public:public_safetytips:index

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
public:public_safetytips:index [2022/03/23 13:25] – [Wifi Eduroam] Ung Pascalpublic:public_safetytips:index [2025/09/12 15:13] (Version actuelle) – [Sensibiliser aux bonnes pratiques de sécurité numérique] Ung Pascal
Ligne 3: Ligne 3:
 ===== Déplacements avec votre matériel informatique ===== ===== Déplacements avec votre matériel informatique =====
 Toutes vos données professionnelles doivent être protégées  Toutes vos données professionnelles doivent être protégées 
 +<WRAP important>
   * Ordinateur portable professionnel   * Ordinateur portable professionnel
     * Disque totalement chiffré avec clef de recouvrement détenue par le service référant de votre unité     * Disque totalement chiffré avec clef de recouvrement détenue par le service référant de votre unité
     * Accès protégé par mot de passe     * Accès protégé par mot de passe
   * Vos supports amovibles contenant des données professionnelles doivent être chiffrés (disque externe, clé USB, ...)   * Vos supports amovibles contenant des données professionnelles doivent être chiffrés (disque externe, clé USB, ...)
 +</WRAP>
   * Vos données confidentielles contenues dans votre ordinateur portable peuvent bénéficier d'une protection supplémentaire dans un container chiffré avec une passphrase différente.   * Vos données confidentielles contenues dans votre ordinateur portable peuvent bénéficier d'une protection supplémentaire dans un container chiffré avec une passphrase différente.
-  * Vous pouvez stocker une copie de vos données utiles sur un cloud professionnel +  * Vous pouvez stocker une copie de vos données utiles sur un cloud professionnel (dans un container chiffré si les données sont confidentielles) 
-    * [[https://mycore.cnrs.fr|CNRS par exemple]]+    * [[https://mycore.cnrs.fr|CNRS]] , [[https://ubcloud.u-bordeaux.fr/| Université de Bordeaux]]
   * [[https://www.ssi.gouv.fr/guide/partir-en-mission-avec-son-telephone-sa-tablette-ou-son-ordinateur-portable/| Conseils pour partir en mission avec son ordinateur portable, smartphone, ...]]   * [[https://www.ssi.gouv.fr/guide/partir-en-mission-avec-son-telephone-sa-tablette-ou-son-ordinateur-portable/| Conseils pour partir en mission avec son ordinateur portable, smartphone, ...]]
  
Ligne 19: Ligne 21:
 L’hameçonnage ou phishing en anglais est le principal mode opératoire utilisé par les cybercriminels pour dérober des informations personnelles et/ou bancaires aux internautes. Par message électronique (**e-mail**), **SMS** ou encore par **téléphone**, il consiste à usurper l’identité d’un tiers de confiance (banque, administration, réseau social, entreprise de livraison, commerce en ligne…) pour tromper la victime et l’inciter à communiquer ses données d’identité, ses mots de passe ou ses numéros de carte bancaire. Les informations dérobées lors de l’hameçonnage/phishing seront ensuite directement utilisées par les escrocs ou revendus à d’autres cybercriminels pour mener diverses actions frauduleuses (piratage de compte en ligne, fraude à la carte bancaire, usurpation d’identité, hameçonnage ciblé sur la victime…). L’hameçonnage ou phishing en anglais est le principal mode opératoire utilisé par les cybercriminels pour dérober des informations personnelles et/ou bancaires aux internautes. Par message électronique (**e-mail**), **SMS** ou encore par **téléphone**, il consiste à usurper l’identité d’un tiers de confiance (banque, administration, réseau social, entreprise de livraison, commerce en ligne…) pour tromper la victime et l’inciter à communiquer ses données d’identité, ses mots de passe ou ses numéros de carte bancaire. Les informations dérobées lors de l’hameçonnage/phishing seront ensuite directement utilisées par les escrocs ou revendus à d’autres cybercriminels pour mener diverses actions frauduleuses (piratage de compte en ligne, fraude à la carte bancaire, usurpation d’identité, hameçonnage ciblé sur la victime…).
   * [[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/dossier-phishing| Qu’est-ce que le phishing ou hameçonnage ? (www.cybermalveillance.gouv.fr)]]   * [[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/dossier-phishing| Qu’est-ce que le phishing ou hameçonnage ? (www.cybermalveillance.gouv.fr)]]
-  * [[https://www.ssi.gouv.fr/administration/principales-menaces/lespionnage/lattaque-par-hameconnage-cible-spearphishing|  hammeçonnage ciblé ? (www.ssi.gouv.fr)]]+  * [[https://www.economie.gouv.fr/entreprises/hameconnage-spearphishing |  Hammeçonnage ciblé ? (www.economie.gouv.fr)]]
   * [[https://www.cnil.fr/fr/spam-phishing-arnaques-signaler-pour-agir | Signaler pour agir (cnil.fr)]]   * [[https://www.cnil.fr/fr/spam-phishing-arnaques-signaler-pour-agir | Signaler pour agir (cnil.fr)]]
 +  * [[https://youtu.be/vqpbEjzZ0OA?si=R8GiHDELVDblGNi9|Hammeçonage avec contournement de l’authentification à deux facteurs]]
  
 <WRAP important> <WRAP important>
Ligne 28: Ligne 31:
 </WRAP> </WRAP>
 ---- ----
 +
 +===== Sensibiliser aux bonnes pratiques de sécurité numérique =====
 +
 +==== Cours ====
 +  * [[https://moodle.u-bordeaux.fr/course/view.php?id=14495|Cours Cybersécurité de l'université de Bordeaux]]
 +
 +==== Administrateur-trice d'un service numérique ====
 +  * La sécurité numérique pour l'administrateur-trice d'un service c'est se préparer et adopter certains comportements et usages pour se prémunir contre des attaques (mises à jour, filtrage, ....).
 +    * Ce n'est pas seulement l'affaire de professionnels de la sécurité mais aussi de chacun-e qui administre un service numérique à titre professionnel ou à titre privé. 
 +    * Pour un produit logiciel donné, vous pouvez appliquer les recommandations de sécurisation de votre service.
 +    * Vous pouvez aussi vous former aux bonnes pratiques de façon plus générale sur un domaine que vous abordez
 +      * [[https://www.ssi.gouv.fr/administration/bonnes-pratiques/| Les bonnes pratiques publiées par l'ANSSI]]
 +      * [[https://www.cybermalveillance.gouv.fr/medias/2019/02/kit_complet_de_sensibilisation.pdf| Kit de sensibilisation par l'ANSSI]]
 +      * [[https://cyber.gouv.fr/contenu-pedagogique-cyberedu| Guide pédagogique,cours sur l’enseignement des bases de la sécurité informatique]]
 +      * [[https://cyber.gouv.fr/publications/attaques-par-rancongiciels-tous-concernes|Attaques par rançongiciels, tous concernés]]
 +==== Utilisateurs-trices de services numériques ====
 +  * [[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/les-10-regles-de-base-pour-la-securite-numerique|]]
 +  * [[https://www.gouvernement.fr/risques/conseils-aux-usagers|]]
 +  * [[https://www.internet-signalement.gouv.fr/PortailWeb/planets/ConseilsInternet.action| Conseils et prudence sur internet]]
 +
 +
 +
 +
  
 ===== Wifi Eduroam ===== ===== Wifi Eduroam =====
  • public/public_safetytips/index.1648038353.txt.gz
  • Dernière modification : 2022/03/23 13:25
  • de Ung Pascal