Cours de sensibilisation à la sécurité informatique

Leçon 1 • Culture de sécurité organisationnelle

Explique comment la culture façonne le comportement en matière de sécurité et pourquoi les politiques seules sont insuffisantes. Prépare les apprenants à reconnaître leur rôle au sein d'une organisation soucieuse de la sécurité.

Leçon 2 • Concepts et terminologie de base en sécurité

Introduit le vocabulaire essentiel, notamment les actifs, les menaces, les vulnérabilités et les risques. Fournit le langage commun utilisé tout au long du cours.

Leçon 3 • Qu'est-ce que la sensibilisation à la sécurité informatique

Définit la sensibilisation à la sécurité et la distingue des contrôles de sécurité techniques. Ancre le chapitre en présentant l'élément humain comme la principale surface d'attaque.

Leçon 1 • Répondre aux tentatives d'ingénierie sociale

Couvre les procédures d'intervention sécuritaires lorsqu'une attaque suspectée est rencontrée. Renforce la culture de signalement organisationnelle introduite au chapitre 1.

Leçon 2 • Identifier les messages malveillants

Enseigne des compétences pratiques d'inspection pour repérer les signes d'alerte dans les courriels, les liens et les pièces jointes. Applique directement les principes d'ingénierie sociale aux scénarios de communication quotidiens.

Leçon 3 • Principes de l'ingénierie sociale

Explique les déclencheurs psychologiques exploités par les attaquants, y compris l'autorité et l'urgence. Ancre les sections ultérieures sur les types d'attaques dans un cadre comportemental unifié.

Leçon 4 • Types et tactiques d'attaques d'hameçonnage

Distingue l'hameçonnage, l'hameçonnage ciblé, la chasse à la baleine et le smishing avec des exemples réels. Équipe les apprenants pour reconnaître les variantes d'attaques avant d'interagir avec des messages suspects.

Leçon 1 • Meilleures pratiques de gestion des mots de passe

Aborde les risques de réutilisation, de partage et de stockage et présente les outils de gestionnaires de mots de passe. Relie les mauvaises habitudes aux attaques de bourrage d'identifiants décrites dans les chapitres précédents.

Leçon 2 • Force et construction des mots de passe

Explique les exigences d'entropie, de longueur et de complexité pour des mots de passe efficaces. Établit l'hygiène de base des identifiants sur laquelle s'appuient tous les sujets d'authentification ultérieurs.

Leçon 3 • Sécurité et surveillance des comptes

Couvre les politiques de verrouillage de compte, les alertes de connexion et les réponses aux notifications de violation. Permet aux apprenants de détecter et de réagir rapidement aux tentatives d'accès non autorisées.

Leçon 1 • Services infonuagiques et partage de fichiers

Aborde les risques liés aux outils infonuagiques non autorisés et aux pratiques de partage de fichiers non sécurisées. Prépare les apprenants aux concepts de classification des données présentés dans les chapitres ultérieurs.

Leçon 2 • Habitudes sécuritaires de navigation Web

Enseigne la vérification des URL, la validation HTTPS et les comportements de téléchargement sécurisés. Étend directement les compétences d'inspection des liens du chapitre 2 aux contextes de navigation généraux.

Leçon 3 • Sécurité et manipulation sécuritaire des courriels

Couvre les bases du chiffrement des courriels, la manipulation sécuritaire des pièces jointes et l'utilisation des filtres antipourriel. Renforce les compétences de reconnaissance de l'hameçonnage avec des pratiques d'hygiène procédurale des courriels.

Leçon 1 • Vecteurs d'infection et points d'entrée

Cartographie la manière dont les logiciels malveillants pénètrent les systèmes via le courriel, le Web, les supports amovibles et les logiciels. Renforce les habitudes sécuritaires de navigation et de courriel en montrant leur impact direct sur le risque d'infection.

Leçon 2 • Outils et paramètres de sécurité des points de terminaison

Explique les outils antivirus, la détection des points de terminaison, les pare-feu et les paramètres de sécurité du système d'exploitation. Traduit les connaissances sur les menaces en pratiques configurables concrètes pour les dispositifs.

Leçon 3 • Mises à jour logicielles et gestion des correctifs

Démontre pourquoi l'application rapide des correctifs comble les vulnérabilités exploitées par les logiciels malveillants. Relie les concepts de vulnérabilité du chapitre 1 à des comportements concrets de mise à jour.

Leçon 4 • Types et comportements des logiciels malveillants

Classe les virus, vers, chevaux de Troie, rançongiciels et logiciels espions avec des signatures comportementales. Fournit la taxonomie nécessaire pour comprendre les stratégies de protection dans les sections suivantes.

Leçon 1 • Renseignements personnels identifiables

Identifie les catégories de RPI, les limites de collecte et les obligations des employés en matière de protection. Relie les concepts de sensibilité des données aux risques réels pour la vie privée que les employés rencontrent quotidiennement.

Leçon 2 • Manipulation et stockage sécurisés des données

Couvre le chiffrement au repos, les méthodes de transfert sécurisé et les pratiques de bureau rangé. Applique les règles de classification aux scénarios de manipulation de données physiques et numériques.

Leçon 3 • Classification des données et niveaux de sensibilité

Définit les niveaux de classification et les règles de manipulation associées à chaque niveau. Fournit le cadre qui régit toutes les décisions de manipulation des données couvertes dans ce chapitre.

Leçon 4 • Concepts de prévention des pertes de données

Explique les outils de DLP, la surveillance et les comportements des employés qui empêchent la sortie non autorisée de données. Renforce les habitudes de sécurité infonuagique et de courriel du chapitre 4 avec une perspective centrée sur les données.

Leçon 1 • Sécurité Wi-Fi et réseaux publics

Examine les risques des réseaux Wi-Fi ouverts et mal sécurisés ainsi que les stratégies d'atténuation. S'appuie sur les habitudes de sécurité de navigation du chapitre 4 avec une perspective de couche réseau.

Leçon 2 • Reconnaître les attaques basées sur le réseau

Identifie les attaques d'interception, d'écoute clandestine et de dispositifs non autorisés que les utilisateurs peuvent rencontrer. Prépare les apprenants à signaler toute activité réseau suspecte en utilisant les chemins d'escalade établis.

Leçon 3 • Principes fondamentaux de la sécurité réseau

Introduit les composants réseau, le flux de trafic et le concept de périmètres réseau. Fournit la compréhension structurelle nécessaire pour évaluer les risques de connectivité dans les sections ultérieures.

Leçon 4 • Meilleures pratiques de sécurité pour le travail à distance

Aborde les risques du bureau à domicile, y compris les dispositifs partagés, l'exposition physique et les TI clandestins. Intègre les leçons sur la protection des données et la sécurité des points de terminaison dans un contexte de travail à distance.

Leçon 1 • Procédures de signalement des incidents

Détaille comment, quand et à qui les employés doivent signaler les incidents présumés. Renforce la culture de signalement établie au chapitre 1 avec des étapes procédurales concrètes.

Leçon 2 • Reconnaître un incident de sécurité

Définit ce qui constitue un incident de sécurité et le distingue des problèmes informatiques courants. S'appuie sur les types de menaces de tous les chapitres précédents pour construire un cadre de reconnaissance unifié.

Leçon 3 • Apprentissage et amélioration après incident

Explique les bilans des leçons apprises et comment les commentaires des utilisateurs améliorent les défenses organisationnelles. Conclut le cours en reliant les actions individuelles à l'amélioration continue de la sécurité.