Catalogue de formations en sensibilisation à la sécurité de Terranova Security

• S’initier à la sécurité de l’information et à son importance générale
• Comprendre les responsabilités des utilisateurs dans la protection des informations de l’organisation

• Comprendre comment et pourquoi les organisations classifient leurs informations
• S’exercer à classifier de l’information en fonction du niveau de confidentialité

• Comprendre l’importance de créer des mots de passe efficaces
• Apprendre comment créer des mots de passe solides et faciles à mémoriser

• Comprendre pourquoi les organisations doivent sécuriser l’ensemble de leurs locaux et équipements
• Apprendre comment protéger les aires de travail communes contre les menaces

Protection des resignments personnels

• Connaître les obligations et les droits liés au respect de la vie privée
• Identifier les informations qui sont considérées comme des renseignements personnels

• Connaître les différents types de logiciels malveillants
• Comprendre les comportements humains et les facteurs techniques qui contribuent à prévenir les infections par un logiciel malveillant

• Understand the potential risks of connecting to an unsecured Wi-Fi network  
• Learn best practices when it comes to sharing information of a network outside your home or office

Le bon usage d’Internet

• Apprendre comment les organisations peuvent être affectées par une utilisation inappropriée de l’Internet.
• Comprendre quels comportements peuvent être potentiellement nuisibles sur les appareils ou les comptes de l’entreprise

• Comprendre les conséquences du vol d’identité sur les victimes et les organisations
• Connaître les principales méthodes utilisées pour commettre un vol d’identité

• Comprendre les questions de confidentialité et de propriété de l’information liées à l’utilisation des réseaux sociaux 
• Connaître les menaces posées par les fraudeurs et les cybercriminels

• Comprendre la réalité des utilisateurs mobiles et du travail à distance
• Comprendre les risques liés à la mobilité des utilisateurs

• Comprendre les vulnérabilités associées aux appareils mobiles
• Connaître les moyens de préserver la sécurité et l’intégrité des appareils mobiles

• Savoir comment préserver la sécurité de l’information lors des déplacements et du travail à distance
• Connaître les menaces pour l’information et la technologie utilisées par les employés en déplacement

• Connaître les principales méthodes utilisées par les cybercriminels pour accéder à vos informations
• Identifier les vulnérabilités propres au domicile et les activités risquées sur Internet

• Connaître les rançongiciels et les conséquences négatives qu’ils peuvent avoir sur une organisation
• Savoir comment les attaques par rançongiciels sont lancées

• Comprendre ce qui constitue une fuite de données et ses conséquences sur une organisation
• Connaître les causes communes de fuites de données internes et externes

• Comprendre ce qu’est la fraude du président et comment cette attaque fonctionne
• Connaître les principales stratégies d’hameçonnage utilisées dans ce type d’attaque

• Comprendre comment les utilisateurs peuvent involontairement mettre la sécurité de l’information en danger
• Apprendre quels comportements et actions peuvent entraîner un incident de sécurité

• Comprendre l’importance de détecter et de gérer les incidents de sécurité rapidement
• Apprendre à identifier et à signaler différents types d’incidents de sécurité

• Comprendre les principales tactiques utilisées par les pirates pour construire des sites Web d’hameçonnage
• Apprendre comment protéger efficacement vos données des sites malveillants

• Comprendre les risques de se connecter à un réseau Wi-Fi non sécurisé
• Apprendre les meilleures pratiques en matière de partage de l’information sur un réseau à l’extérieur du domicile ou du bureau

• Reconnaître les vulnérabilités potentielles liées au stockage, au partage et à l’accès de documents ou de systèmes basés sur l’infonuagique
• Apprendre à utiliser les services infonuagiques de façon sécuritaire grâce à des techniques de collaboration axées sur la cybersécurité

• Connaître les risques pour la sécurité de l’information liés à l’utilisation du téléphone intelligent
• Apprendre les meilleures pratiques pour protéger l’information stockée sur les téléphones intelligents

• Apprendre à identifier les attaques d’hameçonnage vocal et à protéger les informations confidentielles

• Savoir comment vérifier l’identité d’une personne avant de lui donner des informations personnelles, et ce qui constitue une attaque d’hameçonnage sur le Web

• Comprendre comment identifier une arnaque réelle et protéger ses informations personnelles, par exemple dans le cas d’une fraude par cartes-cadeaux

• En se glissant dans la peau d’un pirate informatique, comprendre le mode d’opération des cybercriminels et les motifs derrière une attaque potentielle

• Reconnaître les principaux éléments d’une attaque d’hameçonnage par message texte et savoir comment protéger ses informations

• Comprendre comment l’identité des cadres supérieures peut facilement être compromise par des attaques d’hameçonnage ciblées, appelées chasse à la baleine

• Apprendre comment identifier l’usurpation d’identité d’un haut dirigeant par courriel, une attaque ciblée qui profite de l’autorité de l’expéditeur

• Apprendre comment identifier les astuces utilisées par les cybercriminels pour compromettre un compte de courriel professionnel et extorquer de l’argent

• Consolider les meilleures pratiques décrites dans le module Signalement des incidents en demandant à l’utilisateur de prendre les bonnes décisions s’il voit un inconnu se promener dans le bureau

• Apprendre comment réagir lors de la réception d’une pièce jointe inattendue et de l’infection d’un ordinateur par un logiciel malveillant

• Reconnaître les bons gestes à poser lors de l’élimination de documents confidentiels en appliquant les meilleures pratiques en matière de sécurité de l’information

• Comprendre quand et comment appliquer les meilleures pratiques en matière de sécurité de l’information lorsqu’un individu tente d’accéder à une zone d’accès réservé

• Découvrir les conséquences possibles de prêter son ordinateur à des collègues, ainsi que les meilleures pratiques en lien avec ce scénario

• Connaître les mesures à prendre pour réduire le risque de fuite d’informations sensibles sur un projet confidentiel en combinant les meilleures pratiques liées à différents aspects de la cybersécurité

• Connaître les dangers liés au branchement d’un appareil USB inconnu sur un ordinateur, comme l’infection par un logiciel malveillant ou l’installation d’un programme dangereux

• Apprendre comment protéger les informations sensibles contre les cybercriminels qui font des tentatives d’hameçonnage par téléphone

• Permettre à vos utilisateur de se mesurer à Isa de Terranova Security, dans un jeu interactif qui permet de tester les connaissances générales sur la cybersécurité

• Comprendre l’importance de signaler un message suspect et les étapes appropriées à suivre dans un tel scénario

• Apprendre les bases des demandes de consentement liées aux applications et les meilleures pratiques à suivre pour s’assurer que les informations sont partagées de façon sécuritaire et uniquement avec les personnes concernées

• Découvrir les vulnérabilités inhérentes au partage de documents sensibles, et comment modifier, stocker, accéder et partager des informations confidentielles en toute sécurité

• Découvrir les problématiques liées au partage d’un ordinateur d’entreprise avec une personne non autorisée et comment s’assurer que les politiques d’utilisation sont respectées à tout moment

• Apprendre à sécuriser correctement un environnement de bureau à domicile en prenant des précautions concernant son ordinateur et autres appareils, le réseau Wi-Fi, etc.

• Apprendre comment votre organisation peut utiliser ses politiques internes pour délimiter l’information sensible et établir les mesures à prendre en cas de messages restraignant l’information

• Découvrez comment les attaques de phishing peuvent être diffusées via Microsoft Teams, ainsi que les mesures à prendre pour identifier les clavardages suspects

• Apprendre à se protéger ainsi que son organisation de tentatives de hameçonnages liées à l’OAuth, ou l’autorisation de tiers, en installant seulement des applications provenant de sources fiables ainsi qu’en créant un identifiant et mot de passe unique pour chaque service

• Connaître les risques liés à l’utilisation d’une tierce partie pour se connecter à un service en ligne, et identifier la méthode la plus sûre pour s’authentifier dans un contexte donné

• Apprendre à détecter les signes de compromission d'une boîte courriel organisationelle, et tirer parti des meilleures pratiques afin de prévenir les intrusions, notamment l'activation de l'authentification à deux facteurs

• Identifier les signes indiquant que l'un de vos comptes en ligne a été compromis, notamment recevoir des notifications de tentatives de connexion infructueuses et remarquer des modifications apportées à votre insu à vos informations personnelles

• Apprendre à détecter les signes que votre navigateur Web a été compromis et est employé à des fins malveillantes, notamment la découverte de barres d'outils ou d'extensions de navigateur que vous n'avez pas installées

• Découvrir les signes courants que votre ordinateur a été infecté par un virus, par exemple l'apparition de publicités intempestives et le ralentissement de votre appareil

• Identifier les signes indiquant qu'un code QR digital est frauduleux et appliquer les meilleures pratiques pour réduire les risques associés à la lecture d'un code QR malveillant en ligne

• Identifier les signes indiquant qu'un code QR imprimé est frauduleux et appliquer les meilleures pratiques pour réduire les risques associés à la lecture d'un code QR malveillant affiché dans un lieu public

• Apprendre comment identifier des programmes malveillants et quoi faire si vous croyez avoir reçu un rançongiciel

• Connaître les meilleures pratiques pour détecter l’hameçonnage par téléphone et s’en protéger

• Bien comprendre les six principaux indices à surveiller pour identifier une menace d’hameçonnage

• Approfondir les notions portant sur la détection et la prévention des cyberattaques

• Comprendre comment réduire les risques d’atteintes à la sécurité de l’information

• Connaître les risques liés à la sécurité du réseau Wi-Fi et les précautions à prendre

• Reconnaître les signes d’une tentative d’usurpation d’identité, et comment l’éviter

• Apprendre comment se défendre contre les attaques d’ingénierie sociale

• Savoir quoi faire au quotidien pour protéger votre domicile, vos possessions, vos appareils et vos informations sensibles

• Connaître le fonctionnement de la fraude du président et comment détecter et éviter ce type de menaces

• Apprendre comment identifier un site Web d’hameçonnage et ses principales caractéristiques

• Connaître les risques que représentent les cybercriminels sur les réseaux sociaux et comment protéger ses informations personnelles

• Savoir comment identifier l’hameçonnage par texto et s’en protéger

• Apprendre comment protéger les informations sensibles contre les cybercriminels qui font des tentatives d’hameçonnage par téléphone

• Connaître les étapes et les mécanismes utilisés dans les stratagèmes d’ingénierie sociale par courriel

• Connaître les étapes et les mécanismes utilisés dans les stratagèmes d’ingénierie sociale par courriel

• Comprendre comment les pirates informatiques peuvent usurper des sites Web populaires et les principaux signes à surveiller

• Savoir reconnaître les principales tactiques et les signaux d’alarme liés à l’hameçonnage à deux volets

• Connaître le rôle clé des images numériques dans les attaques de type stegosploit

• Comprendre les risques et les principales tactiques de piratage associés aux conférences Web

• Connaître les vulnérabilités liées aux documents infonuagiques et au partage d’information

• Comprendre l’utilisation, le format et le signalement et les bonnes pratiques associé au 2FA

• Connaître les principaux signaux d’alarme d’une attaque de rançongiciel, les conséquences du téléchargement d’un rançongiciel et les meilleures pratiques pour protéger les données contre ce type d’attaque

• Comprendre comment repérer et identifier l’URL d’un site Web malveillant en toute sécurité et connaître les techniques utilisées par les cybercriminels pour convaincre les utilisateurs de cliquer

• Connaître les principaux signaux d’alarme d’une tentative de vol d’identifiant, savoir l’identifier et protéger les données sensibles

• Savoir quels types de données sont ciblées lors des attaques visant le vol d’identité, comment un vol d’identité réussi affecte la victime et les meilleures pratiques pour aider les utilisateurs à protéger leurs données

• Apprendre comment les cyberattaques peuvent exposer des données financières et comment éviter une potentielle fuite des données lors du partage, du stockage et de l’accès aux informations connexes en appliquant les meilleures pratiques de cybersécurité

• Connaître les principales tactiques utilisées par les cybercriminels pour commettre des cyberfraudes, les signaux d’alarme que les utilisateurs devraient surveiller et les meilleures pratiques

• Découvrir comment les employés peuvent être la cible d’une violation de données, les caractéristiques des messages utilisés par les pirates pour inciter les destinataires à divulguer des informations et les meilleures pratiques pour protéger les données

• Comprendre comment les logiciels malveillants peuvent compromettre un ordinateur ou un appareil mobile, les conséquences d’une infection et comment protéger les données des maliciels

• Importance de la culture de sécurité dans l’organisation

13

Attaque de navigateur dans le navigateur

• Reconnaissez les signes courants d’attaques de type navigateur dans le navigateur (ou “browser-in-the-browser”) et découvrez cinq façons de vous protéger ainsi que votre organisation

14

IA générative : de quoi s’agit-il?

• Comprendre ce qu’est l’IA générative, connaître les risques liés à son emploi, et suivre les meilleures pratiques pour assurer votre sécurité et celle de votre organisation

• Apprenez tout ce qu’il faut savoir sur la PII

• Apprenez tout ce que vous devez savoir sur la PHI et comment les organisations peuvent s’y conformer

• Connaître les essentiels du RGPD et comment les organisations peuvent s’y conformer

• Connaître les essentiels du CCPA et les étapes qui doivent être suivies par les organisations pour s’y conformer

• Découvrir les principaux enjeux en matière de protection des renseignements personnels et les impacts positifs d’une sensibilisation accrue

• Couvrir les exigences législatives en matière de traitement des données personnelles dans le secteur privé, au Québec, à la suite de l’adoption récente de la loi 25

• Connaître les principes essentiels de l’application du RGPD aux données de santé ainsi que les mesures à prendre par les professionnels de la santé

• Connaître les essentiels de l’HIPAA/HITECH et comment assurer la conformité

• Connaître la norme PCI DSS et les impacts positifs d’une sensibilisation accrue

• Connaître la loi POPI (Protection of Personal Information Act) sur la protection des renseignements personnels pour assurer la conformité aux huit principes énoncés dans celle-ci et protéger la confidentialité de vos clients sud-africains