Quand tout paraît crédible, comment garder la main ? Webcast

Phishing et sécurité des données : ce webinaire explique comment les cybercriminels exploitent des failles, les enjeux des mises à jour et de la double authentification, et présente des cas concrets. Trois votes interactifs éclairent les motivations des attaquants. Conseils pratiques pour garder la main : ne pas cliquer, vérifier via un autre canal, contacter le support, et sécuriser comptes et échanges professionnels et personnels.

Connectez-vous pour donner votre avis sur cette vidéo ! Me connecter
0 sur 5
( 0 avis )
5 (0)
4 (0)
3 (0)
2 (0)
1 (0)
résultat(s)
00:00:02
pour ce webinaire qui sera dédié à la cybersécurité,
00:00:06
dont le titre est quand tout paraît crédible,
00:00:08
comment garder la main.
00:00:08
Alors bien évidemment,
00:00:09
je vais vous expliquer
00:00:10
dans les grandes lignes ce que nous allons voir euh dans l'heure qui suit.
00:00:14
euh Pour ma part,
00:00:15
certains me connaissent peut-être déjà donc je suis Frédéric,
00:00:17
je suis euh
00:00:18
intervenant et formateur et concepteur de contenu pour Mandarin Academy.
00:00:23
Alors qu'est-ce qu'on va faire dans ce webinaire?
00:00:26
Donc je ne vais pas tout lire bien évidemment
00:00:28
mais on va faire on va commencer par un premier focus sur bah où en sommes nous
00:00:32
euh
00:00:33
j'ai été piocher euh les dernières sources,
00:00:36
les dernières informations,
00:00:37
les derniers chiffres si vous préférez.
00:00:39
euh
00:00:39
dans des sources fiables et actuelles
00:00:41
pour qu'on puisse
00:00:42
voir une vue d'ensemble très simple,
00:00:44
je ne vais pas faire 20 minutes sur des des chiffres,
00:00:46
mais pour qu'on puisse avoir une et mesurer finalement euh
00:00:48
où on en est ici en cette fin 2026.
00:00:51
Et
00:00:51
les données sur lesquelles je vais m'appuyer euh sont datées euh
00:00:54
soit de 2025 si on n'a que ça,
00:00:56
soit des dernières informations et des dernières statistiques officielles
00:01:00
de 2026.
00:01:02
euh
00:01:02
On verra également les mécaniques euh
00:01:05
liés euh
00:01:07
aux enjeux,
00:01:08
aux motivations et aux techniques finalement qu'utilisent les cyber criminels.
00:01:12
Pourquoi ils cherchent absolument
00:01:14
à obtenir des données.
00:01:15
Et ça,
00:01:15
c'est le nerf de la guerre hein.
00:01:16
Vous entendez souvent parler sans doute de vol de données,
00:01:19
de compromission de compte et cetera.
00:01:20
On va essayer de de voir un petit peu quelle valeur ça peut avoir et comment
00:01:23
ça peut être exploité.
00:01:25
Et
00:01:25
euh
00:01:26
voir un petit peu les leviers qui font que euh
00:01:29
même si on se croit à l'abri.
00:01:31
et bien on peut quand même se se faire avoir hein on peut se faire berner par euh
00:01:35
une une campagne de phishing qui est bien
00:01:37
faite etcétéra etcétéra donc on va essayer de
00:01:39
de voir ensemble des cas concrets.
00:01:41
euh
00:01:42
et de décortiquer un petit peu ce qui peut finalement euh
00:01:45
faire que on baisse un peu notre garde
00:01:48
euh
00:01:48
par rapport euh il suffit d'une fois hein comme on dit
00:01:51
et on verra un petit peu toutes ces mécaniques.
00:01:53
Alors,
00:01:54
ce webinaire sera un peu particulier dans le sens où il est
00:01:57
assez classique si vous avez l'habitude de suivre des webinaires avec nous.
00:02:00
Mais il y a une petite particularité parce que dans celui-ci,
00:02:02
j'ai souhaité euh intégrer un peu plus d'interaction puisque c'est
00:02:06
quand même assez descendant puisqu'on est quand même beaucoup.
00:02:08
euh
00:02:09
Je vous proposerai à l'écran.
00:02:11
un système de vote,
00:02:12
pendant ce webinaire,
00:02:12
il y aura trois votes que je vous proposerai,
00:02:14
ça passera par l'outil de de vote qui est natif dans Teams qui s'appelle Ps.
00:02:18
Alors certains d'entre vous pourront voter
00:02:20
et en fonction euh des paramètres de sécurité de votre organisation
00:02:25
vous ne pourrez peut-être pas voir ou euh
00:02:28
accéder euh
00:02:30
on va dire euh enfin surtout voter directement dans le
00:02:33
en live dans le dans le le polls que je vous proposerai.
00:02:37
Si jamais vous voulez voter et que vous n'y avez vous n'y arrivez pas,
00:02:40
vous pouvez me proposer dans le tchat votre solution.
00:02:43
Par rapport à la question que je vous aurais posé,
00:02:44
il y aura trois questions,
00:02:46
voilà.
00:02:46
Et ça me servira de point d'appui pour la suite.
00:02:49
Et on verra euh en dernier lieu comment garder la main.
00:02:52
Voilà,
00:02:52
Quelles sont les clés pour pouvoir finalement éviter
00:02:56
euh de tomber dans les pièges qui nous font agir de manière euh
00:02:59
de manière systématique ou en tout cas pour certains
00:03:01
d'entre nous qui qui sommes peut-être plus facilement euh
00:03:05
guillemets bernables.
00:03:07
Et on va commencer tout de suite par cette première session,
00:03:09
par cette première rubrique,
00:03:10
ce premier chapitre si vous préférez
00:03:12
euh
00:03:13
qui sera dédié,
00:03:13
hop!
00:03:15
Voilà,
00:03:16
à l'état des lieux.
00:03:18
liés à la cybersécurité,
00:03:19
donc quelques chiffres
00:03:20
euh
00:03:21
donc où en sommes-nous et sommes-nous protégés.
00:03:24
Alors il y a quelque chose,
00:03:25
quelques éléments à à à maîtriser,
00:03:27
quelques notions chiffrées qu'il faut quand même connaître.
00:03:30
Je vais vous les afficher tout de suite.
00:03:32
Donc là je vous affiche trois chiffres.
00:03:34
31 %,
00:03:35
48 % et plus de 99 %.
00:03:40
Et donc ces chiffres euh
00:03:42
que signifie-t-ils?
00:03:44
Ils signifient tout simplement ben le 31 %,
00:03:46
c'est que un tiers des violations euh
00:03:49
donc des des piratages si on si on était un petit peu plus large
00:03:53
euh exploite une faille logicielle.
00:03:56
Alors,
00:03:56
attention.
00:03:58
Tous les chiffres que je vous donne ne se cumulent pas.
00:04:01
Ce sont des statistiques à prendre individuellement.
00:04:03
Par exemple,
00:04:03
il y en a une qui n'est pas noté que je peux vous communiquer,
00:04:06
c'est que 60 % des violations de données
00:04:08
impliquent à un moment donné dans le processus,
00:04:11
une intervention humaine,
00:04:13
volontaire ou involontaire.
00:04:15
Donc évidemment,
00:04:15
ces 60 % qui
00:04:17
impliquent l'humain dans les dans dans le piratage
00:04:20
ne sont pas accumulés à ces 31 %.
00:04:22
Là,
00:04:22
c'est vraiment du du chiffre brut sur 100 %.
00:04:24
Des violations de données données pardon,
00:04:26
31 % d'entre elles
00:04:28
passent par une faille et une exploitation d'une faille logicielle.
00:04:31
Et je rappelle à ce titre une faille logicielle
00:04:34
et c'est vraiment dommage,
00:04:35
c'est que généralement ces failles logicielles sont assez euh connues.
00:04:40
Au au moment où le piratage a eu lieu.
00:04:42
En
00:04:42
clair
00:04:43
euh
00:04:45
c'est ce qu'on appelle la technique de l'exploit
00:04:47
et la technique de l'exploit fait que euh un pirate informatique,
00:04:50
un cyber criminel pour être plus exact va euh s'introduire dans un système.
00:04:55
par
00:04:55
par une faille qui est déjà identifiée et qui bien souvent
00:04:58
est comblée et corrigée par des mises à jour comme les mises à jour Windows,
00:05:02
les mises à jour sur vos appareils mobiles
00:05:03
et que finalement,
00:05:04
le fait de retarder ces mises à jour ou d'avoir
00:05:06
des appareils obsolètes qui ne sont plus mis à jour
00:05:09
peut faire qu'à un moment donné,
00:05:10
il y a des failles qui restent ouvertes,
00:05:12
des des des des des trous dans le grillage hein qui entourent le la prison,
00:05:15
on va dire.
00:05:16
Et c'est beaucoup plus facile de s'introduire ou de s'échapper
00:05:19
par ce petit trou.
00:05:20
euh Et donc ça,
00:05:21
c'est le premier point à savoir.
00:05:22
Donc,
00:05:23
ça signifie si on devait euh
00:05:25
On
00:05:25
va dire enchaîner là-dessus que bah finalement
00:05:28
euh il faut garder ces appareils à jour
00:05:29
et
00:05:30
idéalement récent.
00:05:32
L'objectif ici,
00:05:33
c'est pas de parler de l'obsolescence programmée.
00:05:35
Mais il y a aussi euh
00:05:36
ça qui peut entrer en ligne de compte.
00:05:39
Deuxième chiffre,
00:05:40
48 %.
00:05:41
48 %,
00:05:42
c'est le nombre de tiers impliqué.
00:05:44
Donc,
00:05:45
il y a 48 % des violations
00:05:47
d'intégrité de données
00:05:49
qui impliquent un partenaire,
00:05:50
un fournisseur ou un prestataire.
00:05:51
Ça,
00:05:51
c'est ce que vous entendez régulièrement finalement
00:05:54
euh
00:05:55
aux informations si vous êtes un peu dans le domaine ou voire pas du tout,
00:05:57
il faut regarder juste les les informations à la télé.
00:06:00
Bah ça veut dire qu'à un moment donné,
00:06:01
une faille de données va être finalement euh une faille de données à avérer.
00:06:06
ne
00:06:06
ne va pas forcément concerner une société qui se fait pirater directement
00:06:09
mais on peut avoir une faille de données.
00:06:11
Vous prenez par exemple,
00:06:12
prenons un exemple très simple,
00:06:13
vous prenez la sécurité sociale,
00:06:14
bah la sécurité sociale,
00:06:15
elle travaille avec des partenaires,
00:06:17
je prends eux à titre d'exemple bien sûr hein.
00:06:19
Elle travaille avec des partenaires ou des des des des tiers finalement
00:06:22
et ces tiers avec qui
00:06:24
une entreprise fonctionne comme nous hein,
00:06:25
nous on travaille avec des partenaires,
00:06:27
on a des accords avec des d'autres entreprises
00:06:30
avec qui on échange des données,
00:06:31
avec qui on a des
00:06:33
voilà des échanges de données hein comme je viens de le dire
00:06:35
et bien
00:06:36
euh
00:06:37
il peut y avoir finalement un trou dans la raquette sur la chaîne complète
00:06:41
et c'est pas forcément la sécurité propre à mon entreprise
00:06:43
ou propre à la sécurité sociale pour ne prendre que
00:06:46
qui est à mettre en cause,
00:06:47
mais peut-être aussi la sécurité individuelle de
00:06:50
tous les entreprises partenaires qui travaillent euh
00:06:54
qui sont impliqués dans un système professionnel et dans
00:06:57
un système par exemple pour la pour la sécu
00:07:00
comme c'était l'exemple que j'avais pris.
00:07:02
Donc,
00:07:02
ça,
00:07:03
ça veut dire quasiment un sur deux hein.
00:07:05
Voilà,
00:07:05
c'est hyper important.
00:07:07
Vous savez qu'il y a énormément de services qui sont interconnectés,
00:07:10
eh bien,
00:07:11
les services interconnectés
00:07:12
à travail avec des entreprises différentes,
00:07:14
et bien le le il suffit qu'il y ait un problème quelque part
00:07:17
pour que ça donne un accès ailleurs.
00:07:20
Ça,
00:07:20
c'est la deuxième chose.
00:07:21
Et troisième chose,
00:07:22
plus de 99 %,
00:07:25
donc ça,
00:07:26
c'est tout simplement ce que stop.
00:07:28
euh
00:07:29
Ce sont des chiffres qui sont sourcés euh en 2026 sur base de données de 2025
00:07:34
euh par Microsoft
00:07:36
et par Verizon sur un périmètre international.
00:07:39
99 %,
00:07:40
c'est le taux euh
00:07:42
de tentative bloqué par un système de dou double authentification,
00:07:47
le MFA,
00:07:47
l'authentification multifacteur.
00:07:49
Vous savez les les codes de confirmation qu'on doit ressaisir euh sur
00:07:54
son mobile ou autre par le biais de ce de
00:07:56
de de d'application comme Microsoft
00:07:59
authenticateur authenticator ou Google authenticator.
00:08:02
Donc attention,
00:08:02
la double authentification ne met pas à l'abri de manière claire et définitive
00:08:07
euh
00:08:08
et euh
00:08:10
mais elle stoppe quand même euh
00:08:12
un volume qui est quand même conséquent plus de 99 % des attaques.
00:08:16
Alors si on rame,
00:08:17
c'est un pourcentage donc évidemment ça dépend du nombre d'attaques.
00:08:19
Et dans le tchat,
00:08:20
je vois que le tiers peut intégrer peut peut être aussi une faille
00:08:23
hein ça c'était le chiffre du milieu.
00:08:25
euh le tiers peut le faire de manière volontaire hein,
00:08:28
peut être une faille de manière volontaire,
00:08:29
divulguer des informations
00:08:31
ou involontaire bien évi- évidemment.
00:08:34
Donc voilà,
00:08:34
donc ça c'est à l'échelle internationale,
00:08:36
ce sont quelques chiffres,
00:08:37
j'en ai quelques autres et puis après on passera à autre chose,
00:08:39
bien sûr.
00:08:41
euh
00:08:41
Concernant la France.
00:08:43
Alors en France.
00:08:46
6167 violations de données personnelles notifiées par des organismes
00:08:52
à la CNIL en 2025.
00:08:54
Donc là,
00:08:54
ça concerne des données d'entreprise.
00:08:57
Il y a eu euh
00:08:59
Donc le le le il y a eu
00:09:01
6167 significations de violations de données par des entreprises
00:09:06
à l'organisme informatique et lib- liberté
00:09:09
en 2025.
00:09:12
um
00:09:14
16 %,
00:09:15
16 %,
00:09:16
c'est le taux
00:09:17
de déclaration
00:09:18
sur euh des entreprises.
00:09:20
Donc il y a 16 % des entreprises qui ont été interrogées dans une enquête
00:09:24
qui déclarent avoir eu un incident cyber alors pas forcément euh un
00:09:28
un énorme incident cyber,
00:09:29
mais un incident cyber quel qu'il soit
00:09:32
dans les 12 derniers mois.
00:09:33
Donc cette tendance de 16 %
00:09:37
euh c'est une tendance qui évolue hein,
00:09:38
ça a tendance à euh justement euh
00:09:40
le pourcentage augmente
00:09:41
et euh malheureusement euh on n'est pas en train de baisser ce taux-là.
00:09:45
Donc ça veut dire qu'il y a une entreprise sur 5 qui a fait face
00:09:47
à une alerte cyber
00:09:49
euh
00:09:49
au cours
00:09:50
des 12 derniers mois.
00:09:53
Et le dernier chiffre alors lui concerne plutôt les particuliers.
00:09:57
Un tiers des demandes d'assistance,
00:09:59
il y a toute une série de services hein qui permettent de demander de l'assistance.
00:10:02
On va en parler tout à l'heure,
00:10:03
mais notamment le 17 Cyber
00:10:05
qui est un site du gouvernement,
00:10:06
mais 30,
00:10:07
un tiers des demandes d'assistance
00:10:09
euh
00:10:10
par des clients particuliers conservent
00:10:12
une tentative d'hameçonnage du ransomware.
00:10:15
Vous savez,
00:10:16
le verrouillage d'un poste
00:10:17
est euh contre rançon pour libérer les données qu'il qu'il contient.
00:10:21
Donc ça paraît,
00:10:22
c'est c'est assez énorme hein.
00:10:24
Alors bien évidemment,
00:10:25
ces chiffres ne se cumulent pas,
00:10:26
il faut les prendre comme je le disais tout à l'heure
00:10:28
euh
00:10:29
pour ce qu'ils sont et de manière individuelle.
00:10:32
Si vous avez suivi les euh
00:10:36
comment dire,
00:10:37
les informations de ces derniers temps,
00:10:38
vous avez peut-être entendu parler d'un
00:10:40
piratage de données à la direction générale
00:10:44
des finances publiques,
00:10:45
la DGFIP
00:10:47
qui a eu lieu cet été.
00:10:50
Voilà.
00:10:52
Et
00:10:52
euh en août 2026 hein comme il est noté,
00:10:55
avec
00:10:56
euh une publication officielle d'une fuite de données qui concerne 678 000 usagers
00:11:02
qui ont pu être exposés
00:11:05
euh
00:11:06
dont les données ont pu être exposées,
00:11:08
notamment tout ce qui est données identitaires et données fiscales.
00:11:11
Donc identitaire,
00:11:12
fiscal
00:11:13
euh notamment revenu fiscal de référence euh voilà,
00:11:16
il y a eu 670 000 personnes identifiées,
00:11:18
peut-être que vous avez reçu un courrier,
00:11:19
je ne sais pas
00:11:20
euh
00:11:20
qui ont vu leurs données euh dans la nature.
00:11:25
Et euh selon
00:11:26
la direction générale des finances publiques,
00:11:29
donc cette diapol je l'ai faite il y a quelques semaines
00:11:32
et à l'époque,
00:11:33
quand je l'ai faite il y a quelques semaines euh
00:11:35
la DGFIP avait communiqué
00:11:38
sur euh
00:11:39
le fait que
00:11:40
les comptes n'ont pas été les comptes des usagers n'ont pas été compromis.
00:11:45
Puisque
00:11:45
pour pirater un service comme ça majeur,
00:11:48
on n'est pas obligé de de pirater un compte utilisateur.
00:11:51
Il y a un p- un piratage qui qui peut passer par un autre biais.
00:11:54
Eh bien,
00:11:55
donc sans forcément avoir des comptes piratés,
00:11:57
et bien on peut avoir de la divulgation d'information,
00:12:00
un accès par le biais d'un tiers comme je le disais tout à l'heure par exemple.
00:12:03
Et donc Donc
00:12:04
il y a eu une assurance selon la DGFIP que les
00:12:07
espaces personnels des usagers identifiant le mot de passe n'avaient pas été
00:12:10
compromis.
00:12:12
Donc
00:12:12
ça c'est
00:12:14
ce qu'on savait en août 2026.
00:12:16
Et ce matin,
00:12:16
j'ai rajouté une diapo que je vais vous afficher.
00:12:18
O pas
00:12:19
pas dans la prochaine,
00:12:20
ce sera celle juste après.
00:12:23
euh
00:12:23
Et donc
00:12:24
la moralité de l'histoire,
00:12:25
c'est qu'un compte
00:12:26
personnel,
00:12:26
votre compte peut être protégé,
00:12:28
vous pouvez être protégé derrière une double authentification et cetera,
00:12:31
mais quand même faire face à une exposition de vos données.
00:12:34
euh
00:12:35
Donc,
00:12:36
le fait de sécuriser son compte par le
00:12:38
biais par exemple de la double authentification va permettre
00:12:41
d'éviter
00:12:42
dans un premier temps que euh votre euh votre accès
00:12:46
éviter que votre accès soit piraté
00:12:48
assez facilement.
00:12:50
euh
00:12:50
Mais l'organisme qui tient qui tient vos données doit aussi mettre en place euh
00:12:56
des
00:12:56
mécaniques sécuritaires
00:12:58
euh
00:12:58
sur ces systèmes d'information,
00:12:59
sur les accès et sur ces prestataires,
00:13:01
on en parlait juste avant
00:13:04
euh
00:13:04
et c'est là où le bât blesse en tout cas,
00:13:06
c'est ce qui a été communiqué en août par euh
00:13:08
la DGFIP.
00:13:11
Il y a deux aspects hein en termes de de de sécurité ici à ce niveau-là,
00:13:14
c'est un,
00:13:14
il y a la sécurité des comptes utilisateurs et deux,
00:13:17
il y a la sécurisation de notre système en tant qu'entreprise euh
00:13:21
de stockage des données clients.
00:13:23
Voilà.
00:13:24
Et donc
00:13:25
peu
00:13:26
importe euh
00:13:27
par quel biais les les les données ont été
00:13:30
divulguées,
00:13:31
ça génère donc une fuite de données
00:13:34
et donc là euh
00:13:36
tout le tout le risque,
00:13:37
c'est d'avoir une fuite de données importante avec justement
00:13:39
de la donnée personnelle comme c'est le cas avec
00:13:42
le revenu fiscal de référence.
00:13:44
Alors entre août et maintenant.
00:13:47
On va dire fin septembre pour être plus précis.
00:13:50
euh
00:13:51
il y a eu une enquête et cette enquête,
00:13:54
alors je vais pas elle fait elle est
00:13:55
téléchargeable gratuitement hein sur le site de l'ANCI
00:13:58
et euh
00:14:00
je vais vous afficher dans les grandes lignes ce qu'elle dit.
00:14:03
Voilà comme ça,
00:14:03
ça permet vraiment de se baser sur un exemple euh
00:14:07
récent et factuel.
00:14:08
Donc c'est une enquête qui date du 29 septembre.
00:14:12
avec un bilan final après contrôle d'identifiants professionnels volés.
00:14:19
de protection,
00:14:20
ça c'est les trois axes qui ont posé problème dans ce cas-ci hein.
00:14:23
identifiant professionnel volé,
00:14:25
protection insuffisante sur certains accès
00:14:27
et comportement suspects non détecté.
00:14:29
Alors en clair qu'est-ce que ça veut dire?
00:14:31
Ça veut dire qu'en gros euh ce sont des comptes d'agents qui ont été compromis,
00:14:35
pas des comptes utilisateurs
00:14:37
et notamment par le biais d'appareils ce qu'on a le
00:14:43
Comment dire ce qu'on appelle le biode
00:14:44
l'util- bring your own device par le biais notamment
00:14:47
d'appareils qui est personnel ou non géré par l'entreprise,
00:14:50
par la DGFIP.
00:14:52
C'est vrai que aujourd'hui avec les les les systèmes de cloud,
00:14:55
on peut se connecter de partout à partir de n'importe quel appareil.
00:14:57
C'est génial.
00:14:58
Mais
00:14:58
si on se connecte à des données professionnelles à
00:15:00
partir d'un appareil qui n'est pas contrôlé finalement par l'entreprise
00:15:04
et bien euh on peut avoir euh tout un tas de biais et euh qui peuvent générer comme ça
00:15:09
euh
00:15:10
des problématiques sécuritaires comme dans le cas qui nous intéresse ici.
00:15:14
Donc hop des comptes d'agents notamment ceux qui utilisaient
00:15:17
des appareils non validés et des appareils personnels.
00:15:20
Deuxième axe qui a posé problème dans ce cas-ci.
00:15:25
euh
00:15:25
manque de vigilance sur le process de connexion.
00:15:30
Donc il y a certains services au sein de
00:15:32
la DGFIP qui n'obligeaient pas pour lesquels en fait,
00:15:34
il y avait des comptes qui n'avaient pas mis en place,
00:15:37
notamment la double authentification pour ne citer que
00:15:40
cette technique-là.
00:15:41
euh
00:15:42
Donc on avait finalement des protections et d'accès
00:15:44
à certains comptes qui étaient trop faibles.
00:15:47
Donc je disais à l'instant,
00:15:49
euh
00:15:49
les doubles authentifications étaient trop faibles ou euh ou pas du tout actives.
00:15:54
et troisième point qui a fait défaut dans ce cas-ci.
00:15:58
euh
00:15:58
une con- une connexion habituelle,
00:16:00
c'est-à-dire qu'il y a eu avant ce piratage effectif,
00:16:02
il y a eu des alertes.
00:16:04
Je je c'est dans des journaux tout ça enfin dans des journaux informatiques hein.
00:16:07
J'entends
00:16:08
euh dans des fichiers si vous préférez.
00:16:09
Il y a eu un recensement de connexion inhabituelle et et volumique,
00:16:13
c'est-à-dire qu'il y avait euh il y a eu beaucoup de d'extraction de données,
00:16:16
de manipulation,
00:16:17
de trafic,
00:16:18
on va dire
00:16:19
euh
00:16:19
lié à la data sur ce site-là sur le site de la DGF DGF.
00:16:22
IP
00:16:23
voilà qui n'ont pas été bloqués
00:16:25
et pire,
00:16:26
euh
00:16:27
il y a eu des alertes multiples et ces
00:16:28
alertes qui qui étaient pas forcément des alertes majeures,
00:16:32
le problème,
00:16:32
c'est qu'il n'y a pas eu de mise en
00:16:33
relation entre ces alertes pour définir que globalement,
00:16:36
s'il y a plein de petits problèmes à plusieurs endroits,
00:16:38
ben finalement,
00:16:39
c'est qu'on a réellement potentiellement un gros problème.
00:16:41
Donc voilà,
00:16:42
donc l'objectif c'est pas de retenir retenir euh précisément ce qui a fait défaut
00:16:47
euh
00:16:49
dans cette entité gouvernementale là,
00:16:50
c'est de comprendre qu'en fait
00:16:52
Le le problème
00:16:54
n'est pas lié à une cause unique,
00:16:56
mais à un ensemble de facteurs
00:16:59
qui
00:16:59
fait qu'on aboutit à une compromission de données
00:17:02
et une divulgation
00:17:03
de données qui peuvent finalement vous vous concerner.
00:17:07
Le mot de passe,
00:17:07
c'est pas suffisant,
00:17:08
la double authentification,
00:17:10
c'est pas suffisant,
00:17:11
mais c'est l'utilisation d'un mot de passe,
00:17:12
d'une double authentification
00:17:14
d'appareils validé,
00:17:15
sécurisé récent
00:17:17
euh
00:17:18
qui va permettre de minimiser le problème et après il y a aussi
00:17:21
la la la surveillance du du trafic et de la data.
00:17:25
Donc là,
00:17:26
ces données là sont forcément rendues publiques parce qu'il y
00:17:28
a une obligation légale de le faire et derrière ça permet
00:17:31
finalement de venir fiabiliser tout un ensemble de services.
00:17:36
Voilà pour la partie chiffrée de ce webinaire.
00:17:39
passons maintenant à ce que réellement,
00:17:42
les cybercriminels cherchent à obtenir.
00:17:44
Alors là je vais vous proposer,
00:17:46
je vous demande juste un un un
00:17:49
Alors le nombre d'usagers Bernadette dans le tchat,
00:17:52
on n'a pas le nombre de
00:17:54
d'usagers réel.
00:17:56
C'est pas une donnée qui est statistiquement quantifiée dans les rapports.
00:18:00
On se base sur ce qui est euh actuel,
00:18:02
le nombre de de de de
00:18:04
d'alerte,
00:18:05
le nombre de sollicitations
00:18:06
et pas forcément le nombre d'usagers puisque c'est toujours en plus
00:18:10
ce qui est pour apprendre avec des pincettes ces chiffres.
00:18:12
Tout simplement,
00:18:13
je réponds à Bernadette dans le tchat,
00:18:14
tout simplement parce qu'en fait,
00:18:15
on ne se base que sur ce qu'on connaît.
00:18:17
Il
00:18:17
y a toute une série
00:18:19
parce que à un moment donné euh vous avez quand vous interrogez sans
00:18:22
entreprise et qu'il y en a 20 % qui vous disent nous,
00:18:24
on a fait face à une problématique de cybersécurité,
00:18:26
on n'interroge pas toutes les entreprises,
00:18:28
juste un panel
00:18:29
et en plus euh on n'est pas garant que certains ne
00:18:34
disent pas l'inverse de
00:18:35
de de de de de la réalité,
00:18:37
c'est-à-dire qu'est-ce que j'ai
00:18:38
moi j'ai tout intérêt à dire que oui,
00:18:40
j'ai été confronté à un problème.
00:18:42
Donc c'est difficile de donner des chiffres euh sur des données qu'on n'a pas.
00:18:46
Donc passons à ce que cherchent à obtenir
00:18:48
les cyber criminels et là je vais vous proposer
00:18:51
euh un petit un petit vote,
00:18:53
je vous l'ai dit tout à l'heure dans le tchat,
00:18:54
je vais vous proposer un petit vote.
00:18:56
J'espère que la majorité d'entre vous c'est un test hein,
00:18:58
la majorité d'entre vous va pouvoir répondre,
00:19:00
c'est très très facile.
00:19:01
Je vais vous pousser dans le chat Teams
00:19:04
dès qu'il se motive,
00:19:06
voilà,
00:19:07
on va démarrer le sondage,
00:19:08
voilà,
00:19:09
je vous envoie
00:19:10
euh
00:19:10
donc là il y a la photo
00:19:11
d'un mail.
00:19:13
Voilà et ce mail euh annonce
00:19:16
la fuite de votre nom
00:19:18
euh
00:19:19
de votre e-mail et de votre téléphone.
00:19:20
Donc vous êtes prévenu qu'il y a eu une fuite de données,
00:19:23
voilà.
00:19:24
Question qui est posée et qui est assez simple
00:19:27
euh
00:19:28
réponse à
00:19:29
est-ce que qu'est-ce que à quoi va servir cette ce piratage?
00:19:32
A à retrouver le mot de passe associé à votre e-mail.
00:19:36
Et
00:19:36
est-ce que ça va plutôt
00:19:38
euh l'objectif est plutôt de vous contacter en donnant l'impression
00:19:41
de déjà vous connaître.
00:19:43
Est-ce que euh
00:19:45
vous consultez,
00:19:47
je vais envoyer le
00:19:49
hop voilà.
00:19:50
Moi je vais mettre une réponse.
00:19:52
euh
00:19:52
Bon,
00:19:53
je vais pas mettre de réponse tout de suite.
00:19:54
Donc c'est consulter les échanges de votre boîte mail.
00:19:55
Est-ce que finalement
00:19:57
l'objectif final euh c'est de consulter les échanges de votre boîte mail.
00:20:00
Est-ce que c'est de valider un paiement grâce à votre numéro de téléphone
00:20:03
ou eux,
00:20:03
est-ce que c'est d'accéder à votre espace client
00:20:06
en renseignement vos coordon en renseignant vos coordonnées.
00:20:09
Je ne sais pas si vous voyez euh
00:20:11
le petit le petit vote,
00:20:12
je vous laisse quelques secondes,
00:20:14
je répète hein.
00:20:15
Un mail annonce que euh certaines de vos données ont fuité.
00:20:19
Pour un fraudeur,
00:20:20
pour un cyber criminel,
00:20:21
ces informations vont servir à quoi?
00:20:22
Retrouvez votre mot de passe associé à votre compte,
00:20:24
euh
00:20:25
vous faire passer euh vous contacter en donnant l'impression de vous connaître,
00:20:28
consulter des échanges euh directement présents dans votre boîte mail,
00:20:32
valider un potentiel paiement ou accéder à votre espace client euh
00:20:37
euh
00:20:37
à
00:20:37
l'espace client relatif au site qui vous a contacté vous informant
00:20:41
du vol de données.
00:20:44
Je vais regarder un petit peu ici euh ce
00:20:46
qu'il en est.
00:20:51
On a une majorité de on a deux majorités qui se détachent.
00:20:56
La B vous contactez en donnant l'impression de
00:20:58
déjà vous connaître et la D majoritairement,
00:21:01
la E pardon,
00:21:01
accéder à votre espace client
00:21:03
en renseignant vos coordonnées.
00:21:05
Alors attention dans toutes ces propositions
00:21:08
euh
00:21:08
comment dire,
00:21:09
il y a potentiellement du vrai,
00:21:11
mais c'est vrai que alors je vais clôturer le le vote.
00:21:14
Merci pour ceux qui ont qui ont voté,
00:21:15
ceux qui ne l'ont pas fait,
00:21:15
c'est pas très grave.
00:21:17
Hop
00:21:18
tac voilà.
00:21:19
Et donc la bonne réponse effectivement,
00:21:21
c'était bien vu hein euh
00:21:23
c'était effectivement hop.
00:21:26
la B.
00:21:27
En fait l'objectif,
00:21:28
un des objectifs principaux
00:21:31
euh
00:21:31
et une des motivations principales,
00:21:33
c'est euh d'utiliser finalement euh
00:21:36
des données personnelles
00:21:38
pour préparer peut-être une fraude ultérieure
00:21:41
pour pouvoir améliorer la crédi- la crédibilité d'une fraude future.
00:21:46
Ça,
00:21:46
c'est un biais qu'on verra tout à l'heure,
00:21:48
mais c'est vrai que quand on a des informations personnelles et que vous êtes
00:21:51
euh
00:21:52
alors il y a quelques années,
00:21:53
dans les années 80,
00:21:53
on recevait des pubs dans la boîte aux
00:21:54
lettres avec vous avez gagné et c'était nominatif
00:21:58
euh
00:21:59
peut-être si vous étiez là.
00:22:01
euh
00:22:01
Ben c'est un petit peu le même principe,
00:22:03
mais en version XXL.
00:22:04
C'est-à-dire qu'ici au plus
00:22:05
la fraude,
00:22:06
elle est contextualisée en donnant des informations,
00:22:08
en
00:22:09
en donnant des informations sur vous
00:22:10
ou sur vos habitudes,
00:22:12
et bien au plus vous allez euh finalement baisser la garde et faire confiance.
00:22:16
Donc,
00:22:17
le nom et les coordonnées peuvent pas donner réellement euh accès à vos comptes.
00:22:21
Mais il
00:22:22
il permet finalement
00:22:24
ultérieurement à un cyber criminel
00:22:26
de rendre son approche crédible pour essayer finalement de vous berner
00:22:30
la fois prochaine.
00:22:33
Donc,
00:22:33
merci à tous pour euh votre participation à cette question.
00:22:38
Autre point,
00:22:39
alors là,
00:22:39
j'ai mis un petit schéma,
00:22:40
je vais le laisser euh quelques instants.
00:22:42
euh
00:22:44
Est-ce que réellement,
00:22:45
donc là,
00:22:45
je rebondis sur ce que je viens de vous dire,
00:22:47
est-ce que parce que euh quelqu'un me contacte et
00:22:50
qu'il me connaît ou il fait en tout cas,
00:22:51
il précise dans les mails,
00:22:53
vous avez bien sûr la réponse puisque je viens de vous donner des éléments.
00:22:56
Est-ce que je lui fais confiance?
00:22:58
euh
00:23:00
Donc
00:23:01
euh l'objectif premier,
00:23:02
c'est quoi?
00:23:02
L'objectif,
00:23:03
c'est,
00:23:03
je l'ai dit tout à l'heure,
00:23:04
c'est de vous fournir des informations
00:23:05
qui semblent crédibles pour que vous finalement
00:23:08
fassiez de manière aveugle totalement confiance.
00:23:11
Donc un message va sembler crédible parce que
00:23:14
il va vous contenir si on prend le le schéma,
00:23:16
le dessin.
00:23:16
qui est affiché à l'écran,
00:23:17
on peut recevoir un message qui va euh finalement contenir vos vraies données,
00:23:21
vos vrais numéros de compte,
00:23:23
votre vrai opérateur téléphonique,
00:23:25
votre vraie banque.
00:23:26
Et donc là l'objectif,
00:23:27
bah tiens,
00:23:28
c'est pas possible qu'il connaisse autant d'informations,
00:23:30
s'il connaît autant d'informations,
00:23:31
c'est que forcément c'est une donnée crédible.
00:23:33
Et donc euh
00:23:34
ces informations sont pas forcément issues,
00:23:37
je l'ai dit tout à l'heure,
00:23:38
ne sont pas forcément issue
00:23:39
d'une fuite de données unique.
00:23:41
Je le rappelle aujourd'hui on est sur des des des constructions assez élaborées où
00:23:45
Une fraude prise individuellement sur un site donné
00:23:49
n'est pas forcément dramatique.
00:23:51
Une autre fraude sur un autre site individuellement
00:23:54
n'est pas non plus dramatique en soi,
00:23:56
mais c'est le cumul de l'ensemble de ces fraudes
00:23:58
qui peuvent être mises en commun pour finalement après générer
00:24:02
euh
00:24:03
cet envoi massif de mails qui regroupe
00:24:05
l'ensemble des informations collectées issues de diverses attaques
00:24:09
pour finalement que l'utilisateur se semble se se se sente en confiance
00:24:13
et puisse finalement commettre une petite erreur.
00:24:16
Donc le le piège,
00:24:17
c'est en c'est l'objectif final
00:24:19
et le piège,
00:24:20
c'est de nous faire cliquer
00:24:22
et de notre plein gré fournir des informations.
00:24:26
à dire
00:24:28
Naturellement,
00:24:29
voilà.
00:24:30
Je suis en confiance,
00:24:31
on me demande de confirmer mon numéro de compte ou mon numéro de carte bancaire.
00:24:35
Bah je le fais.
00:24:36
Évidemment,
00:24:37
c'est ce qu'il ne faut absolument pas faire.
00:24:39
Connaître les informations,
00:24:40
ça ne veut pas dire
00:24:42
faire confiance.
00:24:44
Ça c'est le premier point,
00:24:45
toujours sur la partie messagerie
00:24:48
euh
00:24:49
toujours sur la partie messagerie,
00:24:50
hop.
00:24:52
C'est vrai qu'on peut se poser la question,
00:24:54
ma messagerie.
00:24:56
À quoi ça sert de voler ou d'accéder au contenu
00:24:59
d'une d'une messagerie d'un d'une personne comme moi par exemple?
00:25:04
Là par exemple,
00:25:04
j'ai une photo euh d'une messagerie,
00:25:06
c'est fictif bien évidemment avec une facture,
00:25:08
un dossier fournisseur
00:25:10
et un message de réinitialisation de mot de passe.
00:25:12
On a tous ce genre de mail
00:25:14
dans nos boîtes mail.
00:25:15
Donc ça,
00:25:16
ce ne sont pas des faux mails,
00:25:17
ce ne sont pas des mails de phishing.
00:25:19
Quel serait l'intérêt
00:25:20
de venir récupérer euh
00:25:23
ces informations-là qui sont tout à fait valables.
00:25:26
Mais il y a trois intérêts majeurs.
00:25:29
La lecture de vos documents privés.
00:25:31
Donc là je fais écho à ce que je viens de vous dire.
00:25:33
Une facture en pièce jointe.
00:25:35
euh
00:25:35
peut révéler par exemple,
00:25:37
dans le cas du premier mail ici,
00:25:38
votre numéro de client,
00:25:40
euh votre adresse,
00:25:41
un détail sur une date d'achat,
00:25:44
toute une série d'éléments qui pris
00:25:46
individuellement ne servent absolument à rien,
00:25:48
mais qui dans une fraude et euh plus globale peuvent faire
00:25:52
que vous avez confiance et que vous dites ben effectivement,
00:25:55
j'ai fait cet achat,
00:25:56
je suis bien client chez cette entreprise,
00:25:57
et cetera et cetera et j'ai bien été livré
00:26:00
rue du Moulin à Lille par exemple.
00:26:03
Donc l'utilisation de du contenu,
00:26:05
voilà,
00:26:05
c'est pas forcément le mail en tant que tel,
00:26:07
c'est vraiment
00:26:07
l'exploitation des données qu'il contient.
00:26:11
Deuxième chose qui peut être utile pour un cyber criminel en
00:26:14
lecture quand il arrive à à s'introduire dans une boîte mail
00:26:18
euh
00:26:18
c'est qu'à un moment donné,
00:26:19
il peut utiliser des détails issus de votre boîte mail pour
00:26:22
finalement construire une fraude à destination
00:26:25
de personnes qui vous connaissent.
00:26:28
pouvez recevoir un mail de votre collègue concrètement ça on pourrait recevoir
00:26:31
un mail de son collègue et qui nous demande des informations euh
00:26:35
vrai
00:26:36
enfin des des des informations qui sont factuellement euh tangibles puisque
00:26:40
finalement peut-être qu'on a eu des échanges sur un sujet donné
00:26:43
euh
00:26:44
avec ce collègue en question et que le cyber criminel peut créer finalement
00:26:48
un message à destination de votre collègue
00:26:51
en se faisant passer par vous sur base des contenus qu'il
00:26:54
aura pu analyser ou récupérer issus de votre boîte de réception.
00:26:58
um
00:27:00
et troisième point.
00:27:03
qui est important,
00:27:04
c'est que vos mails votre votre adresse mail contient généralement énormément
00:27:09
de mails alors ça peut être des newsletters,
00:27:10
ça peut être des demandes de réinitialisation de mot de passe comme ici
00:27:13
et donc ça permet à un cyber
00:27:15
criminel d'accéder finalement à votre profil utilisateur
00:27:19
et de pouvoir euh utiliser euh ces contenus pour
00:27:22
pouvoir tenter de se connecter à des services tiers.
00:27:26
Donc par exemple,
00:27:27
si je reçois des mails Amazon
00:27:28
et que je que ma boîte mail est piratée,
00:27:30
ben la
00:27:31
la probabilité que ces mails puissent servir
00:27:34
à récupérer un accès pour le cyber criminel à mon compte Amazon,
00:27:37
elle est elle est plus grande.
00:27:39
Donc voilà les trois globalement les trois éléments clés
00:27:43
qui font que euh le piratage de boîte mail est euh quelque chose d'important.
00:27:49
Et de
00:27:49
de
00:27:50
de risquer finalement.
00:27:53
Alors,
00:27:54
une fois que ces données sont récupérées euh
00:27:57
donc là c'est l'étape une bien évidemment
00:28:00
euh
00:28:00
qu'est-ce qui se passe?
00:28:01
Ben généralement dans la majeure partie des cas,
00:28:04
c'est de la revente de données.
00:28:06
Donc généralement,
00:28:07
si on devait schématiser,
00:28:09
on pourrait toujours trouver des contre-exemples bien évidemment,
00:28:11
mais
00:28:12
la tendance générale,
00:28:13
c'est que la personne qui effectue
00:28:16
le vol de données,
00:28:17
le
00:28:17
piratage de boîte mail si on prend l'exemple d'avant,
00:28:19
n'est pas ce n'est pas la personne qui va
00:28:22
générer la fraude et par exemple la campagne de phishing.
00:28:25
L'objectif premier,
00:28:26
c'est de re
00:28:27
revendre des données,
00:28:28
donc il y a
00:28:29
il y a un genre de marché noir de données
00:28:31
et cet cet ensemble de données piratées
00:28:33
permet justement de recouper toutes ces informations pour
00:28:36
générer derrière
00:28:38
finalement une exploitation de la donnée pour préparer une fraude
00:28:42
qui va paraître
00:28:43
tout à fait crédible.
00:28:46
Donc c'est euh c'est c'est-à-dire qu'une donnée en tant que telle n'a pas de valeur,
00:28:50
mais l'ensemble des données bis bout à bout
00:28:52
qui peuvent être revendues et donc rachetées et exploit
00:28:55
la
00:28:56
servent à créer une fraude une fraude crédible.
00:28:59
Alors,
00:29:00
les mécaniques pour après une fois que c'est données,
00:29:02
une fois qu'on est finalement confronté à une tentative
00:29:06
de
00:29:07
vol de données ou de piratage de compte,
00:29:09
vous pouvez l'appeler comme vous voulez,
00:29:11
il y a des mécaniques utilisées pour nous faire réagir.
00:29:15
Alors qu'est-ce qui va faire qu'on nous qu'on nous fait agir
00:29:19
et
00:29:19
qu'on commet
00:29:21
euh entre guillemets l'irréparable,
00:29:22
c'est-à-dire le fait par exemple de communiquer par soi-même
00:29:25
des informations personnelles.
00:29:27
Par exemple là donc là c'est le titre de la slide
00:29:30
avec la notion d'urgence qui est un élément clé.
00:29:32
Alors justement,
00:29:34
avant de vous détailler ça,
00:29:35
je vais vous proposer
00:29:36
un deuxième petit vote.
00:29:39
Voilà pour ceux qui ont qui se sont trompés au premier,
00:29:41
vous avez
00:29:42
la le le le le rattrapage ici.
00:29:44
Donc là on a
00:29:45
finalement je vais vous envoyer le vote tout de suite,
00:29:47
je vous demande juste un instant,
00:29:49
j'ai trop d'écran.
00:29:50
Donc
00:29:51
par exemple,
00:29:51
ici on est dans le cas où un collègue vous demande un service.
00:29:56
va vous rendre service.
00:29:58
que faites-vous en premier
00:29:59
est-ce que
00:30:01
Vous envoyez le dossier,
00:30:02
il vous demande un dossier,
00:30:03
un dossier professionnel.
00:30:04
Est-ce que vous envoyez le dossier à l'adresse indiquée?
00:30:07
Est-ce que vous répondez euh
00:30:09
aux SMS qu'il vous a envoyé,
00:30:11
il vous a contacté par SMS
00:30:13
pour demander confirmation.
00:30:14
Est-ce que vous tentez de contacter votre collègue par un autre moyen habituel?
00:30:19
Est-ce que vous lui proposez un lien de partage?
00:30:22
Ou directement une mise en pièce jointe plutôt qu'une mise en pièce jointe.
00:30:25
Où est-ce que vous attendez la fin de la réunion pour lui envoyer le dossier.
00:30:28
C'est-à-dire que vous laissez passer un peu de temps et vous ne traitez pas la
00:30:32
la
00:30:32
la la la demande de suite.
00:30:34
Je répète,
00:30:35
votre collègue vous envoie un message en vous demandant un service,
00:30:38
lui fournir un document.
00:30:39
Est-ce que vous faites?
00:30:40
Est-ce que vous envoyez le dossier là où vous vous dites de l'envoyer?
00:30:42
Est-ce que vous répondez par SMS pour demander une confirmation de sa part?
00:30:46
Est-ce que vous le contactez par un autre billet?
00:30:48
euh
00:30:49
Pour à titre de contrôle,
00:30:50
est-ce que vous lui proposez un lien de partage
00:30:53
cloud plutôt qu'un envoi en pièce jointe
00:30:55
ou est-ce que vous attendez la fin de la réunion pour voir si euh globalement,
00:30:58
il va vous solliciter en lui disant en disant ben voilà,
00:31:01
tu m'as pas envoyé le
00:31:02
le dossier.
00:31:04
Donc je vous laisse quelques secondes pour euh
00:31:08
hop.
00:31:11
c'est bien,
00:31:12
ben dis donc,
00:31:12
vous êtes bon hein,
00:31:13
vous êtes très très bon,
00:31:14
la réponse c'est effectivement.
00:31:16
Donc c'est très bien alors la prochaine fois,
00:31:18
je ferai des questions difficiles.
00:31:21
C'est effectivement la réponse C
00:31:23
euh
00:31:25
idéalement euh
00:31:27
c'est de toujours être vigilant,
00:31:28
que ce soit professionnellement ou personnellement.
00:31:31
Quand
00:31:31
vous avez une demande urgente,
00:31:34
il faut
00:31:34
savoir que potentiellement il y a un risque.
00:31:36
Le la meilleure solution,
00:31:37
c'est de contacter le collègue,
00:31:39
si le collègue vous a envoyé un message teams,
00:31:41
envoyez lui un SMS pour lui demander si c'est vraiment lui qui qui qui a contacté.
00:31:45
Voilà pour contrôler par un autre canal de diffusion
00:31:49
que la personne
00:31:50
qui vous sollicite et bien la personne physique que vous connaissez
00:31:54
à laquelle correspond la demande.
00:31:56
Donc vérifier la demande
00:31:58
pour un contact déjà connu
00:32:00
euh
00:32:00
indépendamment du SMS reçu dans l'exemple.
00:32:04
Voilà.
00:32:06
Donc et puis après vous vérifiez bien évidemment,
00:32:08
ça n'empêche pas si vous devez lui fournir le document,
00:32:10
ça n'empêche pas d'autres réponses du du de la petite question que je vous ai posée.
00:32:14
Le fait de générer un lien de partage sécurisé
00:32:16
euh
00:32:16
en contrôlant l'impossibilité par exemple en utilisant
00:32:20
euh si vous utilisez une boîte mail,
00:32:21
le chiffrement des données.
00:32:23
C'est une notion qu'on aborde dans notre euh
00:32:25
sur notre plateforme
00:32:26
ou qu'on a abordé dans d'autres webinaires,
00:32:28
voilà,
00:32:29
vous pouvez aussi
00:32:30
contraindre le lien de partage,
00:32:31
mais déjà
00:32:32
vérifier que la personne qui émet la demande est bien la personne réelle.
00:32:38
Bravo!
00:32:38
Franchement,
00:32:39
je vous félicite.
00:32:40
Vous n'avez rien gagné,
00:32:41
mais je vous félicite quand même.
00:32:42
Pas
00:32:42
reconnaissance,
00:32:43
c'est déjà pas mal.
00:32:45
euh
00:32:46
Est-ce qu'est-ce qu'il va nous pousser à répondre vite?
00:32:48
Quels sont les les critères sur lesquels on va se baser euh euh
00:32:52
pour définir que bah l'urgence fait qu'on répond vite.
00:32:56
Si on prend cet exemple-là.
00:32:58
Il y a plusieurs choses
00:33:00
qui vont nous pousser à- à répondre vite à la personne.
00:33:02
Thomas là,
00:33:02
le collègue.
00:33:04
Parce que son nom est connu.
00:33:05
Son nom est dans notre dans notre annuaire ou dans nos contacts.
00:33:08
On reconnaît son nom et implicitement.
00:33:11
Alors c'est parce que c'est vrai que peut-être que vous vous dites oui,
00:33:13
mais si on doit être vigilant
00:33:15
à chaque fois qu'un collègue nous contacte,
00:33:17
je sais que ça peut sembler un petit peu euh on va dire euh
00:33:20
too much
00:33:21
mais la la la réalité,
00:33:22
c'est que c'est une technique qui marche très très bien.
00:33:25
On
00:33:25
baisse sa garde quand le collègue est connu.
00:33:27
Voilà.
00:33:28
Vous avez un ami qui sonne à votre porte bon là
00:33:30
vous le reconnaissez à moins que son son son jumeau,
00:33:32
ben vous allez ouvrir votre porte alors que si c'est un inconnu,
00:33:34
vous allez l'entre-ouvrir.
00:33:35
C'est exactement l'idée que je vais vous vous vous transmettre.
00:33:39
Deuxième point,
00:33:40
une explication plausible,
00:33:42
le contexte de la demande.
00:33:45
Qui peut être euh
00:33:47
inhabituel,
00:33:48
transmettre un document dans l'urgence
00:33:51
euh
00:33:53
peut
00:33:53
être plausible.
00:33:55
Je suis en réunion
00:33:57
permet de justifier le fait qu'on demande rapidement euh
00:34:01
de répondre à la demande.
00:34:02
Voyez le contexte de la demande,
00:34:04
je suis occupé,
00:34:05
je suis en réunion,
00:34:06
c'est urgent,
00:34:07
envoie-moi le dossier.
00:34:09
euh
00:34:09
Ça,
00:34:09
c'est
00:34:11
un des critères qui fait qu'on réagit et qu'on rapidement.
00:34:15
et le troisième critère.
00:34:19
Donc si la personne que le le le fait que la personne soit connue,
00:34:22
le fait que euh la demande soit euh contextualisée
00:34:26
et trois,
00:34:27
la notion de pression de temps.
00:34:29
Dès que c'est une demande qui génère de l'urgence.
00:34:33
C'est urgent,
00:34:34
je t'expliquerai après.
00:34:35
Et bien ça permet en fait de repousser
00:34:38
la justification réelle du besoin.
00:34:41
Plus tard,
00:34:42
c'est-à-dire que là,
00:34:42
ça nous pousse finalement
00:34:44
à agir avant qu'on ait réellement
00:34:47
l'information du pourquoi il faut qu'on agisse rapidement.
00:34:51
Voilà donc pourquoi il a besoin d'accéder réellement
00:34:54
à ce dossier de manière si urgente.
00:34:56
C'est ça la question qui se cache derrière.
00:34:57
Donc ce sont trois leviers
00:34:59
qui sont euh régulièrement utilisés.
00:35:02
Le fait de s'adresser à quelqu'un de connu,
00:35:04
le fait de euh justifier la demande
00:35:07
inhabituelle par le contexte,
00:35:09
la fameuse réunion
00:35:10
et le fait d'imposer une pression de temps.
00:35:12
Vous savez,
00:35:13
c'est un peu le style des messages euh si vous ne réagissez pas sous 48 heures,
00:35:16
votre colis sera renvoyé à l'expéditeur.
00:35:17
C'est un peu la même idée où votre carte vitale est
00:35:20
arrive à échéance euh
00:35:22
le le 8 octobre alors qu'on est le 7,
00:35:25
c'est cette idée.
00:35:26
Alors c'est vrai qu'aujourd'hui
00:35:28
avec les intelligences artificielles,
00:35:30
puisque c'est une question qu'on peut se poser
00:35:32
euh
00:35:34
les demandes sont de plus en plus crédibles.
00:35:36
On a eu quelques cas hein nous euh auxquels
00:35:39
on était confronté puisqu'on est assez souvent soumis à des
00:35:41
tentations.
00:35:43
euh
00:35:44
qui euh transforme finalement euh
00:35:48
les messages qui étaient assez facilement détectables il y a quelques années.
00:35:52
Vous savez,
00:35:52
les fautes d'orthographe,
00:35:53
les URL web,
00:35:55
ce qui est toujours un peu vrai,
00:35:56
mais de plus en plus les fraudes sont extrêmement bien faites.
00:36:00
Et ça peut aller euh jusqu'à euh du vocal.
00:36:04
Prenons un exemple,
00:36:05
on reprend le le le le la notion du message du collègue là.
00:36:09
Et ce message,
00:36:10
voilà,
00:36:11
euh
00:36:12
après le message écrit,
00:36:13
on reçoit un message de manière automatique.
00:36:15
C'est un cas hein,
00:36:16
c'est un cas fictif,
00:36:16
mais c'est un cas qui arrive.
00:36:18
euh
00:36:19
c'est bien moi pour le dossier,
00:36:21
tu peux l'envoyer.
00:36:22
Imaginons que vous recevez un message vocal en complément
00:36:24
du SMS qui confirme avec la voix de votre collègue
00:36:27
que c'est bien lui.
00:36:28
Alors je ne dis pas qu'il faut toujours être hyper euh
00:36:32
suspect,
00:36:33
mais ce que je dis,
00:36:34
c'est que techniquement aujourd'hui,
00:36:37
une voix peut être limitée avec IA.
00:36:40
Si vous consommez nos contenus de formation sur la plateforme,
00:36:43
peut-être que vous avez l'habitude de m'entendre.
00:36:45
Je fais mes tutos,
00:36:46
je sonorise mes tutos,
00:36:47
je le fais moi-même.
00:36:48
Et c'est vrai qu'on a aussi une version numérique.
00:36:50
Je vous donne un exemple concret hein,
00:36:51
on a une version numérique de ma voix
00:36:53
qui permet en fait de donner l'illusion que c'est moi
00:36:55
qui fais la voix off de nos de nos contenus.
00:36:57
On ne le fait pas systématiquement,
00:36:58
mais ça peut ça peut arriver.
00:37:00
Et vous ne pourriez pas sans me connaître,
00:37:02
forcément sans bien me connaître
00:37:04
euh
00:37:05
même moi des fois j'ai du mal à me à me reconnaître.
00:37:07
C'est pour vous dire,
00:37:07
c'est que on arrive à un niveau de qualité
00:37:10
sonore de génération de voix et
00:37:12
qui est assez impressionnant.
00:37:14
Vous êtes sur les réseaux sociaux,
00:37:15
vous avez peut-être pu constater ça avec les vidéos et cetera hein
00:37:18
les deep fake et j'en passe.
00:37:19
Donc
00:37:20
même avec une confirmation vocale,
00:37:22
ça ne suffit pas.
00:37:24
Donc soyez dans tous les cas vigilant.
00:37:27
Alors c'est vrai qu'on aura peut-être tendance à
00:37:29
se dire oui mais le formateur est sympa,
00:37:30
mais il nous dit de faire gaffe à tout tout et tout le monde,
00:37:32
voilà.
00:37:33
Et
00:37:34
je ne peux pas vous dire,
00:37:35
je préfère vous dire oui que vous dire ben non pas forcément
00:37:39
euh
00:37:39
en étant hyper vigilant on minimise vraiment le risque.
00:37:42
En étant moyennement vigilant,
00:37:44
ah
00:37:45
on a un risque une exposition euh c'est exponentielle.
00:37:50
Donc là,
00:37:50
l'objectif du message vocal dans ce cas-ci,
00:37:52
c'est vraiment de de vous rassurer hein,
00:37:54
avec une voix que familière,
00:37:56
la voix du collègue.
00:37:57
Et donc la moralité de l'histoire,
00:37:59
c'est qu'on en revient à ce que j'ai dit tout à l'heure
00:38:01
et à ce que vous avez re- euh
00:38:03
répondu en fait,
00:38:04
c'est que le fait de contacter
00:38:07
La solution ultime est très simple,
00:38:09
c'est de contacter le collègue en question par un autre biais.
00:38:11
Il envoie un SMS envoie en- envoyez lui un message team ou inversement.
00:38:16
C'est encore la meilleure solution,
00:38:17
de multiplier
00:38:18
et de changer de canal de diffusion.
00:38:21
Pour pour avoir le billet de confirmation.
00:38:25
Alors.
00:38:26
Comment garder la main
00:38:29
euh
00:38:29
au-delà de ça,
00:38:30
comment euh garder la main?
00:38:34
trois réflexes importants
00:38:36
à garder en tête.
00:38:38
sur une demande inhabituelle,
00:38:39
ne la traitez pas instantanément.
00:38:41
Faites une pause.
00:38:43
Voilà,
00:38:43
il y a un degré d'urgence,
00:38:44
OK.
00:38:45
mais l'urgence,
00:38:45
elle doit pas décider à votre place.
00:38:48
fait,
00:38:48
c'est ce que je disais tout à l'heure,
00:38:49
vérifier par un autre biais.
00:38:51
la validité de la demande.
00:38:54
Et dans l'absolu,
00:38:55
ça c'est idéalement
00:38:56
vérifier ce qui est autorisé.
00:38:58
Voilà comment vous êtes censé s'il y a des règles établies en entreprise notamment,
00:39:02
comment vérifier euh
00:39:03
qu'un partage,
00:39:04
comment comment le partage doit être fait
00:39:06
dans le cadre des règles qui sont proposées par l'entreprise.
00:39:10
voilà,
00:39:10
on va éviter un oui transfert par exemple
00:39:12
si on n'arrive pas à lui transférer autrement,
00:39:14
voilà il faut quand même rester sécuritaire.
00:39:16
Et c'est vrai que
00:39:18
on a quelquefois tendance à passer outre ce qui est autorisé
00:39:21
à faire les règles établies dans l'entreprise parce que le degré d'urgence
00:39:25
et qu'on est euh on va essayer de trouver un moyen de répondre à la demande.
00:39:30
Alors je vais vous proposer euh maintenant euh
00:39:33
un troisième,
00:39:33
c'est la dernière,
00:39:34
troisième petite question.
00:39:36
Alors si vous gardez le rythme,
00:39:38
on devrait avoir beaucoup de bonnes réponses.
00:39:41
Donc là par exemple,
00:39:42
on est sur
00:39:43
un sujet un petit peu similaire dans la continuité
00:39:46
euh
00:39:46
mais là plutôt relatif à la aux notifications de connexion.
00:39:50
Peut-être que vous avez déjà reçu des notifications de des alertes
00:39:53
de connexion à un service web alors que vous n'avez pas tenté
00:39:56
de vous y connecter.
00:39:57
Donc là,
00:39:58
ici,
00:39:58
l'idée c'est de dire,
00:40:00
vous avez lancé,
00:40:01
vous n'avez pas lancé de connexion à aucun de vos comptes.
00:40:03
Et vous avez vous avez d- vous avez
00:40:05
reçu sur votre mobile plusieurs demandes de connexion.
00:40:08
euh
00:40:09
et qui vous matraque de confirmation d'autorisation
00:40:12
de connexion comme sur la capture d'écran.
00:40:15
Que faites-vous?
00:40:16
Quelle est la réaction que vous devez adopter?
00:40:18
ah
00:40:18
est-ce que vous continuez à refuser puisque
00:40:21
tant que vous n'acceptez pas,
00:40:22
il n'y a pas d'action particulière nécessaire,
00:40:24
il n'y a pas
00:40:25
forcément un risque accru.
00:40:26
Est-ce que vous directement vous changez votre mot de passe
00:40:28
et vous attendez de voir si les demandes cessent?
00:40:32
Est-ce que vous coupez temporairement les notifications
00:40:35
pour éviter la validation par erreur?
00:40:38
Est-ce que vous contactez le support informatique
00:40:40
ou l'assistance officielle du service concerné euh
00:40:43
malgré le fait que vous ayez refusé
00:40:45
les autorisations de connexion hein bien évidemment.
00:40:47
Où est-ce que vous consultez l'activité de votre du compte concerné
00:40:51
et vous agissez uniquement dans le cas où il y a une
00:40:56
l'activité inhabituelle
00:40:57
que vous avez constatée.
00:41:00
Est-ce que vous continuez à refuser,
00:41:02
pas de risque,
00:41:03
est-ce que vous changez votre mot de passe dans la foulée,
00:41:05
est-ce que vous coupez les notifications
00:41:07
euh
00:41:08
pour éviter la validation par erreur est-ce
00:41:09
que vous contactez un support informatique ou
00:41:12
un support du service web que vous
00:41:13
utilisez ou est-ce que vous consultez l'activité du
00:41:16
compte
00:41:17
et
00:41:18
euh
00:41:19
agit en agissant seulement si il y a quelque chose de suspect.
00:41:24
Regardez.
00:41:28
On est bon hein,
00:41:29
vous êtes bon hein.
00:41:31
Alors,
00:41:31
on a à peu près 20 % des utilisateurs qui ont choisi la B,
00:41:35
changer le mot de passe
00:41:36
et
00:41:36
attendre de voir si ça cesse.
00:41:38
Et
00:41:39
la majorité des utilisateurs,
00:41:41
vous êtes 70 %
00:41:42
sur 87 euh répondants à avoir dit on contacte le support informatique,
00:41:47
très très bien vu.
00:41:48
Je vous embaucherai pour me seconder dans le prochain webinar.
00:41:51
Effectivement,
00:41:52
c'est la réponse D.
00:41:54
La bonne réponse,
00:41:55
c'est signaler les demandes de validation inhabituelles.
00:41:58
Donc
00:41:58
l'idée,
00:41:59
même si vous refusez
00:42:02
euh
00:42:02
on va dire euh cette usure au MFA cette euh
00:42:04
cette demande de confirmation intempestive que vous refusez systématiquement.
00:42:09
Les demandes répétées,
00:42:11
c'est un signal d'alerte qui vous qui empêchera le tiers d'accéder à un compte
00:42:15
et ce n'est pas suffisant.
00:42:17
Refuser la connexion permet de bloquer une demande.
00:42:19
OK.
00:42:20
Mais ça ne permet pas de savoir d'où vient
00:42:23
réellement le problème et pourquoi les demandes continuent.
00:42:26
Donc dans tous les cas,
00:42:27
les supports informatiques doivent derrière contrôler l'activité,
00:42:32
les femmes logs ou les journaux si vous préférez en français
00:42:35
et mettre en place euh
00:42:37
des euh
00:42:38
contre-mesures ou des euh des mécanismes de protection
00:42:42
complémentaire.
00:42:43
Le fait de faire remonter l'information,
00:42:46
c'est un point hyper important.
00:42:49
Voilà,
00:42:50
vous vous constatez des demandes,
00:42:52
peut être même à titre perso,
00:42:53
vous constatez des demandes intempestives de connexion à un compte Facebook.
00:42:58
C'est pas parce que vous refusez que vous n'aurez pas de problème dans six mois.
00:43:01
Voilà.
00:43:02
Je rappelle avec ce que j'ai dit tout à l'heure
00:43:04
que ça peut aussi passer par des services tiers.
00:43:06
Donc euh
00:43:08
contactez.
00:43:09
Le le service client Facebook,
00:43:12
le service client du site de e-commerce que vous consultez
00:43:16
ou
00:43:16
votre service IT dans votre entreprise.
00:43:19
Voilà.
00:43:20
Dans tous les cas,
00:43:21
il faut analyser,
00:43:22
contrôler
00:43:23
et réagir.
00:43:24
Vous,
00:43:25
tout ce que vous avez à faire,
00:43:26
c'est faire ça
00:43:27
et bien sûr ne pas valider
00:43:28
une euh une demande euh
00:43:30
dont vous dont vous n'êtes pas à l'origine.
00:43:34
euh
00:43:36
Donc.
00:43:38
Voilà
00:43:38
petit résumé,
00:43:39
une connexion que je n'ai pas demandé
00:43:41
voilà,
00:43:42
sécurisation euh confirmation de la connexion
00:43:44
par le biais d'une application d'autorisation.
00:43:47
Alors il y a Octa,
00:43:47
il y a Google authenticator,
00:43:50
Microsoft authenticator,
00:43:52
il y en a d'autres hein bien évidemment.
00:43:53
Dès que donc vous n'avez pas lancé la connexion,
00:43:55
vous refusez la demande.
00:43:57
Si la demande se répète,
00:43:58
vous ne validez pas pour faire cesser les notifications.
00:44:01
Voilà,
00:44:02
refusez systématiquement.
00:44:04
3,
00:44:05
je l'ai dit et il vaut mieux le répéter
00:44:07
au travail notamment on contacte le support
00:44:09
par le biais du canal du canal habituel,
00:44:12
donc vos supports informatique.
00:44:13
La notification ne signifie pas légitimité
00:44:17
de la connexion de
00:44:18
la de la connexion pardon.
00:44:20
Alors il y a un cas qui peut arriver quand même
00:44:22
que ça c'est bien de vous dire ne cliquez pas,
00:44:24
vous savez comme moi que euh
00:44:27
il y en a toujours un qui va cliquer.
00:44:28
Bon,
00:44:29
que se passe-t-il que faire quand on a déjà cliqué.
00:44:34
Donc là j'ai validé une connexion,
00:44:35
mais au final après je me dis mais j'ai peut-être fait une bêtise.
00:44:38
Donc là je suis en stress.
00:44:39
euh
00:44:40
un,
00:44:41
j'arrête l'échange,
00:44:42
c'est-à-dire que
00:44:43
si c'est en mode conversationnel
00:44:45
ou par mail ou par message,
00:44:47
je m'arrête une fois que j'ai validé,
00:44:49
si si on me demande des informations,
00:44:51
je n'en donne plus quoi qu'il arrive.
00:44:54
Je préviens
00:44:55
et je demande de l'aide rapidement.
00:44:58
C'est-à-dire qu'en gros,
00:44:59
je contacte comme dans l'étape juste avant
00:45:02
les services de support
00:45:04
concernés,
00:45:05
qu'on soit particulier ou professionnel,
00:45:07
l'équipe IT ou les services clients des différents services.
00:45:10
Et trois,
00:45:11
très important,
00:45:12
je vais soit faire des photos,
00:45:14
des captures écran,
00:45:14
en tout cas,
00:45:15
j'essaie de de de de de de garder des preuves finalement
00:45:18
pour pouvoir euh après fournir du contenu
00:45:22
à s' y a une euh
00:45:24
C'est-à-dire une enquête,
00:45:25
mais un petit peu quand même.
00:45:26
Une une investigation qui est menée pour savoir
00:45:29
quelle est la cause,
00:45:30
d'où ça vient et cetera et cetera.
00:45:32
C'est un petit peu comme dans le médical quand il y a un malaise
00:45:35
euh quelqu'un fait un malaise signal t ben peut aider à limiter les conséquences.
00:45:39
Voilà.
00:45:40
Et là,
00:45:40
très important,
00:45:41
on arrête de transférer des informations,
00:45:43
on signale dans tous les cas,
00:45:45
on
00:45:45
a fait une bêtise ou pas
00:45:47
et surtout là dans le cas de la dans le cas de l'erreur,
00:45:49
on garde absolument les éléments utiles.
00:45:52
euh
00:45:53
l'eurodatage de tous les échanges.
00:45:57
Alors qui contactait justement en cas de doute?
00:46:00
c'est la question qu'on peut se poser.
00:46:02
On a quelques éléments de réponse.
00:46:04
Si vous êtes au travail
00:46:06
dans
00:46:06
le cadre professionnel,
00:46:08
en priorité,
00:46:09
le support informatique ou le référent informatique,
00:46:11
vous l'appelez comme vous voulez,
00:46:13
par le biais du canal habituel,
00:46:15
le outline,
00:46:15
le mail,
00:46:16
peu importe le système de ticketing
00:46:18
il y a plusieurs euh ce ça
00:46:20
ça regarde on va dire chaque entreprise.
00:46:22
Dans le cas où vous êtes un particulier,
00:46:24
je rappelle alors ça marche aussi pour les entreprises.
00:46:27
Je rappelle l'existence de l'existence depuis euh 3 ans je crois ou 2 ans,
00:46:32
je ne sais plus,
00:46:34
je crois que c'est deux
00:46:34
de 17 cyber,
00:46:36
17 cyber,
00:46:37
je crois que c'est 3 maintenant hein 17 cyber,
00:46:40
c'est le site officiel que je vous affiche ici,
00:46:43
je vais vous envoyer le lien ainsi.
00:46:45
vous voulez,
00:46:46
je vais vous le mettre dans la conversation.
00:46:47
Peut-être que certains ont posé des questions hein,
00:46:49
mais j'ai pas vraiment euh
00:46:51
hop.
00:46:55
Voilà le lien.
00:46:56
Donc 17 cyber,
00:46:56
c'est le site officiel du gouvernement.
00:46:59
Je pense qu'ils vont communiquer euh dessus puisque euh on
00:47:02
est sur le cyber mois le mois d'octobre historiquement,
00:47:05
c'est le mois de la cybersécurité
00:47:06
et donc c'est un un site
00:47:08
qui contient plein d'informations,
00:47:09
plein de ressources,
00:47:10
mais également la possibilité
00:47:12
d'établir en cas de doute un diagnostic.
00:47:14
Je suis une entreprise,
00:47:16
tac.
00:47:18
ah oui je vais mettre un particulier sinon je renseigne un code postal voilà
00:47:21
j'ai euh
00:47:23
ça concerne un mail
00:47:25
tac.
00:47:27
Un messagerie
00:47:28
et en fait ça permet de remplir un questionnaire pour pouvoir en fait vous proposer
00:47:32
une manière de réagir,
00:47:34
un recours,
00:47:34
est-ce que je porte plainte,
00:47:36
qui je contacte,
00:47:37
ça ne résout pas votre problème.
00:47:39
Et
00:47:39
c'est juste une aide qui permet de dire t'as tel problème dans tel cadre,
00:47:43
voilà ce que tu dois faire.
00:47:45
Donc ce site est très important.
00:47:48
Puisque c'est vrai qu'à un moment donné,
00:47:50
on a très vite fait quand on ne sait pas à qui s'adresser de dire j'ai cliqué
00:47:54
bah on verra bien ce qui se passe.
00:47:55
Et là,
00:47:55
vous avez quand même
00:47:56
un recours.
00:47:58
euh
00:48:00
Donc ça marche aussi pour les entreprises alors
00:48:02
pour les entreprises,
00:48:03
notamment les grosses entreprises,
00:48:05
ils ne vont pas utiliser 17 cyber,
00:48:06
il y a tout un tas
00:48:08
d'autres services avec des numéros de téléphone d'accès direct,
00:48:11
notamment pour tout ce qui va toucher
00:48:13
à des entreprises d'utilité publique comme des hôpitaux
00:48:16
euh
00:48:17
on en parle dans dans certains tuto ou dans d'autres replay d'anciens webinaires.
00:48:21
Je vous inviterai à suivre sur notre plateforme,
00:48:23
mais en tout cas
00:48:25
euh
00:48:25
Voilà,
00:48:26
il y a plein de services dont 17 cyber qui est peut-être euh la porte
00:48:30
la plus accessible pour euh pour tout un chacun.
00:48:33
Donc la moralité de de tout ça,
00:48:36
c'est que on n'est pas à l'abri.
00:48:38
Même si on est vigilant,
00:48:40
mais on n'a pas non plus,
00:48:41
c'est la bonne nouvelle euh le
00:48:45
le on a on a des moyens d'agir alors
00:48:48
par rapport à une question que Vincent pose dans le tchat
00:48:51
dans un environnement Microsoft 365 Microsoft rend
00:48:54
obligatoire le MFA la double authentification.
00:48:57
Donc ça on l'a vu ça bloque 99 %
00:49:00
des tentatives d'accès.
00:49:01
Ça ne sécurise pas l'accès aux données côté entreprise,
00:49:04
mais ça sécurise globalement l'accès au compte.
00:49:07
Parallèlement et sans faire un cours sur l'environnement Microsoft,
00:49:10
on peut euh le le
00:49:12
le les services informatiques peuvent contraindre
00:49:15
notamment en réduisant la zone géographique.
00:49:18
C'est-à-dire que on peut très bien
00:49:20
interdire qu'une connexion hors territoire français
00:49:23
soit tolérée.
00:49:25
Moi par exemple pour vous donner un ordre d'idée euh Vincent,
00:49:27
j'habite en Belgique,
00:49:29
bien quand je suis arrivé dans l'entreprise mandarine où je suis
00:49:32
salarié.
00:49:33
et
00:49:33
je ne pouvais pas me connecter de chez de chez moi.
00:49:35
Donc ils ont dû ouvrir euh on va dire ma zone géographique
00:49:38
à la connexion.
00:49:38
Donc on peut contraindre dans l'environnement de Microsoft
00:49:41
la zone géographique interdire la connexion depuis l'Italie,
00:49:44
mais de la tolérer depuis l'Espagne,
00:49:45
c'est ce que je suis en train de vous dire.
00:49:47
Alors ça ça dépend effectivement du système de licence.
00:49:50
C'est notamment sur les licences entreprises.
00:49:51
Je connais pas tout le système de licencing Arnaud
00:49:54
chez Microsoft,
00:49:54
mais en business premium et licence trois
00:49:57
vous vous devez l'avoir sur des comptes personnels
00:50:00
ou des des licences peut-être starter
00:50:02
euh si ça s'appelle encore comme ça,
00:50:04
je ne suis pas certain que vous ayez euh
00:50:05
euh
00:50:06
tous ces éléments là.
00:50:07
Mais on est sur des problématiques liées à de l'administration là,
00:50:10
pas du du de la licence utilisateur purre.
00:50:13
Ça nécessite peut-être de de de de se documenter un petit peu là-dessus.
00:50:16
Et l'autre point c'est de mettre en place des systèmes
00:50:20
de contraindre les liens de partage
00:50:22
et euh
00:50:23
OK pas en business basique et standard
00:50:25
ouais mais en business premium je pense Arnaud
00:50:28
et euh
00:50:30
euh
00:50:30
Non,
00:50:31
les licences euh
00:50:32
Clément,
00:50:33
nous on a de l'E trois et on a de l'accès conditionnel.
00:50:35
euh
00:50:36
Pour votre information.
00:50:37
euh
00:50:37
Et euh il y a possibilité aussi d'utiliser euh
00:50:41
les étiquettes de sensibilité qui permettent en fait
00:50:43
d'ajouter euh
00:50:45
non pas une sécurisation sur l'endroit où vous stocker les documents,
00:50:49
mais à l'intérieur du document eux-mêmes.
00:50:51
Et
00:50:51
les étiquettes de sensibilité,
00:50:53
voilà,
00:50:53
on parle là de ça fait référence à Microsoft Pre view.
00:50:56
Je ne suis pas un expert en administration de Microsoft,
00:50:59
mais il n'y a pas que des mécaniques
00:51:01
de ce billet là.
00:51:02
Et bien évidemment
00:51:03
sur des licences par exemple E trois ou cinq
00:51:05
sans rester dans euh en faire du trop technique,
00:51:08
on a le
00:51:09
le système Windows defender qui est plus efficace en version entreprise
00:51:12
qu'en version grand public.
00:51:14
Voilà qui qui est aussi assez euh
00:51:17
par l'entreprise et qui cette entreprise peut imposer des
00:51:20
contraintes sécuritaires au travers de l'antivirus et du pare-feu.
00:51:24
Voilà.
00:51:25
Voilà donc en 21 il y a également les accès conditionnels
00:51:27
selon Laetitia.
00:51:29
Et donc ce que je disais pour euh pour euh
00:51:31
pour conclure tout doucement,
00:51:33
c'est qu'on est euh
00:51:35
pas à l'abri,
00:51:35
mais on a quand même des moyens d'agir.
00:51:37
Donc les pro
00:51:37
protections sont utiles,
00:51:39
elles réduisent les risques,
00:51:40
ça c'est important.
00:51:42
C'est pour ça que je réponds à cette question là maintenant.
00:51:45
Donc les la double authentification,
00:51:46
les antivirus et les les les les politiques de sécurité aussi
00:51:50
qui sont déployées dans les entreprises sont importantes.
00:51:53
La crédibilité,
00:51:54
le fait d'avoir un un en tout cas en apparence quelqu'un ou une entité,
00:51:58
une entreprise qui nous connaît
00:51:59
ne suffit pas à justifier
00:52:02
une demande inhabituelle.
00:52:03
Et nos décisions comptent encore,
00:52:05
c'est-à-dire,
00:52:06
je vous l'ai dit tout à l'heure,
00:52:07
60 %
00:52:08
des compromissions de données
00:52:10
euh c'est ce que j'ai dit au début
00:52:13
euh
00:52:13
à
00:52:13
un moment donné dans la chaîne de la compromission de données,
00:52:17
il y a une intervention humaine.
00:52:19
Et bien ça veut dire que l'utilisateur,
00:52:20
il a finalement un rôle à jouer.
00:52:23
Et le fait de ne pas réagir dans l'urgence alors que la demande est urgente,
00:52:27
le fait de vérifier réellement qui se cache
00:52:30
derrière la demande si c'est bien la personne
00:52:32
euh
00:52:33
qui est qui est que l'on a priori qu'on connaît,
00:52:35
c'est hyper important,
00:52:37
c'est simple,
00:52:38
c'est du bon sens,
00:52:39
mais on ne le fait pas tous.
00:52:41
Donc c'est
00:52:42
rester vigilant euh
00:52:44
et
00:52:45
sans se sentir impuissant quelque part.
00:52:47
C'est ce qu'on appelle la confiance lucide,
00:52:49
voilà si on devait donner un un
00:52:52
petit terme alors avant de clôturer.
00:52:55
euh
00:52:56
Je rappelle,
00:52:57
je vous ai envoyé le lien de euh
00:52:59
17 cyber dans le tchat.
00:53:01
Je vais vous envoyer un autre lien,
00:53:03
un mémo pratique euh
00:53:05
gouvernemental.
00:53:06
Voilà,
00:53:07
notamment sur les menaces les plus courantes,
00:53:10
l'hameçonnage et puis les les infractions euh
00:53:13
si vous voulez savoir ce qu'on encourt.
00:53:15
Et
00:53:15
quand même derrière un impact euh
00:53:18
c'est interdit quoi.
00:53:19
Donc il y a quand même des des des règles.
00:53:21
Voilà quelques quelques règles si vous êtes victimes,
00:53:24
il y a d'autres services hein Signal spam,
00:53:26
il y a plein de services en ligne
00:53:27
qui ne sont pas forcément connus,
00:53:29
même si on les répète,
00:53:30
on les répète.
00:53:31
Pareil,
00:53:31
après une fuite de données,
00:53:33
comprendre les risques.
00:53:34
Conseil de la CNI je vais vous envoyer quelques liens,
00:53:37
voilà,
00:53:38
c'est pour vous remercier d'avoir bien répondu au questionnaire,
00:53:40
vous avez été très bon.
00:53:42
vous envoie quelques liens.
00:53:44
que vous consultez que vous consultez pas,
00:53:46
il n'y a pas de problème
00:53:47
voilà.
00:53:48
Qu'est-ce qu'une violation de données?
00:53:50
Comment savoir si vous en êtes victime et cetera.
00:53:52
Des usurpations d'identité et j'en passe.
00:53:55
Comment réagir.
00:53:56
Il y a énormément hein sur ces sites-là euh
00:53:58
que je vous transfère,
00:53:59
il y a énormément de de de
00:54:02
de
00:54:02
de fichier PDF de fiches mémo
00:54:05
qui sont publiés régulièrement puisque ça évolue hein.
00:54:09
Et on n'y va pas très souvent
00:54:10
et euh pareil si vous voulez signaler
00:54:14
des
00:54:14
euh c'est comme moi bloctel on ne peut pas dire que ce soit une
00:54:17
une réussite pour ceux qui veulent
00:54:19
empêcher les appels frauduleux,
00:54:20
mais en tout cas pour la partie SMS indésirable,
00:54:23
il y a un service qui s'appelle le 33700
00:54:25
voilà,
00:54:26
vous recevez des tentatives de fishing par SMS.
00:54:29
Vous avez un service qui permet
00:54:31
de signaler dans un formulaire ou via capture d'écran
00:54:34
des SMS et appels indésirables.
00:54:37
Voilà,
00:54:38
c'est une plateforme dédiée à ça.
00:54:41
J'étais inscrit sur Bloctel,
00:54:43
j'ai toujours eu des appels euh on va dire euh
00:54:46
je dis pas frauduleux,
00:54:47
mais
00:54:47
non sollicités.
00:54:49
Alors je rappelle à ce titre aussi euh et et et après
00:54:51
je vais vous libérer puisqu'on arrive tout doucement à la fin.
00:54:54
Si vous avez des questions complémentaires,
00:54:55
allez-y,
00:54:55
on regardera.
00:54:56
Je rappelle que sur la plateforme,
00:54:58
vous avez notre catalogue hop cybersécurité
00:55:01
avec différents types de contenu donc des cours euh
00:55:05
directement euh disponible
00:55:08
en formation vidéo.
00:55:09
Une un cours sur le RGPD sur la double authentification,
00:55:13
notamment avec Microsoft authenticator.
00:55:16
des vrais faux sur la cyber,
00:55:17
voilà qui permettent de démonter au travers d'un cours en vidéo sur des vidéos très
00:55:21
courtes sur bah des des des des des choses qu'on peut savoir par exemple,
00:55:25
on en prend une au hasard.
00:55:26
Est-ce que euh
00:55:28
se connecter à un site connu garantit sa sécurité?
00:55:30
euh
00:55:32
Là,
00:55:32
il y a certains éléments de réponse que vous avez eu aujourd'hui.
00:55:34
Est-ce que par exemple payer en ligne est plus risqué que euh payer en magasin.
00:55:38
Un terminal de paiement euh physique et cetera et cetera.
00:55:41
Donc il y a quelques cours
00:55:43
qui sont euh dans ce catalogue qui peuvent compléter les informations que je vous ai
00:55:47
communiquées.
00:55:48
Vous avez toujours bien évidemment
00:55:50
pour nos webinars
00:55:52
euh
00:55:52
des replay
00:55:53
là il y a celui de l'année dernière qui est ici avec le replay qui est associé.
00:55:57
Et pour celui-ci,
00:55:58
je vous l'ai dit hein,
00:55:59
il sera disponible,
00:56:00
j'espère avant vendredi.
00:56:01
euh
00:56:02
je vais tout faire pour en tout cas
00:56:03
et comme ça vous pourrez consulter le replay de ce webinaire.
00:56:07
Merci à tous.
00:56:09
Bon
00:56:10
mercredi
00:56:11
et
00:56:11
à la prochaine.
00:56:13
À
00:56:13
bientôt,
00:56:13
merci à tous,
00:56:14
au revoir.

Il n’existe aucun élément correspondant à votre recherche dans cette vidéo...
Effectuez une autre recherche ou retournez au contenu !

 

Mandarine AI: CE QUI POURRAIT VOUS INTÉRESSER

LES COURS ASSOCIÉS Ce webcast fait partie des cours suivants

Webinar - Cyber : Quand tout paraît crédible, comment garder la main ?
Webinar Découverte
Vu 6838 fois
Abonnés
Webinar - Cyber : Quand tout paraît crédible, comment garder la main ?

Comprenez ce qui rend une demande crédible et adoptez les bons réflexes pour garder la main face aux risques numériques.

Frédéric Engelhardt
TOUS LES COURS

Une erreur est survenue

Impossible de sauvegarder votre progression. Veuillez recharger la page, vous connecter, et essayer de nouveau. Si le problème persiste, merci de contacter un administrateur.

Fermer

Rappel

Afficher

/

Acceder à la session