====== Recommandations de sécurité ====== ===== Déplacements avec votre matériel informatique ===== Toutes vos données professionnelles doivent être protégées * Ordinateur portable professionnel * Disque totalement chiffré avec clef de recouvrement détenue par le service référant de votre unité * Accès protégé par mot de passe * Vos supports amovibles contenant des données professionnelles doivent être chiffrés (disque externe, clé USB, ...) * Vos données confidentielles contenues dans votre ordinateur portable peuvent bénéficier d'une protection supplémentaire dans un container chiffré avec une passphrase différente. * Vous pouvez stocker une copie de vos données utiles sur un cloud professionnel * [[https://mycore.cnrs.fr|CNRS par exemple]] * [[https://www.ssi.gouv.fr/guide/partir-en-mission-avec-son-telephone-sa-tablette-ou-son-ordinateur-portable/| Conseils pour partir en mission avec son ordinateur portable, smartphone, ...]] ===== Hameçonnage (Phishing) ===== Qu’est-ce que le phishing ou hameçonnage ? L’hameçonnage ou phishing en anglais est le principal mode opératoire utilisé par les cybercriminels pour dérober des informations personnelles et/ou bancaires aux internautes. Par message électronique (**e-mail**), **SMS** ou encore par **téléphone**, il consiste à usurper l’identité d’un tiers de confiance (banque, administration, réseau social, entreprise de livraison, commerce en ligne…) pour tromper la victime et l’inciter à communiquer ses données d’identité, ses mots de passe ou ses numéros de carte bancaire. Les informations dérobées lors de l’hameçonnage/phishing seront ensuite directement utilisées par les escrocs ou revendus à d’autres cybercriminels pour mener diverses actions frauduleuses (piratage de compte en ligne, fraude à la carte bancaire, usurpation d’identité, hameçonnage ciblé sur la victime…). [[https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/dossier-phishing| REF et exemples]] Un doute résiduel sur un e-mail reçu ? * ne consultez pas les éventuelles pièces jointes, ne cliquez pas sur les liens * contactez votre responsable local de sécurité [[:intranet:intranet_index#contacts| contact pour les membres du LaBRI]] ---- [[:start|Retour Accueil]]