Catalogue de formations en sensibilisation à la sécurité de Terranova Security

• S’initier à la sécurité de l’information et à son importance générale
• Comprendre les responsabilités des utilisateurs dans la protection des informations de l’organisation

• Comprendre comment et pourquoi les organisations classifient leurs informations
• S’exercer à classifier de l’information en fonction du niveau de confidentialité

• Comprendre l’importance de créer des mots de passe efficaces
• Apprendre comment créer des mots de passe solides et faciles à mémoriser

• Comprendre pourquoi les organisations doivent sécuriser l’ensemble de leurs locaux et équipements
• Apprendre comment protéger les aires de travail communes contre les menaces

Protection des resignments personnels

• Connaître les obligations et les droits liés au respect de la vie privée
• Identifier les informations qui sont considérées comme des renseignements personnels

• Connaître les différents types de logiciels malveillants
• Comprendre les comportements humains et les facteurs techniques qui contribuent à prévenir les infections par un logiciel malveillant

• Understand the potential risks of connecting to an unsecured Wi-Fi network  
• Learn best practices when it comes to sharing information of a network outside your home or office

Le bon usage d’Internet

• Apprendre comment les organisations peuvent être affectées par une utilisation inappropriée de l’Internet.
• Comprendre quels comportements peuvent être potentiellement nuisibles sur les appareils ou les comptes de l’entreprise

• Comprendre les conséquences du vol d’identité sur les victimes et les organisations
• Connaître les principales méthodes utilisées pour commettre un vol d’identité

• Comprendre les questions de confidentialité et de propriété de l’information liées à l’utilisation des réseaux sociaux 
• Connaître les menaces posées par les fraudeurs et les cybercriminels

• Comprendre la réalité des utilisateurs mobiles et du travail à distance
• Comprendre les risques liés à la mobilité des utilisateurs

• Comprendre les vulnérabilités associées aux appareils mobiles
• Connaître les moyens de préserver la sécurité et l’intégrité des appareils mobiles

• Savoir comment préserver la sécurité de l’information lors des déplacements et du travail à distance
• Connaître les menaces pour l’information et la technologie utilisées par les employés en déplacement

• Connaître les principales méthodes utilisées par les cybercriminels pour accéder à vos informations
• Identifier les vulnérabilités propres au domicile et les activités risquées sur Internet

• Connaître les rançongiciels et les conséquences négatives qu’ils peuvent avoir sur une organisation
• Savoir comment les attaques par rançongiciels sont lancées

• Comprendre ce qui constitue une fuite de données et ses conséquences sur une organisation
• Connaître les causes communes de fuites de données internes et externes

• Comprendre ce qu’est la fraude du président et comment cette attaque fonctionne
• Connaître les principales stratégies d’hameçonnage utilisées dans ce type d’attaque

• Comprendre comment les utilisateurs peuvent involontairement mettre la sécurité de l’information en danger
• Apprendre quels comportements et actions peuvent entraîner un incident de sécurité

• Comprendre l’importance de détecter et de gérer les incidents de sécurité rapidement
• Apprendre à identifier et à signaler différents types d’incidents de sécurité

• Comprendre les principales tactiques utilisées par les pirates pour construire des sites Web d’hameçonnage
• Apprendre comment protéger efficacement vos données des sites malveillants

• Comprendre les risques de se connecter à un réseau Wi-Fi non sécurisé
• Apprendre les meilleures pratiques en matière de partage de l’information sur un réseau à l’extérieur du domicile ou du bureau

• Reconnaître les vulnérabilités potentielles liées au stockage, au partage et à l’accès de documents ou de systèmes basés sur l’infonuagique
• Apprendre à utiliser les services infonuagiques de façon sécuritaire grâce à des techniques de collaboration axées sur la cybersécurité

• Connaître les risques pour la sécurité de l’information liés à l’utilisation du téléphone intelligent
• Apprendre les meilleures pratiques pour protéger l’information stockée sur les téléphones intelligents

• Dans la peau d’un agent spécial, le joueur doit livrer une course contre la montre pour protéger des informations sensibles en s’appuyant sur sa solide expertise en matière de mots de passe

• Dans la peau d’un agent spécial, le joueur doit livrer une course contre la montre pour sécuriser un bureau à domicile et empêcher que des données confidentielles ne tombent entre les mains de pirates informatiques

• Incarnez un enquêteur stagiaire en cybersécurité dans une course contre la montre pour identifier la source d’une attaque par rançongiciel avant que le système entier d’une organisation ne soit compromis

• Jouez le rôle d’un enquêteur en cybersécurité et examinez différents courriels afin d’identifier les paiements valides faits aux fournisseurs et d’arrêter tout paiement potentiellement frauduleux en raison d’une compromission des courriels d’affaires

• Jouez le rôle d’un analyste légendaire en cybersécurité chargé d’identifier la source des fuites de données et d’y mettre un terme, avant que d’autres dommages ne puissent être causés

• Incarnez une employée du département des activités commerciales et organisez soigneusement vos fichiers et courriels pour une fin de semaine sans stress, sans risquer d’être interrompue en raison d’une fuite de données majeure

• Assumez deux rôles différents en vous joignant d’abord à l’équipe Rouge pour concevoir un scénario de cyberattaque fictif et en passant ensuite à l’équipe Bleue pour choisir les défenses appropriées contre divers types de cyber menaces

• Incarnez un nouveau gestionnaire des médias sociaux et complétez votre formation en vous tenant au fait de l’actualité dans votre domaine et en rencontrant des gestionnaires clés

• Classer l’information en fonction de son niveau de sensibilité afin d’appliquer les mesures de sécurité appropriées

• Planifier l’élimination adéquate de l’information en fonction de son format et degré de sensibilité

• Reconnaître et identifier toutes les façons dont les fraudeurs peuvent infiltrer votre réseau et protéger vos données

• Comprendre et se protéger des cyberattaques ayant pour origine des interactions sociales trompeuses

• Identifier les informations personnelles gérées par votre organisation afin de les traiter en conformité avec les exigences en matière de sécurité et de confidentialité

• Reconnaître et identifier les caractéristiques d’un message et d’un site Web d’hameçonnage

• Examiner et identifier les moyens dont les logiciels malveillants peuvent s’infiltrer dans vos appareils électroniques

• Adopter les meilleures pratiques lors de l’utilisation d’appareils mobiles afin de protéger les informations votre entreprise et vos informations personnelles

• Reconnaître et évaluer les risques liés à la sécurité de l’information lors des déplacements

• Identifiez et éliminez les failles de sécurité dans votre bureau à domicile pour travailler à distance en toute sécurité

• Comprendre les risques liés aux rançongiciels, et appliquer les meilleures pratiques afin d’assurer la sécurité des données de votre organisation

• Identifiez et signalez les incidents de sécurité sans délai afin de contribuer à la protection de votre organisation

• Évaluer le niveau de risque associé aux divers usages de services d’infonuagique afin d’assurer la sécurité de vos informations et de celles de votre organisation

• Apprendre à identifier les attaques d’hameçonnage vocal et à protéger les informations confidentielles

• Savoir comment vérifier l’identité d’une personne avant de lui donner des informations personnelles, et ce qui constitue une attaque d’hameçonnage sur le Web

• Comprendre comment identifier une arnaque réelle et protéger ses informations personnelles, par exemple dans le cas d’une fraude par cartes-cadeaux

• En se glissant dans la peau d’un pirate informatique, comprendre le mode d’opération des cybercriminels et les motifs derrière une attaque potentielle

• Reconnaître les principaux éléments d’une attaque d’hameçonnage par message texte et savoir comment protéger ses informations

• Comprendre comment l’identité des cadres supérieures peut facilement être compromise par des attaques d’hameçonnage ciblées, appelées chasse à la baleine

• Apprendre comment identifier l’usurpation d’identité d’un haut dirigeant par courriel, une attaque ciblée qui profite de l’autorité de l’expéditeur

• Apprendre comment identifier les astuces utilisées par les cybercriminels pour compromettre un compte de courriel professionnel et extorquer de l’argent

• Consolider les meilleures pratiques décrites dans le module Signalement des incidents en demandant à l’utilisateur de prendre les bonnes décisions s’il voit un inconnu se promener dans le bureau

• Apprendre comment réagir lors de la réception d’une pièce jointe inattendue et de l’infection d’un ordinateur par un logiciel malveillant

• Reconnaître les bons gestes à poser lors de l’élimination de documents confidentiels en appliquant les meilleures pratiques en matière de sécurité de l’information

• Comprendre quand et comment appliquer les meilleures pratiques en matière de sécurité de l’information lorsqu’un individu tente d’accéder à une zone d’accès réservé

• Découvrir les conséquences possibles de prêter son ordinateur à des collègues, ainsi que les meilleures pratiques en lien avec ce scénario

• Connaître les mesures à prendre pour réduire le risque de fuite d’informations sensibles sur un projet confidentiel en combinant les meilleures pratiques liées à différents aspects de la cybersécurité

• Connaître les dangers liés au branchement d’un appareil USB inconnu sur un ordinateur, comme l’infection par un logiciel malveillant ou l’installation d’un programme dangereux

• Apprendre comment protéger les informations sensibles contre les cybercriminels qui font des tentatives d’hameçonnage par téléphone

• Permettre à vos utilisateur de se mesurer à Isa de Terranova Security, dans un jeu interactif qui permet de tester les connaissances générales sur la cybersécurité

• Comprendre l’importance de signaler un message suspect et les étapes appropriées à suivre dans un tel scénario

• Apprendre les bases des demandes de consentement liées aux applications et les meilleures pratiques à suivre pour s’assurer que les informations sont partagées de façon sécuritaire et uniquement avec les personnes concernées

• Découvrir les vulnérabilités inhérentes au partage de documents sensibles, et comment modifier, stocker, accéder et partager des informations confidentielles en toute sécurité

• Découvrir les problématiques liées au partage d’un ordinateur d’entreprise avec une personne non autorisée et comment s’assurer que les politiques d’utilisation sont respectées à tout moment

• Apprendre à sécuriser correctement un environnement de bureau à domicile en prenant des précautions concernant son ordinateur et autres appareils, le réseau Wi-Fi, etc.

• Apprendre comment votre organisation peut utiliser ses politiques internes pour délimiter l’information sensible et établir les mesures à prendre en cas de messages restraignant l’information

• Découvrez comment les attaques de phishing peuvent être diffusées via Microsoft Teams, ainsi que les mesures à prendre pour identifier les clavardages suspects

• Apprendre à se protéger ainsi que son organisation de tentatives de hameçonnages liées à l’OAuth, ou l’autorisation de tiers, en installant seulement des applications provenant de sources fiables ainsi qu’en créant un identifiant et mot de passe unique pour chaque service

• Connaître les risques liés à l’utilisation d’une tierce partie pour se connecter à un service en ligne, et identifier la méthode la plus sûre pour s’authentifier dans un contexte donné

• Apprendre comment identifier des programmes malveillants et quoi faire si vous croyez avoir reçu un rançongiciel

• Connaître les meilleures pratiques pour détecter l’hameçonnage par téléphone et s’en protéger

• Bien comprendre les six principaux indices à surveiller pour identifier une menace d’hameçonnage

• Approfondir les notions portant sur la détection et la prévention des cyberattaques

• Comprendre comment réduire les risques d’atteintes à la sécurité de l’information

• Connaître les risques liés à la sécurité du réseau Wi-Fi et les précautions à prendre

• Reconnaître les signes d’une tentative d’usurpation d’identité, et comment l’éviter

• Apprendre comment se défendre contre les attaques d’ingénierie sociale

• Savoir quoi faire au quotidien pour protéger votre domicile, vos possessions, vos appareils et vos informations sensibles

• Connaître le fonctionnement de la fraude du président et comment détecter et éviter ce type de menaces

• Apprendre comment identifier un site Web d’hameçonnage et ses principales caractéristiques

• Connaître les risques que représentent les cybercriminels sur les réseaux sociaux et comment protéger ses informations personnelles

• Savoir comment identifier l’hameçonnage par texto et s’en protéger

• Apprendre comment protéger les informations sensibles contre les cybercriminels qui font des tentatives d’hameçonnage par téléphone

• Connaître les étapes et les mécanismes utilisés dans les stratagèmes d’ingénierie sociale par courriel

• Connaître les étapes et les mécanismes utilisés dans les stratagèmes d’ingénierie sociale par courriel

• Comprendre comment les pirates informatiques peuvent usurper des sites Web populaires et les principaux signes à surveiller

• Savoir reconnaître les principales tactiques et les signaux d’alarme liés à l’hameçonnage à deux volets

• Connaître le rôle clé des images numériques dans les attaques de type stegosploit

• Comprendre les risques et les principales tactiques de piratage associés aux conférences Web

• Connaître les vulnérabilités liées aux documents infonuagiques et au partage d’information

• Comprendre l’utilisation, le format et le signalement et les bonnes pratiques associé au 2FA

• Connaître les principaux signaux d’alarme d’une attaque de rançongiciel, les conséquences du téléchargement d’un rançongiciel et les meilleures pratiques pour protéger les données contre ce type d’attaque

• Comprendre comment repérer et identifier l’URL d’un site Web malveillant en toute sécurité et connaître les techniques utilisées par les cybercriminels pour convaincre les utilisateurs de cliquer

• Connaître les principaux signaux d’alarme d’une tentative de vol d’identifiant, savoir l’identifier et protéger les données sensibles

• Savoir quels types de données sont ciblées lors des attaques visant le vol d’identité, comment un vol d’identité réussi affecte la victime et les meilleures pratiques pour aider les utilisateurs à protéger leurs données

• Apprendre comment les cyberattaques peuvent exposer des données financières et comment éviter une potentielle fuite des données lors du partage, du stockage et de l’accès aux informations connexes en appliquant les meilleures pratiques de cybersécurité

• Connaître les principales tactiques utilisées par les cybercriminels pour commettre des cyberfraudes, les signaux d’alarme que les utilisateurs devraient surveiller et les meilleures pratiques

• Découvrir comment les employés peuvent être la cible d’une violation de données, les caractéristiques des messages utilisés par les pirates pour inciter les destinataires à divulguer des informations et les meilleures pratiques pour protéger les données

• Comprendre comment les logiciels malveillants peuvent compromettre un ordinateur ou un appareil mobile, les conséquences d’une infection et comment protéger les données des maliciels

• Importance de la culture de sécurité dans l’organisation

• Découvrir les types d’attaques auxquelles les professionnels du secteur des finances doivent régulièrement faire face, les conséquences d’une attaque réussie sur une organisation et comment se protéger contre les cybercriminels

• Apprendre comment les gestionnaires peuvent être la cible de cybermenaces complexes et sophistiquées, les meilleures pratiques pour protéger les données et le rôle qui peut être joué par la direction pour favoriser une culture de sensibilisation à la cybersécurité

• Comprendre les règles et les règlements qui régissent le traitement des données des utilisateurs à des fins de RH, les types de tactiques utilisées par les pirates pour tenter de voler les données et comment protéger les informations

• Connaître les principales cybermenaces associées aux administrateurs des TI, et les meilleures pratiques pour protéger les informations sensibles, les réseaux et les systèmes

• Comprendre les bases d’un développement informatique sécurisé, comment les cybercriminels peuvent exploiter les différentes vulnérabilités et comment les développeurs peuvent détecter et éviter les attaques

• Fournir aux dirigeants et aux cadres les informations nécessaires pour comprendre, évaluer et se défendre contre les cybermenaces les plus courantes qui les visent

• Fournir aux utilisateurs TI privilégiés de meilleures pratiques et outils afin d’identifier, évaluer et se protéger des cybermenaces

• Fournir aux utilisateurs offrant du soutien TI dans un Centre de Service de meilleures pratiques et outils afin d’identifier, évaluer et se protéger des cybermenaces

• Connaître les menaces de sécurité et les meilleures pratiques liées à l’OWASP et à ses processus

• Apprenez tout ce qu’il faut savoir sur la PII

• Apprenez tout ce que vous devez savoir sur la PHI et comment les organisations peuvent s’y conformer

• Connaître les règles et les règlements du RGPD spécifiques aux employés du secteur de l’approvisionnement et leur rôle général en matière de conformité

• Connaître les essentiels du RGPD et comment les organisations peuvent s’y conformer

• Connaître les essentiels du CCPA et les étapes qui doivent être suivies par les organisations pour s’y conformer

• Découvrir les principaux enjeux en matière de protection des renseignements personnels et les impacts positifs d’une sensibilisation accrue

• Couvrir les exigences législatives en matière de traitement des données personnelles dans le secteur privé, au Québec, à la suite de l’adoption récente de la loi 25

• Connaître les principes essentiels de l’application du RGPD aux données de santé ainsi que les mesures à prendre par les professionnels de la santé

• Connaître les essentiels de l’HIPAA/HITECH et comment assurer la conformité

• Connaître la norme PCI DSS et les impacts positifs d’une sensibilisation accrue

• Connaître la loi POPI (Protection of Personal Information Act) sur la protection des renseignements personnels pour assurer la conformité aux huit principes énoncés dans celle-ci et protéger la confidentialité de vos clients sud-africains