Progression : 0%
0%
Identité et Accès en Entreprise : Mots de Passe, MFA et Gestion des Comptes • MODULE 8 / 12
Module 8 — Politiques de mots de passe en entreprise
45 min
Tous niveaux (Débutant à Avancé)
4.8/5
(64 avis)
120 achats
Programme Complet de la Formation
(12 modules • 85 sections • 0 labs)
Afficher le programme
1. Bienvenue dans la formation
2. Les statistiques des incidents liés aux identifiants
3. Les conséquences d'un compte compromis
4. Les attaques par force brute et par dictionnaire
5. Les fuites de mots de passe et le credential stuffing
6. Le rôle clé de chaque employé
7. Les secteurs les plus touchés
8. Les données les plus ciblées
9. Le lien entre identité compromise et ransomware
10. Le lien entre identité compromise et fraude financière
11. Les recommandations CISA, NIST et ANSSI
12. Test initial de sensibilisation
1. Comment un mot de passe est attaqué
2. Longueur vs complexité : ce qui compte vraiment
3. Les recommandations NIST 2025 : 15 caractères minimum
4. Les recommandations ANSSI : 12–14 ou 15+ caractères
5. Les phrases de passe (passphrases) et leur avantage
6. Les erreurs fréquentes (dates, noms, suites logiques)
7. Les mots de passe à éviter absolument
8. Les bonnes pratiques de création
9. Pourquoi ne jamais réutiliser un mot de passe
10. Pourquoi ne jamais partager ses accès
11. Quiz et exercice pratique
1. Techniques pour créer des mots de passe uniques
2. Utiliser des phrases de passe mémorisables
3. Les gestionnaires de mots de passe : avantages et risques
4. Choisir un gestionnaire adapté à l'entreprise
5. Configurer un coffre-fort d'équipe
6. Partager des mots de passe de manière sécurisée
7. Les erreurs à éviter avec un gestionnaire
8. Sécuriser le coffre-fort principal
9. Gérer les départs et les accès restants
10. Quiz et exercice pratique
1. Qu'est-ce que le MFA et pourquoi c'est essentiel
2. Les trois facteurs : connaissance, possession, inhérence
3. Les méthodes MFA : application, SMS, clé physique, biométrie
4. Les recommandations CISA et ANSSI : privilégier le MFA pour tous
5. Les limites du SMS et les méthodes plus sûres
6. MFA résistant au phishing (FIDO2, WebAuthn, passkeys)
7. Les codes de récupération et leur sécurisation
8. Gérer la perte d'un facteur d'authentification
9. Quiz et exercice pratique
5.1 Par où commencer : comptes administrateurs, accès distants, directions
5.2 Déployer le MFA sur Microsoft 365, Google Workspace et autres services
5.3 Gérer les exceptions et les cas particuliers
5.4 Former les utilisateurs au MFA
5.5 Gérer la perte d'un appareil MFA
5.6 Les codes de secours et leur stockage sécurisé
6.1 La fatigue MFA (bombardement de notifications)
6.2 Les attaques par hameçonnage du MFA
6.3 Les faux portails de validation
6.4 Les appels et SMS frauduleux demandant un code
6.5 Les bonnes pratiques pour valider une demande MFA
6.6 Que faire en cas de demande MFA non sollicitée
7.1 Qu'est-ce qu'un compte à privilèges
7.2 Pourquoi ces comptes sont très ciblés
7.3 Recommandations ANSSI : 20 caractères minimum ou phrase de passe
7.4 Limiter le nombre de comptes administrateurs
7.5 Utiliser des comptes séparés pour l'administration et l'usage courant
7.6 Journaliser et superviser les actions sensibles
8.1 Les exigences CNIL et ANSSI actuelles
8.2 Longueur minimale, complexité et règles de création
8.3 Rotation des mots de passe : quand et pourquoi
8.4 Vérification contre les bases de mots de passe compromis
8.5 Gérer les comptes inactifs et les départs
8.6 Template de politique de mots de passe à adapter
9.1 Sécuriser les accès VPN, RDP, SSH avec MFA
9.2 Les risques des connexions sans MFA
9.3 Les bonnes pratiques pour les collaborateurs à distance
9.4 Gérer les appareils personnels et professionnels
9.5 Réagir à la perte ou au vol d'un appareil
10.1 Les signes d'un compte compromis
10.2 Changer immédiatement les mots de passe concernés
10.3 Révoquer les sessions actives
10.4 Vérifier les règles de redirection et les forwards d'emails
10.5 Analyser les connexions suspectes
10.6 Signaler l'incident et documenter
11.1 Cas réel : prise de contrôle de compte direction
11.2 Cas réel : ransomware après vol d'identifiants
11.3 Cas réel : fraude au président facilitée par un compte compromis
11.4 Analyse des erreurs et des bons réflexes
12.1 Révision des principes clés
12.2 Évaluation finale
12.3 Déclaration d'engagement de l'employé
12.4 Plan personnel d'amélioration sur 30 jours
Le Module 8 est Verrouillé
4.8/5
(64 avis vérifiés)
•
Déjà 120 achats
Vous avez parcouru le Module 1 en accès libre. Pour accéder à l'intégralité des 11 modules experts, aux scripts d'ingénierie et d'automatisation téléchargeables et à l'examen de certification CyberAstuces, activez votre accès permanent.
- Accès illimité à vie : Consultez les modules à votre rythme sans abonnement.
- Boîte à outils & scripts complets : Téléchargez l'ensemble des scripts de configuration, playbooks et templates.
- 12 Ateliers Pratiques : Travaux pratiques pas-à-pas sur des scénarios concrets d'entreprise.
- Certification Nominative : Certificat vérifiable officiel CyberAstuces.
Tarif Exclusif de Lancement
100.00 €
Paiement unique & sans abonnement caché
Connectez-vous ou créez votre compte en 30 secondes pour finaliser votre inscription :
Questions Fréquentes sur cette Formation
Cette formation est-elle technique ?
Non. Elle est conçue pour tous les employés, même sans connaissances informatiques. Les explications sont concrètes, simples et adaptées aux situations de travail quotidiennes. Chaque concept technique (MFA, gestionnaire de mots de passe, passkeys, etc.) est vulgarisé avec des analogies du quotidien.
Cette formation peut-elle être suivie par toute une équipe ?
Oui. Elle convient aux employés, managers, stagiaires, télétravailleurs, administrateurs systèmes et RSSI. Le contenu couvre des situations que chacun rencontre dans son quotidien professionnel, du poste d'accueil à la direction générale.
La formation apprend-elle à pirater ?
Non. Elle enseigne uniquement des pratiques défensives : créer des mots de passe robustes, utiliser le MFA, protéger les comptes et signaler les incidents. Aucune technique d'intrusion n'est enseignée.
Que se passe-t-il si un compte est compromis ?
La formation explique les gestes immédiats à adopter : changer les mots de passe depuis un appareil sain, révoquer toutes les sessions actives, vérifier les règles de redirection email, analyser les connexions suspectes, signaler l'incident à la DSI et documenter la chronologie des événements.
Un certificat est-il remis ?
Oui. Après avoir terminé les 12 modules et réussi l'évaluation finale avec un score d'au moins 70% (28 bonnes réponses sur 40), l'apprenant reçoit une attestation nominative de réussite CyberAstuces au format PDF, avec date, score et numéro de série vérifiable.
L'accès est-il limité dans le temps ?
Non. L'accès à la formation est disponible à vie après paiement unique de 100 €, selon les conditions de la plateforme. Toutes les mises à jour futures sont incluses sans supplément.
Certificat Officiel de Réussite • CyberAstuces
CyberAstuces
Académie de Cybersécurité & Administration
Certificat de Réussite
de Compétences
Le Conseil Pédagogique et Scientifique de CyberAstuces atteste que
Participant Certifié
a suivi avec assiduité et validé avec succès l'ensemble des modules théoriques, ateliers pratiques en conditions réelles et l'évaluation finale du cursus certifiant de référence :
Identité et Accès en Entreprise : Mots de Passe, MFA et Gestion des Comptes
Volume certifié : 14 heures (12 modules)
• 12 Modules d'Ingénierie
• Mention Excellence
Cyb. Astuces
Directeur Académique
CyberAstuces – Certification Board
Officiel
Vérifié
CyberAstuces Seal
Identifiant Unique :
CA-4AB82FC3BFD0
Délivré le 21/10/2026
Vérifiable sur cyberastuces.com
CyberAstuces — cyberastuces.com — Formation certifiante en Cybersécurité & Administration Système