Formation CyberCitizen : Usages numériques responsables - Niveau 2

Activités préparatoires

Un test de positionnement : il permet d'évaluer vos compétences en début de formation.

Pour les sessions à distance :

• Une formation de prise en main à notre outil de classe à distance.
• Présentation des ressources pédagogiques qui seront utilisées pendant la formation.

Utiliser un gestionnaire de mots de passe

• Comprendre l’utilité d’un gestionnaire (coffre-fort numérique, stockage sécurisé).
• Présentation d’outils fiables (ex. Keepass).
• Exercice pratique : ajouter un mot de passe dans Keepass et générer un mot de passe complexe automatiquement.

Sécuriser son identité numérique

• Comprendre pourquoi il faut des mots de passe différents pour chaque service.
• Les dangers de la réutilisation (effet domino en cas de fuite).
• Bonnes pratiques pour protéger ses comptes (authentification à deux facteurs, diversification des mots de passe).
• Mise en situation : analyser une fuite de données et ses impacts sur l’identité numérique.

Comprendre les cibles des attaquants

• Identifier les cibles privilégiées : particuliers, PME, grandes entreprises, institutions.
• Pourquoi même un simple particulier peut être une cible (phishing, ransomware).
• Étude de cas : attaque d’une PME par un mail frauduleux.

Nommer les motivations des attaquants

• Ls motivations économiques (vol de données bancaires, rançons).
• Les motivations politiques (cyber-espionnage, cyber-activisme).
• Les motivations personnelles (vengeance, défi technique).
• Discussion : comment les motivations influencent les méthodes d’attaque.

Automatiser les mises à jour pour renforcer la sécurité

• Appliquer les mises à jour automatiques des logiciels :

  • Pourquoi il ne faut pas repousser les notifications.
  • Paramétrer l’installation automatique des correctifs.
  • Cas pratiques : navigateurs, suites bureautiques, antivirus.

• Appliquer les mises à jour automatiques du système d’exploitation :

  • Importance des patchs de sécurité Windows, macOS ou Linux.
  • Vérifier que les mises à jour automatiques sont activées.
  • Exercice pratique : contrôler l’état de mise à jour de son poste.

Développer sa vigilance face aux menaces humaines

• Détecter une tentative de manipulation (ingénierie sociale) :

  • Reconnaître les techniques d’un agent externe (faux prestataire, faux livreur, appel téléphonique suspect).
  • Exemples concrets de scénarios réels.
  • Exercice pratique : jeu de rôle pour repérer une tentative de manipulation.

• Réagir de façon appropriée à la présence d’une personne inconnue :

  • Signaler immédiatement une présence non autorisée.
  • Ne jamais donner accès aux locaux sans vérification.
  • Bonnes pratiques : badge personnel, ne pas "suivre quelqu’un" dans une zone sécurisée (tailgating).
  • Mise en situation : comment agir si une personne inconnue tente d’entrer dans l’open space.

Comprendre la sécurité des protocoles Wi-Fi

• Différences entre les principaux protocoles :
  • WEP (obsolète et facilement piratable).
  • WPA / WPA2 / WPA3 (standards actuels, sécurisation croissante).
• Comment classer la sécurité de ces protocoles.
• Exercice pratique : identifier le protocole utilisé par un réseau Wi-Fi et évaluer son niveau de sécurité.

Sécuriser son téléphone en déplacement

• Pourquoi un code d’accès est indispensable (vol, perte, accès non autorisé).
• Différents types de codes : PIN, schéma, biométrie (empreinte, reconnaissance faciale).
• Exercice pratique : configurer ou renforcer le code d’accès d’un smartphone.

Reconnaître un certificat SSL

• À quoi sert un certificat SSL (chiffrement + authentification du site).
• Reconnaître visuellement un certificat dans un navigateur (cadenas, détails de connexion).
• Différence entre connexion chiffrée (HTTPS) et certificat valide.
• Exercice pratique : vérifier le certificat SSL d’un site depuis un navigateur.

Identifier l’autorité de certification

• Comprendre le rôle d’une autorité de certification (CA).
• Retrouver l’autorité qui a délivré un certificat SSL.
• Pourquoi toutes les autorités ne se valent pas (confiance, reconnaissance internationale).
• Exercice pratique : comparer deux certificats SSL et identifier leurs autorités émettrices.

Réagir en cas de suspicion de phishing

• Reconnaître les signaux d’alerte (email douteux, lien suspect).
• Bonnes réactions :
  • Ne pas cliquer, ne pas répondre.
  • Signaler l’email (à son fournisseur, à Signal Spam, ou à l’entreprise si usage pro).
  • Supprimer après signalement.
• Exercice pratique : analyser un email suspect et décider de la marche à suivre.

Vérifier l’extension d’un fichier externe

• Comprendre ce que sont les extensions de fichiers (.pdf, .docx, .exe, .zip…).
• Risques des fichiers exécutables déguisés.
• Comment vérifier l’extension réelle d’un fichier.
• Cas pratique : identifier des fichiers suspects dans une liste de pièces jointes.

Manipuler des pièces jointes en toute sécurité

• Bonnes pratiques :
  • Scanner les pièces jointes avant ouverture.
  • Sauvegarder avant consultation.
  • N’ouvrir que si la provenance est vérifiée.
• Utilisation d’un antivirus ou de services en ligne (ex. VirusTotal).
• Exercice pratique : simuler l’ouverture sécurisée d’une pièce jointe.

Envoyer des fichiers volumineux publics

• Outils fiables pour partager des fichiers volumineux non sensibles :
  • Services de transfert dédiés (WeTransfer, Smash).
  • Cloud sécurisé avec lien temporaire.
• Bonnes pratiques : toujours distinguer fichiers publics vs sensibles.
• Exercice pratique : envoyer un fichier volumineux en utilisant un service sécurisé.

Passage de la certification TOSA® en ligne

asbéo est centre agréé TOSA
Reconnue dans toute l'Europe, la certification TOSA® atteste d'un niveau de compétences sur le logiciel étudié. Elle délivre un score sur 1000 exploitable sur un CV.

Faut-il avoir déjà fait le niveau débutant ?

Oui, c’est recommandé, mais si vous avez déjà de bonnes bases, vous pouvez suivre la formation.

Quel matériel est nécessaire ?

Un ordinateur avec connexion stable, micro/casque, webcam.

La formation est-elle reconnue ?

Oui, la formation est reconnue grâce à la certification TOSA CyberCitizen reconnue.

Peut-elle être intégrée à un plan formation entreprise ?

Oui, des sessions en intra-entreprise sont possibles.