la confidentialité des données grâce à une aventure captivante autour du monde qui affinera leurs connaissances en matière de conformité.
Votre personnel découvrira :
- L’importance des réglementations sur la confidentialité des données
- Les différentes approches régionales et internationales en matière de confidentialité des données
Ressource pour scénario de jeu de rôle - Réaction aux incidents
Ce plan de formation complet sur la réaction aux incidents guide le personnel de l’entreprise à travers des jeux de rôle simulant des incidents de sécurité. Cet exercice est accessible à tous, quel que soit le niveau technique des participants, et met l’accent sur l’identification des rôles, la prise de décision et la coordination d’équipe. Les activités incluent la priorisation de listes de contrôle d’intervention et la réalisation de simulations de scénarios réalistes avec des imprévus. Les participants apprendront les procédures établies de réaction aux incidents, la communication interservices et l’adaptabilité face aux incidents de sécurité grâce à des exercices pratiques et des séances de débriefing structurées.
Affiche « Un signalement, une protection partagée »
Ressource de type affiche qui souligne l’importance de signaler rapidement les e-mails suspects afin de protéger les informations personnelles, les collègues et les données de la clientèle
Infographie Hameçonnage, sécurité physique et violations de données, au secours !
Ressource de type infographie rappelant aux utilisateurs pourquoi le signalement immédiat de préoccupations de sécurité permet d’éviter que des problèmes mineurs ne se transforment en incidents majeurs