Formation cybersécurité pour tous : bonnes pratiques et hygiène numérique

Programme de notre Formation cybersécurité pour tous : bonnes pratiques et hygiène numérique

[Jour 1 – Matin]

Introduction : pourquoi la cybersécurité concerne tout le monde ?

• Panorama des enjeux : coûts d’une faille, impacts réputationnels, continuité d’activité
• Exemples concrets : attaques récentes dans les PME, hôpitaux, collectivités
• Les risques dans le quotidien de chacun (messagerie, navigation web, réseaux sociaux, usages mobiles)
• Notions simples de gouvernance et de responsabilité (qui fait quoi en entreprise ?)
• Atelier pratique : Décryptage d’une actualité cyber et identification des erreurs humaines en cause.

Menaces courantes et comportements à risque

• Reconnaître les attaques les plus fréquentes : phishing, ransomware, usurpation d’identité, faux support technique
• Les erreurs humaines les plus courantes (clic intempestif, mot de passe faible, usage perso/pro confondu)
• L’évolution des menaces avec l’IA : phishing “intelligent”, deepfakes et usurpations plus crédibles
• Bonnes pratiques pour réduire les risques (hygiène numérique accessible à tous)
• Atelier pratique : Analyse de mails suspects (avec de vrais exemples), tri entre mails légitimes et phishing.

[Jour 1 – Après-midi]

Adopter une bonne hygiène numérique

• Les bons réflexes au quotidien
• Gestion des mots de passe (MFA, coffre-fort de mots de passe)
• Sauvegardes et mises à jour régulières
• Sécurisation des terminaux (PC, smartphones, tablettes)
• Gestion des accès et verrouillage des postes
• Bonnes pratiques de mobilité (Wi-Fi public, télétravail)
• Atelier pratique : Mise en place de ses “10 règles personnelles de cybersécurité”.

Réagir efficacement face à un incident

• Reconnaître les signaux d’alerte
• Que faire (et ne pas faire) en cas de suspicion d’attaque ?
• Procédures d’alerte et d’escalade dans un environnement professionnel
• Mise en situation : Simulation d’une attaque par phishing. Réaction individuelle et collective, débrief.

Créer une culture cyber au travail

• Partager les bonnes pratiques avec ses collègues
• Intégrer la cybersécurité dans ses habitudes quotidiennes
• Approche collective : ambassadeurs cyber, rappels réguliers
• Anticiper les évolutions : rester vigilant face aux nouveaux usages numériques et à l’exploitation croissante de l’IA par les attaquants
• S’informer régulièrement grâce à une veille adaptée : Consulter des alertes simples (ANSSI, CNIL, CERT-FR simplifiées), suivre les communications internes de l’entreprise, utiliser des supports de sensibilisation (affiches, newsletters, capsules vidéo courtes).