Cybersecurity Escape Training
La plus grande faille, c’est l’humain.
Mails de phishing, ingénierie sociale, mots de passe faibles : ce sont souvent de petites inattentions qui coûtent cher aux entreprises. Une demi-journée pendant laquelle votre équipe vit une attaque de l’autre côté marque plus durablement que n’importe quelle directive sur l’intranet.
Clients dans le domaine de la cybersécurité
De quoi il s’agit
Quatre voies d’attaque par lesquelles commencent les incidents réels
À travers des énigmes exigeantes, les participants voient de près comment les attaquants exploitent les failles, et comment mieux s’en protéger.
Accès
Sécurité des mots de passe
Comment protéger vos comptes contre les accès non autorisés.
Humain
Social Engineering
Comment les cybercriminels manipulent les personnes au lieu d’attaquer les systèmes.
Données
Sécurité des données
Où se cachent les plus grands risques au quotidien.
Tromperie
Phishing et fraude
À quel point de faux mails et de faux sites peuvent être crédibles, et comment les reconnaître malgré tout.
À vous d’essayer
Cliqueriez-vous sur ce mail ?
Le mail ci-dessous est inventé. La méthode ne l’est pas : les attaques contre les collaborateurs commencent presque toujours par un message de ce genre.
- De
- Service informatique
- À
- vous@votreentreprise.ch
- Objet
notre système de sécurité a détecté une tentative de connexion inhabituelle sur votre compte. Merci de confirmer immédiatement votre mot de passe afin que votre accès reste actif.
Lien :
Cordialement
Votre service informatique
0 sur 4 trouvés
Quatre détails trahissent ce mail. Touchez-les dans la fenêtre du mail.
- 01L’adresse de l’expéditeurLe domaine n’appartient pas à votre entreprise. Les vrais mails internes proviennent du domaine de l’entreprise, pas d’un domaine qui lui ressemble.
- 02La pression du tempsUn délai de 24 heures sert à vous empêcher de poser des questions. Un vrai service informatique ne bloque pas les comptes à rebours.
- 03La formule impersonnelleVotre propre service informatique connaît votre nom. « Cher utilisateur » signifie que l’expéditeur ne le connaît pas.
- 04La demande de mot de passeAucun organisme sérieux ne vous fait confirmer un mot de passe via un lien reçu par mail. C’est là tout le but du message.
Vous avez mordu.
Rien ne s’est passé ici. Cette page est une démonstration : rien n’a été chargé, rien installé et rien enregistré.
Lors d’une vraie attaque, ce clic ouvre une page de connexion qui ressemble à la vôtre. Ce qui y est saisi appartient à l’attaquant, immédiatement.
Le lien juste sous le bouton était d’ailleurs l’un des quatre indices. Quatre détails auraient trahi ce mail avant le moindre clic.
Cadre
Exclusif pour votre entreprise, sur place ou en central
Ce jeu n’est pas accessible au public. Il est préparé et monté sur mesure pour votre entreprise, sur un site de votre choix ou en central à Berne.
Il convient aussi bien aux petites qu’aux grandes équipes et permet un apprentissage commun et concret, dont on se souvient.
- Durée
- une demi-journée, env. 4 heures
- Participants
- max. 50 par demi-journée
- Lieu
- chez vous sur place ou en central à Berne
- Installation
- jeu mobile, non lié à un site
- Restauration
- boissons et restauration selon les besoins
- Conclusion
- certificat attestant la participation au training
Fondement
Sur quoi repose le training
Norme
ISO/IEC 27001
Le training repose sur les principes de la norme ISO/IEC 27001, le standard internationalement reconnu pour les systèmes de management de la sécurité de l’information (ISMS), et transmet les bonnes pratiques d’identification, de prévention et de défense face aux cybermenaces.
Développé avec
Stefan Lehmann
Expert en cybersécurité du Commandement Cyber de l’Armée suisse et CEO de Brainfoodgames.
Nous avons développé le Cybersecurity Escape Training avec lui.
Prochaine étape
Sensibiliser sans ennuyer
Souhaitez-vous renforcer les compétences de vos collaborateurs en cybersécurité de manière ludique ? Écrivez-nous via le formulaire, par mail ou par téléphone. Nous vous conseillons volontiers.