Progression : 0%

Cybersécurité en Entreprise : Se Protéger et Protéger son Organisation • MODULE 2 / 12

Module 2 : Phishing, emails suspects et ingénierie sociale

3h 45min Débutant à intermédiaire 4.8/5 (64 avis) 120 achats

Programme Complet de la Formation (12 modules • 157 sections • 0 labs)

Afficher le programme

1.1 Bienvenue dans la formation & Rôle de chacun

Gratuit

1.2 Pourquoi la cybersécurité concerne tous les employés

Gratuit

1.3 Les conséquences possibles d’une cyberattaque

Gratuit

1.4 Les données que l’entreprise doit protéger

Gratuit

1.5 Données publiques, internes, confidentielles et sensibles : La Classification

Gratuit

1.6 Les menaces les plus courantes en entreprise

Gratuit

1.7 Le rôle de chaque collaborateur (Le Pare-feu Humain)

Gratuit

1.8 Les comportements qui réduisent immédiatement les risques

Gratuit

1.9 Comment utiliser cette formation & Méthode d'ancrage

Gratuit

1.10 Test initial de positionnement : Évaluez vos cyber-réflexes

Gratuit

2.1 Qu’est-ce que le phishing (hameçonnage) ?

2.2 Les 3 objectifs majeurs d’un email frauduleux

2.3 Reconnaître les signes révélateurs d’un email suspect

2.4 Vérifier l’adresse réelle de l’expéditeur (Le piège du nom affiché)

2.5 Vérifier la destination d'un lien sans jamais cliquer (Le Hovering)

2.6 Identifier les fautes, l’urgence artificielle et les demandes inhabituelles

2.7 Les pièces jointes dangereuses (PDF, Office, Macros et ZIP)

2.8 Les faux emails de banque, livraison, administration ou fournisseur

2.9 Les faux emails internes (RH, Paie, DSI, Direction)

2.10 Le spear phishing (harponnage ciblé) : L'attaque sur-mesure

2.11 Le phishing par SMS : Le Smishing

2.12 Le phishing par téléphone : Le Vishing

2.13 Les faux sites de connexion (Portails clones)

2.14 Que faire immédiatement après avoir reçu un message suspect ?

2.15 Que faire si vous avez cliqué sur un lien ou ouvert un fichier ? (Protocole d'urgence)

2.16 Simulations pratiques : 10 exemples réalistes d'emails décryptés

3.1 Comprendre la fraude au président (FOVI)

3.2 Les techniques d'usurpation d'identité des dirigeants

3.3 Les demandes urgentes de virement : La mécanique de la pression

3.4 Les changements frauduleux de RIB (L'arnaque au faux RIB)

3.5 Les fausses factures et usurpations de fournisseurs

3.6 Les faux fournisseurs et arnaques aux annuaires professionnels

3.7 Les fausses demandes d'informations comptables et d'audit

3.8 Les pièges via WhatsApp, SMS et téléphone

3.9 La procédure infaillible de vérification d'un paiement

3.10 Mettre en place et respecter la double validation des ordres de virement

3.11 Vérifier par un canal connu et indépendant (Le protocole Call-Back)

3.12 Étude de cas décryptée : La demande urgente de virement pour rachat secret

3.13 Étude de cas décryptée : Le changement frauduleux de coordonnées bancaires

3.14 Synthèse du Module 3 & Règles d'or anti-fraude financière

4.1 Pourquoi les mots de passe sont attaqués

4.2 Les erreurs les plus fréquentes : Prénoms, dates et motifs clavier

4.3 Longueur, unicité et caractère imprévisible : Les 3 piliers de la robustesse

4.4 Créer une phrase de passe mémorisable et robuste (La méthode Passphrase)

4.5 Pourquoi ne JAMAIS réutiliser un mot de passe (Le Credential Stuffing)

4.6 Pourquoi ne jamais partager ses accès (La responsabilité nominative)

4.7 Utiliser un gestionnaire de mots de passe professionnel

4.8 Comprendre l’authentification multifacteur (MFA / 2FA)

4.9 Application d’authentification, clé physique et SMS : Quel est le plus sûr ?

4.10 Les attaques de fatigue MFA (MFA Prompt Bombing)

4.11 Que faire si une demande MFA arrive sans raison ?

4.12 Sécuriser les comptes professionnels critiques

4.13 Sécuriser ses comptes personnels importants (La protection par ricochet)

4.14 Synthèse du Module 4 & Exercice pratique : L'Audit de vos accès

5.1 Pourquoi votre poste de travail est une cible privilégiée

5.2 Verrouiller son écran dès que l’on s’éloigne (La règle des 3 pas)

5.3 Les risques mortels liés aux clés USB inconnues (Le BadUSB)

5.4 Installer uniquement les logiciels autorisés (Le Shadow IT)

5.5 Mettre à jour régulièrement le système et les applications

5.6 Antivirus, EDR et protections d'entreprise : Comment ils travaillent pour vous

5.7 Pourquoi ne JAMAIS désactiver une protection de sécurité

5.8 Les dangers mortels des logiciels piratés (Cracks et Torrent)

5.9 Les téléchargements à risque et faux boutons 'Download'

5.10 Les extensions de navigateur dangereuses (Web Add-ons)

5.11 Les fichiers compressés, exécutables et scripts malveillants

5.12 Nettoyer son espace de travail numérique (Hygiène des données locales)

5.13 Que faire en cas de comportement anormal de l’ordinateur ?

5.14 Synthèse du Module 5 & Checklist de sécurité du poste de travail

6.1 Qu’est-ce qu’une donnée sensible en entreprise ?

6.2 La protection des données clients et le RGPD

6.3 Les données financières et bancaires de l'entreprise

6.4 Les données des Ressources Humaines et dossiers du personnel

6.5 Données stratégiques, commerciales et propriété intellectuelle

6.6 Les documents internes : Pourquoi ils ne doivent jamais sortir

6.7 Partager un document avec les bonnes personnes : Le principe du moindre privilège

6.8 Vérifier les droits d'accès dans le cloud (OneDrive, Google Drive, SharePoint)

6.9 Éviter l'envoi au mauvais destinataire (Le piège de la saisie semi-automatique)

6.10 Utiliser la copie cachée (Cci / Bcc) pour protéger les listes de contacts

6.11 Imprimer et détruire des documents sensibles (La sécurité physique)

6.12 Protéger les données sur smartphone professionnel et tablette

6.13 Les risques du stockage sur appareils personnels (Le BYOD mal encadré)

6.14 Respecter les politiques internes et les obligations légales de sécurité

6.15 Synthèse du Module 6 & Étude de cas pratique de fuite de données

7.1 Sécuriser sa messagerie professionnelle au quotidien

7.2 Bien utiliser les destinataires, copies et copies cachées

7.3 Vérifier les pièces jointes avant envoi (Métadonnées et onglets masqués)

7.4 Partager un fichier via le bon canal (Fin des pièces jointes lourdes)

7.5 Gérer les autorisations dans le cloud (SharePoint, OneDrive, Google Workspace)

7.6 Éviter les liens publics accidentels et les fuites d'indexation

7.7 Collaborer sans exposer de documents sensibles en réunion

7.8 Utiliser les outils de partage d’écran avec prudence (Teams, Zoom, Meet)

7.9 Éviter de montrer des informations confidentielles en réunion (L'environnement visuel et sonore)

7.10 Sécuriser les visioconférences et réunions en ligne

7.11 Les risques majeurs des outils d’Intelligence Artificielle publics

7.12 Les 10 informations à ne JAMAIS copier dans une IA publique

7.13 Synthèse du Module 7 & Exercice pratique : Trouver les 5 erreurs de partage

8.1 Les risques spécifiques du télétravail et du travail hybride

8.2 Utiliser exclusivement le matériel professionnel fourni

8.3 Sécuriser son réseau Wi-Fi domestique (La première ligne de défense)

8.4 Changer les identifiants d'administration par défaut du routeur

8.5 Le piège mortel des réseaux Wi-Fi publics et gratuits

8.6 Utiliser le VPN d’entreprise en mobilité : Le tunnel blindé

8.7 Protéger son écran dans les lieux publics (L'espionnage par-dessus l'épaule)

8.8 La discrétion acoustique : Conversations téléphoniques dans les transports et cafés

8.9 Ne JAMAIS laisser un équipement sans surveillance

8.10 Sécuriser son smartphone professionnel en déplacement

8.11 Gérer les voyages d'affaires à l'international et pays à risque

8.12 Réagir immédiatement à la perte ou au vol d’un appareil

8.13 Synthèse du Module 8 & La Checklist Nomade Complète

9.1 Pourquoi les cybercriminels adorent les réseaux sociaux (L'OSINT)

9.2 Les informations professionnelles à ne jamais publier publiquement

9.3 Reconnaître les faux profils (LinkedIn, X/Twitter, Facebook)

9.4 Les faux recrutements et arnaques aux chasseurs de têtes

9.5 Les faux concours, faux partenariats et attaques par messagerie privée

9.6 Protéger son identité numérique et maîtriser son empreinte

9.7 Les règles d'or de la communication externe de l'entreprise

9.8 Vérifier avant de relayer une information (Fake News et paniques)

9.9 La réputation d'entreprise et les avis en ligne frauduleux

9.10 Synthèse du Module 9 & Étude de cas : Le faux profil de stagiaire infiltré

10.1 L’IA au service des cybercriminels (génération de faux parfaits)

10.2 Les deepfakes vocaux (clonage de voix du dirigeant)

10.3 Les deepfakes vidéo en visioconférence (cas réels d’escroquerie)

10.4 Phishing ultra-ciblé rédigé par IA sans faute

10.5 Faux profils recruteurs et clients générés par IA

10.6 Confidentialité des prompts : ne jamais envoyer de données confidentielles

10.7 Shadow AI : les risques des outils IA non validés par l’entreprise

10.8 Fuites de code, de secrets d’affaires et de données clients par les chatbots

10.9 Utiliser l’IA de façon responsable et sécurisée en entreprise

10.10 Les mots de passe partagés avec une équipe via des comptes IA gratuits

10.11 Comment vérifier l’authenticité d’un interlocuteur à l’ère des deepfakes

10.12 Instaurer un mot de passe ou code d’authentification oral d’urgence

10.13 Fiche récapitulative : 10 règles d’or de l’IA en entreprise

11.1 La peur du signalement : briser le tabou de l’erreur

11.2 J’ai cliqué sur un lien suspect : que faire dans les 60 premières secondes ?

11.3 J’ai saisi mes identifiants sur une fausse page : procédure d’urgence

11.4 J’ai ouvert une pièce jointe douteuse : réflexes d’isolement

11.5 Pourquoi débrancher le câble réseau ou couper le Wi-Fi (et ne pas éteindre le PC)

11.6 Pourquoi ne jamais éteindre brutalement son poste (préservation des preuves en RAM)

11.7 Qui contacter dans l’entreprise : chaîne d’alerte et contacts clés

11.8 Comment rédiger un signalement efficace (captures, en-têtes, contexte)

11.9 Les fausses bonnes idées : ce qu’il ne faut JAMAIS faire après une erreur

11.10 Comportement en cas de demande de rançon à l’écran (Ransomware)

11.11 L’attitude après l’incident : débriefing sans jugement et amélioration continue

11.12 Comment l’alerte d’un seul employé peut sauver toute l’entreprise

11.13 Exemple réel d’une attaque stoppée grâce à un signalement rapide

11.14 Fiche réflexe : arbre de décision d’urgence en cas d’incident

11.15 Synthèse : les 5 numéros et contacts indispensables

12.1 Auto-évaluation : mon score de cyber-vulnérabilité personnelle

12.2 Le plan d’action individuel en 30 jours (mes 10 résolutions)

12.3 Les 4 checklists quotidiennes et hebdomadaires à afficher au bureau

12.4 Comment sensibiliser ses collègues avec pédagogie et sans condescendance

12.5 Devenir « Cyber-Ambassadeur » ou référent sécurité de son équipe

12.6 La veille en cybersécurité pour les non-techniciens (sources fiables en français)

12.7 Les ressources officielles gratuites : Cybermalveillance.gouv.fr, ANSSI, CNIL

12.8 Fiche récapitulative globale : les 25 commandements du salarié cybersécurisé

12.9 Préparation à l’examen final : méthodologie et conseils

12.10 Examen final de certification (40 questions, score minimum 70%, attestation officielle nominative CyberAstuces téléchargeable)

Contenu Réservé aux Membres Inscrits

Le Module 2 est Verrouillé

4.8/5 (64 avis vérifiés) • Déjà 120 achats

Vous avez parcouru le Module 1 en accès libre. Pour accéder à l'intégralité des 11 modules experts, aux scripts d'ingénierie et d'automatisation téléchargeables et à l'examen de certification CyberAstuces, activez votre accès permanent.

Accès illimité à vie : Consultez les modules à votre rythme sans abonnement.
Boîte à outils & scripts complets : Téléchargez l'ensemble des scripts de configuration, playbooks et templates.
12 Ateliers Pratiques : Travaux pratiques pas-à-pas sur des scénarios concrets d'entreprise.
Certification Nominative : Certificat vérifiable officiel CyberAstuces.

Tarif Exclusif de Lancement

100.00 €

Paiement unique & sans abonnement caché

Connectez-vous ou créez votre compte en 30 secondes pour finaliser votre inscription :

Créer un Compte Gratuit

Questions Fréquentes sur cette Formation

6 questions

Faut-il des compétences techniques ou en informatique pour suivre cette formation ?

Absolument aucune. La formation a été spécifiquement conçue pour être limpide, moderne et accessible à tous les collaborateurs, quel que soit leur métier (secrétariat, commerce, comptabilité, logistique, RH, direction). Chaque concept est expliqué avec des analogies du quotidien et des exemples concrets.

Combien de temps ai-je pour terminer la formation et comment se déroulent les cours ?

L'accès à la formation est à vie et sans limite de temps. Vous progressez à votre propre rythme, module par module. Chaque leçon est découpée en formats courts de 10 à 15 minutes, parfaits pour être suivis pendant une pause ou sur un temps dédié de formation hebdomadaire.

Comment fonctionne l'attestation de réussite nominative ?

À l'issue des 12 modules, vous passez l'examen final officiel de 40 questions à choix multiples. Dès que vous atteignez le score de 70% de bonnes réponses (28/40), votre attestation officielle nominative avec identifiant cryptographique unique est instantanément générée et téléchargeable au format PDF, prête à être transmise à votre service RH ou affichée sur LinkedIn.

Cette formation est-elle adaptée pour sensibiliser les équipes d'une PME ou d'une association ?

Oui, parfaitement. Le programme s'aligne sur les recommandations de l'ANSSI, du dispositif national Cybermalveillance.gouv.fr et sur les obligations de sensibilisation du personnel imposées par le RGPD (art. 32) et la norme ISO 27001.

Que faire si je clique par erreur sur un lien suspect au bureau pendant ma journée de travail ?

Le Module 11 de la formation est entièrement consacré aux réflexes d'urgence : vous y apprenez la conduite réflexe des 60 premières secondes (isoler le réseau immédiatement sans éteindre la machine, changer ses mots de passe et alerter le support sans crainte du jugement). Vous disposez également d'une fiche d'urgence téléchargeable.

Le paiement est-il sécurisé et délivrez-vous une facture d'entreprise ?

Oui, le règlement de 100,00 € est intégralement sécurisé via PayPal et carte bancaire avec chiffrement SSL. Dès confirmation, une facture d'achat officielle conforme vous est transmise, vous permettant de la faire prendre en charge au titre des frais professionnels ou du budget de formation de votre employeur.

Rechercher dans la boutique

Module 2 : Phishing, emails suspects et ingénierie sociale

Le Module 2 est Verrouillé

Questions Fréquentes sur cette Formation

Ne partez pas sans protection !

Assistant Cyber-Sec

Rechercher dans la boutique

Module 2 : Phishing, emails suspects et ingénierie sociale

Le Module 2 est Verrouillé

Questions Fréquentes sur cette Formation

de Compétences

Ne partez pas sans protection !

Assistant Cyber-Sec