Mots de passe et authentification

• Choisissez des mots de passe complexes : plus un mot de passe est long et varié (majuscules, minuscules, chiffres, caractères spéciaux), plus il résiste aux tentatives de piratage.
• Privilégiez les phrases secrètes quand le système le permet : une phrase longue et facile à retenir est souvent plus sûre qu’un mot de passe court et complexe.
• Ne stockez pas vos mots de passe importants dans le navigateur : utilisez un gestionnaire de mots de passe dédié.
• Activez l’authentification à deux facteurs (2FA) sur tous les services qui le proposent, en particulier la messagerie et les accès professionnels.
• Changez immédiatement votre mot de passe dès que vous suspectez qu’un compte a été compromis.

Pour aller plus loin : 80% des attaques ciblent vos mots de passe

Appareils et connexions

• Ne laissez jamais un appareil sans surveillance, notamment dans un lieu public.
• Configurez le verrouillage et l’effacement à distance de vos smartphones en cas de perte ou de vol.
• Faites attention à ce que vous branchez sur votre ordinateur : une clé USB inconnue peut être piégée (technique du « USB drop »).
• Soyez prudent sur les réseaux Wi-Fi publics : évitez d’y saisir des identifiants sensibles sans VPN.
• Mettez à jour régulièrement votre système d’exploitation et votre navigateur : la majorité des failles exploitées sont déjà corrigées par un correctif disponible.
• Gardez votre antivirus/EPP activé en permanence, y compris lors de sessions courtes.

Comportements en ligne et réseaux sociaux

• Limitez les publications liées à votre travail sur les réseaux sociaux : elles peuvent renseigner un attaquant sur votre organisation.
• Considérez toute information professionnelle comme potentiellement confidentielle, même si elle semble anodine.
• N’ouvrez jamais de fichier exécutable (.exe, .scr…) joint à un email, même si l’expéditeur semble connu.
• N’installez des programmes que depuis le site officiel de l’éditeur, jamais depuis un lien tiers ou une publicité.

Paiements et informations sensibles

• Ne communiquez jamais les informations de votre carte bancaire à une personne qui vous contacte, même en se présentant comme votre banque.
• Signalez immédiatement toute suspicion de fuite de données à un responsable sécurité : plus la réaction est rapide, plus l’impact est limité.

Pour approfondir : identifier un faux conseiller bancaire

Les arnaques à connaître (retours d’expérience Cybermois)

Chaque année en octobre, le Cybermois européen met en lumière des scénarios de fraude récurrents. Les enseignements restent valables toute l’année :

• Hameçonnage par SMS imitant un avis de colis non réclamé, demandant de payer de faux frais de livraison.
• Arnaques sentimentales en ligne : méfiez-vous de toute relation exclusivement virtuelle qui débouche rapidement sur une demande d’argent.
• Vidéos truquées (deepfakes) liées aux cryptomonnaies, utilisant l’image de personnalités connues pour promouvoir de faux investissements.
• L’importance des sauvegardes régulières et des mises à jour, rappelée chaque année comme première ligne de défense contre les rançongiciels.

Agenda et ressources officielles : cybermalveillance.gouv.fr – Cybermois

Pourquoi la sensibilisation continue est indispensable

Aucune de ces règles n’est utile si elle n’est pas connue et appliquée par l’ensemble d’une équipe. La sécurité informatique repose autant sur la technique que sur les réflexes humains : une sensibilisation régulière, sous forme de rappels courts et concrets, reste la méthode la plus efficace pour faire évoluer durablement les comportements.

Nos formations en ligne K-asap permettent à vos équipes de se former à leur rythme sur l’ensemble de ces sujets.