Recommandations de sécurité

Déplacements avec votre matériel informatique

Toutes vos données professionnelles doivent être protégées

Ordinateur portable professionnel Disque totalement chiffré avec clef de recouvrement détenue par le service référant de votre unité Accès protégé par mot de passe Vos supports amovibles contenant des données professionnelles doivent être chiffrés (disque externe, clé USB, …)

Vos données confidentielles contenues dans votre ordinateur portable peuvent bénéficier d'une protection supplémentaire dans un container chiffré avec une passphrase différente.

Vous pouvez stocker une copie de vos données utiles sur un cloud professionnel (dans un container chiffré si les données sont confidentielles)

CNRS , Université de Bordeaux

Conseils pour partir en mission avec son ordinateur portable, smartphone, ...

Hameçonnage (Phishing)

Qu’est-ce que le phishing ou hameçonnage ?

L’hameçonnage ou phishing en anglais est le principal mode opératoire utilisé par les cybercriminels pour dérober des informations personnelles et/ou bancaires aux internautes. Par message électronique (e-mail), SMS ou encore par téléphone, il consiste à usurper l’identité d’un tiers de confiance (banque, administration, réseau social, entreprise de livraison, commerce en ligne…) pour tromper la victime et l’inciter à communiquer ses données d’identité, ses mots de passe ou ses numéros de carte bancaire. Les informations dérobées lors de l’hameçonnage/phishing seront ensuite directement utilisées par les escrocs ou revendus à d’autres cybercriminels pour mener diverses actions frauduleuses (piratage de compte en ligne, fraude à la carte bancaire, usurpation d’identité, hameçonnage ciblé sur la victime…).

Qu’est-ce que le phishing ou hameçonnage ? (www.cybermalveillance.gouv.fr)

Hammeçonnage ciblé ? (www.economie.gouv.fr)

Signaler pour agir (cnil.fr)

Hammeçonage avec contournement de l’authentification à deux facteurs

Un doute résiduel sur un e-mail reçu ? ne consultez pas les éventuelles pièces jointes, ne cliquez pas sur les liens contactez votre responsable local de sécurité contact pour les membres du LaBRI

Sensibiliser aux bonnes pratiques de sécurité numérique

Cours

Cours Cybersécurité de l'université de Bordeaux

Administrateur-trice d'un service numérique

La sécurité numérique pour l'administrateur-trice d'un service c'est se préparer et adopter certains comportements et usages pour se prémunir contre des attaques (mises à jour, filtrage, ….).

Ce n'est pas seulement l'affaire de professionnels de la sécurité mais aussi de chacun-e qui administre un service numérique à titre professionnel ou à titre privé.

Pour un produit logiciel donné, vous pouvez appliquer les recommandations de sécurisation de votre service.

Vous pouvez aussi vous former aux bonnes pratiques de façon plus générale sur un domaine que vous abordez

Les bonnes pratiques publiées par l'ANSSI

Kit de sensibilisation par l'ANSSI

Guide pédagogique,cours sur l’enseignement des bases de la sécurité informatique

Attaques par rançongiciels, tous concernés

Utilisateurs-trices de services numériques

https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/les-10-regles-de-base-pour-la-securite-numerique

https://www.gouvernement.fr/risques/conseils-aux-usagers

Conseils et prudence sur internet

Wifi Eduroam

Conseil

Une configuration manuelle sur votre portable et/ou smartphone sans ajouter le certificat vous rendrai vulnérable à une connexion involontaire à un faux point d'accès. Ceci permettrait potentiellement à quelqu'un de récupérer votre login/password et de craquer le password en quelques heures.

Aussi veuillez configurer Eduroam, en utilisant obligatoirement les installateurs proposés sur https://cat.eduroam.org

CF. : https://medium.com/@loicpauleve/a-gentle-reminder-on-your-eduroam-security-7da7a9122c0d

Retour Accueil