Les habitudes quotidiennes qui évitent bien des ennuis à une organisation
Des sessions courtes et en langage simple pour tout le personnel, construites autour des outils et des politiques que vous utilisez réellement. En ligne ou sur site, en français, en anglais ou en allemand.
Présentation
De petites habitudes, pratiquées par tous
La plupart des problèmes de sécurité d'une semaine de travail ordinaire n'ont rien d'exotique. Un mot de passe réutilisé, une mise à jour repoussée, un fichier partagé avec le mauvais lien, un ordinateur portable resté ouvert dans un train, un e-mail étrange dont personne n'a parlé. De bonnes habitudes évitent une grande partie de cela, et elles s'apprennent plus facilement quand quelqu'un les explique simplement, sur les systèmes que chacun a déjà sous les yeux.
La formation à l'hygiène numérique couvre ces habitudes pour l'ensemble du personnel, quels que soient le poste et le bagage technique. Nous gardons les sessions courtes et concrètes, montrons comment les choses fonctionnent dans votre propre gestionnaire de mots de passe, votre messagerie et votre partage de fichiers, et expliquons vos politiques en des termes que chacun peut suivre.
Elle est le pendant quotidien de notre programme de sensibilisation à la sécurité, plus large. Ce programme couvre aussi l'ingénierie sociale en profondeur, la réponse à incident, des sessions pour la direction et la formation des développeurs. Celle-ci reste sur les bases dont tout le monde a besoin, et elle s'intègre bien à l'accueil des nouveaux arrivants pour qu'ils commencent avec les bons réflexes.
À qui s'adresse ce service
Les organisations de toute taille qui veulent donner à chaque collaborateur les mêmes bases solides, les équipes qui ont introduit de nouveaux outils comme un gestionnaire de mots de passe ou l'authentification multifacteur, les entreprises dont beaucoup de collaborateurs travaillent à distance ou se déplacent, et les organisations qui veulent intégrer les bases de la sécurité à l'accueil des nouveaux arrivants.
Le travail, du cadrage aux preuves.
Ce que nous faisons
Mots de passe et connexion
Des mots de passe longs et uniques, l'intérêt d'un gestionnaire de mots de passe et pourquoi l'authentification multifacteur compte, montrés dans les outils de votre organisation.
Hameçonnage et signalement
Reconnaître les e-mails, messages et appels suspects, et les signaler par votre propre canal sans craindre de se tromper.
Mises à jour et soin des appareils
Installer les mises à jour, verrouiller l'écran, chiffrement, supports amovibles et que faire quand un appareil est perdu ou volé.
Manipuler et partager des données
Où les données doivent se trouver, comment partager des fichiers en sécurité, la classification telle que votre politique la définit et ce qu'il ne faut pas coller n'importe où.
Télétravail et déplacements
Réseau domestique, Wi-Fi public, écrans dans les lieux publics, passages de frontière et chambres d'hôtel, et les règles que votre organisation fixe pour ces situations.
Quand quelque chose semble anormal
Qui prévenir, quoi noter, à quoi ne pas toucher, et pourquoi signaler tôt vaut toujours mieux que réparer discrètement.
Déroulement de la mission
Lancement
Nous convenons du public, des sujets, du format et des langues, et signons d'abord un accord de confidentialité si vous le souhaitez.
Adaptation
Nous examinons vos politiques pertinentes et les outils que le personnel utilise chaque jour, afin que les exemples et les consignes correspondent à ce que chacun voit au travail.
Animation
Des sessions courtes en ligne ou sur site, en français, en anglais ou en allemand, en une seule fois, en série ou dans le cadre de l'accueil des nouveaux arrivants.
Mise en pratique
De courts exercices sur des exemples réalistes, par exemple repérer un message suspect ou configurer un gestionnaire de mots de passe, avec du temps pour les questions.
Suivi
Une synthèse de ce qui a été couvert, des questions posées et des points où une politique ou un outil pourrait être plus simple à suivre.
Ce que vous recevez
- Sessions adaptées à vos outils et à vos politiques
- Supports de formation pour vos archives
- Fiches pratiques courtes pour le personnel
- Version pour l'accueil des nouveaux arrivants, si convenu
- Feuilles de présence comme preuve d'audit
- Synthèse avec observations et suggestions
Questions
En quoi est-ce différent de votre sensibilisation à la sécurité ?
La sensibilisation à la sécurité est le programme plus large, avec l'ingénierie sociale en profondeur, la réponse à incident, des sessions pour la direction et la formation des développeurs. La formation à l'hygiène numérique se concentre sur les habitudes quotidiennes dont chaque membre du personnel a besoin. Elle sert bien de socle, complété par le reste là où c'est utile.
Faut-il des connaissances techniques ?
Non. Les sessions sont pensées pour tout le monde, en langage simple, et s'appuient sur les outils que chacun utilise déjà.
Peut-on l'intégrer à l'accueil des nouveaux arrivants ?
Oui. Nous pouvons préparer une version pour les nouveaux collègues, que votre équipe peut planifier avec les autres sessions d'accueil.
En ligne ou en présentiel, et dans quelles langues ?
Les deux, en ligne ou sur site, en français, en anglais ou en allemand. Nous convenons du format avec vous selon vos équipes et vos sites.
Services associés
- Conseil et réponseSensibilisation à la sécuritéFormations Black Fox Security : sensibilisation à la sécurité et à l'ingénierie sociale, réponse à incident, DevSecOps, pour équipes, développeurs et direction.
- Gouvernance et risquesPolitiques et procéduresBlack Fox Security rédige et revoit vos politiques de sécurité : usage, contrôle d'accès, incidents, fournisseurs, sauvegarde et plus, pour ceux qui les appliquent.
- Conseil et réponseFormation DevSecOpsFormation DevSecOps pratique par Black Fox Security : sécurité CI/CD, infrastructure as code, conteneurs, cloud, chaîne d'approvisionnement, secrets, menaces.
- Conseil et réponseFormation au développement sécuriséFormation au développement sécurisé par Black Fox Security : failles du Top 10 OWASP, conception et revue de code sûres, tests de sécurité, dans votre stack.
Donnez à tous les mêmes bonnes bases
Parlez-nous de vos équipes, de vos outils et de vos politiques. Nous vous proposerons des sessions adaptées à la façon dont vos collaborateurs travaillent réellement.