Formation CyberCitizen : Sensibilisation numérique & sécurité - Niveau 1

Activités préparatoires

Un test de positionnement : il permet d'évaluer vos compétences en début de formation

Pour les sessions à distance :

• Une formation de prise en main à notre outil de classe à distance
• Présentation des ressources pédagogiques qui seront utilisées pendant la formation

Créer et gérer des mots de passe robustes

• Comprendre ce qu’est un mot de passe robuste (longueur, complexité, unicité).
• Les pièges à éviter : dates de naissance, prénoms, réutilisation.
• Présentation des solutions pour faciliter la gestion des mots de passe (coffres-forts, gestionnaires).
• Exercice pratique : transformer un mot de passe faible en mot de passe robuste.

Identifier les rôles clés en cybersécurité dans une entreprise

• Le RSSI (Responsable de la Sécurité des Systèmes d’Information).
• Le DPO (Délégué à la Protection des Données).
• Le SOC (Security Operations Center).
• Pourquoi ces rôles sont indispensables dans une stratégie de sécurité.
• Mise en situation : qui fait quoi dans la gestion d’un incident ?

Découvrir les acteurs publics de la cybersécurité

• L’ANSSI (Agence nationale de la sécurité des systèmes d’information).
• Le CERT-FR et ses équivalents européens.
• Le rôle de ces acteurs pour protéger entreprises, administrations et citoyens.
• Exemple pratique : comment signaler un incident ou consulter une alerte officielle.

Comprendre les champs d’action d’un SOC

• Détection et analyse des menaces.
• Réponse aux incidents de sécurité.
• Supervision continue des systèmes.
• Exercice pratique : suivre un scénario fictif où un SOC doit répondre à une attaque.

Sécuriser son poste de travail lors de son absence

• Pourquoi laisser son poste ouvert est une porte d’entrée pour les attaques ou usages malveillants.
• Les risques : vol de données, usurpation d’identité professionnelle, accès à des mails ou fichiers sensibles.
• Les bons réflexes :
  • Verrouiller sa session (Windows + L / Ctrl + Cmd + Q).
  • Configurer une mise en veille automatique avec mot de passe.
  • Utiliser un badge ou une authentification physique si disponible. Exercice pratique : tester le verrouillage et la réouverture sécurisée de sa session.

Transférer des données publiques de façon sécurisée

• Pourquoi même des données publiques doivent être protégées lors du transfert (risque d’interception, modification).
• Les outils sécurisés :
• Services de partage chiffrés.
• Transfert via VPN ou canaux sécurisés (HTTPS, SFTP).
• Les mauvaises pratiques à éviter : clés USB non protégées, envoi de fichiers via messageries non sécurisées.
• Exercice pratique : comparer un transfert classique (mail non chiffré) et un transfert sécurisé.

Comprendre pourquoi les déplacements augmentent les risques

• Plus d’expositions aux menaces : appareils utilisés dans les transports, lieux publics, hôtels.
• Facteurs aggravants : fatigue, vigilance réduite, environnement inconnu.
• Exemple concret : un ordinateur oublié dans un taxi ou une gare → risque d’exploitation des données.

Les dangers du Wi-Fi public

• Connexions Wi-Fi non sécurisées : aéroports, gares, cafés.
• Risques principaux : interception des données, usurpation de session, installation de malware.
• Bonnes pratiques :
  • Éviter de se connecter à des services sensibles (banque, - mails pro).
  • Utiliser un VPN si connexion indispensable.
• Exercice pratique : identifier les risques sur une connexion fictive à un Wi-Fi public.

Sécuriser ses appareils avec le mode avion

• Utilité du mode avion : couper toutes les communications radio (Wi-Fi, Bluetooth, données mobiles).
• Cas d’usage : protéger temporairement un appareil contenant des données sensibles.
• Bonus : économie de batterie et réduction des risques d’interception.
• Exercice pratique : activer le mode avion sur différents appareils et en vérifier l’effet."

Vérifier la fiabilité d’un email

• Vérifier la fiabilité d’un email
• Éléments à contrôler :
  • Adresse de l’expéditeur.
  • Orthographe et formulation du message.
  • Liens et pièces jointes.
• Exercice pratique : analyser un email et décider s’il est digne de confiance.

Identifier une tentative de phishing

• Reconnaître les signes classiques de phishing :
  • Urgence suspecte (“agissez vite !”).
  • Demandes d’informations sensibles.
  • Lien imitant un site officiel.
• Cas concret : comparer un email frauduleux et un email légitime.

Stocker ses fichiers professionnels sur le cloud

• Avantages du cloud : accessibilité, sauvegarde, collaboration.
• Risques : fuite de données, accès non autorisé.
• Bonnes pratiques :
  • Utiliser des services sécurisés (OneDrive, Google Drive, iCloud Pro).
  • Activer l’authentification multi-facteurs.
• Exercice pratique : simuler le stockage d’un fichier sensible sur un espace cloud sécurisé.

Télécharger un document ou une pièce jointe en sécurité

• Les dangers des pièces jointes infectées.
• Vérifications avant ouverture :
  • Provenance, format, antivirus.
  • Outils pratiques : scanner un fichier avec un antivirus ou VirusTotal.
• Exercice pratique : identifier les pièces jointes sûres et suspectes dans une boîte mail fictive.

Comprendre le rôle du RGPD

• Distinguer les principaux champs d’action du RGPD :
  • Protection des données personnelles.
  • Droit à l’oubli.
  • Consentement pour le traitement des données.
• Exemple concret : un site qui demande votre accord pour collecter des cookies.

Passage de la certification TOSA® en ligne

asbéo est centre agréé TOSA
Reconnue dans toute l'Europe, la certification TOSA® atteste d'un niveau de compétences sur le logiciel étudié. Elle délivre un score sur 1000 exploitable sur un CV."

Puis-je suivre si je n’ai aucune compétence technique ?

Oui, la formation est conçue pour débutants.

Ai-je besoin d’équipement particulier ?

Juste un ordinateur, une connexion internet stable, micro / webcam.

Que faire en cas de difficulté pendant la formation ?

Le formateur est là pour guider, on fait des retours en direct.

Puis-je l’intégrer dans mon plan de formation entreprise ?

Oui, nous proposons une version intra et un accompagnement.