Les bonnes pratiques
Les huit mesures d'hygiène informatique : mises à jour, moindre privilège, mots de passe et double authentification, durcissement, journalisation, sauvegarde, chiffrement des postes nomades et sensibilisation à l'hameçonnage.
- 29 cartes
- 6 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Sur la frise
- Les chiffres
- Mises en situation
Quelques cartes du deck
Hygiène informatique : de quoi s'agit-il ?
Voir la réponse
Ensemble de mesures simples et régulières qui écartent la plupart des attaques courantes sans outil spécialisé.
La plupart des compromissions exploitent un défaut banal : faille connue non corrigée, mot de passe faible, clic imprudent. Ces mesures les ferment.
Un message urgent de « votre banque » montre un lien dont le texte est l'adresse officielle, mais l'adresse réelle, au survol, est un autre domaine. Que faire ?
- Ne pas cliquer et se rendre sur le site en tapant son adresse
- Répondre à l'expéditeur pour lui demander si le message est authentique
- Ouvrir le lien dans une fenêtre de navigation privée
- Cliquer si le logo et la mise en page semblent corrects
Voir la réponse
Ne pas cliquer et se rendre sur le site en tapant son adresse
Le texte d'un lien n'engage à rien, et le logo se copie. Répondre confirme que l'adresse est active. La navigation privée n'empêche pas de livrer ses identifiants au faux site.
Appliquer sans tarder les … de sécurité ferme les failles connues, que les attaquants exploitent souvent dès la publication du correctif.
Voir la réponse
Appliquer sans tarder les mises à jour de sécurité ferme les failles connues, que les attaquants exploitent souvent dès la publication du correctif.
Le correctif décrit indirectement la faille : l'écart entre sa publication et son installation est la fenêtre dont profitent les attaques.
Hameçonnage : de quoi s'agit-il ?
Voir la réponse
Message qui imite un expéditeur de confiance pour pousser le destinataire à livrer ses identifiants ou à ouvrir un fichier piégé.
L'attaque vise la personne, pas la machine : aucun pare-feu ne l'arrête. Les indices sont l'urgence, un domaine proche mais faux et un lien qui mène ailleurs que son texte.