Sécurité au quotidien
Une série de mini jeux abordant le thème de la sécurité
Sécurité au quotidien
Bienvenue dans le module "La sécurité au quotidien" de votre passeport sécurité !
Vous allez tester vos connaissances sous forme de jeux concernant les 4 sujets suivants :
- Phishing
- Mot de passe
- Télétravail
- Fuite d'informations
A vous de jouer ! Que la sécurité soit avec vous !
Trouver l’intrus
Parmi ces mails se trouve un mail de phishing.
Parcourez chacun des mails en cliquant sur "AGRANDIR" puis sélectionnez le mail qui vous semble être un phishing en cliquant sur "SELECTIONNER". Bon courage !
Bravo !
Ceci est bien un mail de phishing et peut se reconnaître à :
- L'adresse de l'expéditeur qui est proche d'une adresse externe mais n'existe pas
- Le bandeau qui signale un mail provenant d'un émetteur externe et qui est une bonne indication pour renforcer votre vigilance.
- Au nom de domaine du lien (visible en survolant le lien avec la souris) qui est suspect.
Consultez et Téléchargez la fiche réflexe via le lien situé en bas de l’écran
Désolé !
Ceci est bien un mail de phishing et peut se reconnaître à :
- L'adresse de l'expéditeur qui est proche d'une adresse externe mais n'existe pas
- Le bandeau qui signale un mail provenant d'un émetteur externe et qui est une bonne indication pour renforcer votre vigilance.
- Au nom de domaine du lien (visible en survolant le lien avec la souris) qui est suspect.
Consultez et Téléchargez la fiche réflexe via le lien situé en bas de l’écran
Mot de passe
À présent mettez-vous dans la peau d'un hacker. Vous devez trouver le mot de passe de session de l'ordinateur d'Alain Renault.
Aujourd'hui, il est très facile pour une personne malveillante de subtiliser un mot de passe grâce aux informations personnelles présentes sur internet (ex: réseaux sociaux).
Rendez-vous sur son profil créé sur son réseau social préféré pour vous aider !
Retrouvez et CLIQUEZ dans son profil sur les 4 éléments de texte qui vous paraissent être des indices intéressants.
0/4 éléments trouvés
Étape suivante
Bravo !
Maintenant que vous avez tous les éléments, passer à l’étape suivante afin de trouver le mot de passe en sélectionnant l’un des mots clés.
Étape suivanteMot de passe
Parmi les 4 propositions de mots de passe ci-dessous, une seule correspond à celui d'Alain. En vous servant des éléments trouvés précédemment faites glisser le bon mot de passe dans le champs prévu à cet effet.
0/4 essais
Marie1990!
LoveSophie85!
Kiwanovoiture77?
Gribouille11ans?
Bonnes pratiques
Mauvaises pratiques
Bravo !
Vous avez donc la preuve qu'un mot de passe faible peut être subtilisé très facilement si vous y insérez des informations personnelles (surtout si celles-ci sont mentionnées sur internet).
Consultez et Téléchargez la fiche réflexe via le lien situé en bas de l’écran
Étape suivanteVous avez donc la preuve qu'un mot de passe faible peut être subtilisé très facilement si vous y insérez des informations personnelles (surtout si celles-ci sont mentionnées sur internet).
Étape suivante
Travail en mobilité
Cliquez sur les mauvaises pratiques directement sur la photo qui sont mises en avant dans cette scène.
0/2 éléments trouvés
Étape suivante
Bravo !
- Si vous devez télétravailler dans les transports en commun, utilisez un filtre de confidentialité et évitez de travailler sur des documents confidentiels. Une personne mal intentionnée pourrait dérober des informations
- Ne discutez pas de sujets de travail dans les transports en commun (face à face ou par téléphone), même avec vos collègues. Votre conversation pourrait être entendue par des personnes malveillantes
Consultez et Téléchargez la fiche réflexe via le lien situé en bas de l’écran
Dommage !
- Si vous devez télétravailler dans les transports en commun, utilisez un filtre de confidentialité et évitez de travailler sur des documents confidentiels. Une personne mal intentionnée pourrait dérober des informations
- Ne discutez pas de sujets de travail dans les transports en commun (face à face ou par téléphone), même avec vos collègues. Votre conversation pourrait être entendue par des personnes malveillantes
Consultez et Téléchargez la fiche réflexe via le lien situé en bas de l’écran
Travail en open space hors SG
Cliquez sur les mauvaises pratiques directement sur la photo qui sont mises en avant dans cette scène.
0/3 éléments trouvés
Étape suivante
Bravo !
- N’écrivez pas votre mot de passe sur un support visible de tous
- Lorsque vous quittez votre bureau pensez à toujours verrouiller votre session, même si vous vous absentez 2 min !
- N’animez pas vos réunions en plein open space surtout si vous parlez de sujets confidentiels, préférez les salles de réunion ou cabines téléphoniques
- Gardez votre badge d’accès aux locaux toujours sur vous
- Pensez à sécuriser votre ordinateur contre les vols à l’aide d’un câble de sécurité et gardez toujours la clé avec vous
Consultez et Téléchargez les fiches réflexes via les liens situés en bas de l’écran
Étape suivanteDommage !
- N’écrivez pas votre mot de passe sur un support visible de tous
- Lorsque vous quittez votre bureau pensez à toujours verrouiller votre session, même si vous vous absentez 2 min !
- N’animez pas vos réunions en plein open space surtout si vous parlez de sujets confidentiels, préférez les salles de réunion ou cabines téléphoniques
- Gardez votre badge d’accès aux locaux toujours sur vous
- Pensez à sécuriser votre ordinateur contre les vols à l’aide d’un câble de sécurité et gardez toujours la clé avec vous
Consultez et Téléchargez la fiche réflexe via le lien situé en bas de l’écran
Fuite d'informations
Positionnez les affirmations qui défilent dans la bonne colonne (bonnes ou mauvaises pratiques)
0/12 placements
J’utilise un coffre-fort de mots de passe (ex : Keepass) pour stocker mes mots de passe
Je communique mon mot de passe de production à un collègue lorsque je pars en vacances, au cas où il y aurait une urgence
Je peux partager des données confidentielles seulement avec mon/ma conjoint(e) ou mes proches
Je ne discute de sujets confidentiels que dans des endroits appropriés (salle de réunion, cabine téléphonique…)
En cas de nécessité forte, je peux envoyer des documents de travail sur ma messagerie personnelle ou à un autre utilisateur externe sans en avertir mon responsable
J’utilise les outils validés par le Groupe pour stocker mes données en toute sécurité
Je mets en copie mon responsable lors de tout envoi d’information vers l’extérieur même si elles sont sécurisées
Je peux stocker mes dossiers d’architecture et dossiers techniques en clair sur mon disque dur
Je signale immédiatement la perte ou le vol de supports mobiles à mon correspondant local de Sécurité de l'information (CSSI)
Je crée un fichier en clair pour les identifiants et mots de passe utiles, ainsi aucun oubli n’est possible ! Je le mets sur Github avec mon code source
Je ne publie des informations que sur les sites internes en utilisant le bon niveau de classification en confidentialité
En cas de nécessité forte, je peux déclassifier un document pour pouvoir me l’envoyer sur ma messagerie personnelle.
Bonnes pratiques
Mauvaises pratiques
Bravo !
Vous avez correctement placé les affirmations !
Consultez et Téléchargez les fiches réflexes via les liens situés en bas de l’écran
Étape suivanteDommage !
Consultez et Téléchargez la fiche réflexe via le lien situé en bas de l’écran
Félicitations !
Vous avez passé toutes les épreuves, vous connaissez maintenant les bases pour protéger les données confidentielles et importantes de votre entreprise !
N’hésitez pas à consulter et à télécharger les fiches réflexes :
Consultez et Téléchargez les fiches réflexes via les liens situés en bas de l’écran
Oups
vous avez quitté le plein écran