Pour tous les dirigeants de TPE, commerçants, artisans et professions libérales, ... avec une approche très pratique
Durée : 3h30
Public : Dirigeants de TPE, commerçants, artisans, professions libérales
Prérequis : Aucun
Méthodes pédagogiques : Exposés, démonstrations, échanges, études de cas et quiz.
PROGRAMME :
Module 1 – Comprendre les cybermenaces
Pourquoi les TPE sont-elles ciblées ?
- Les chiffres de la cybercriminalité
- Les idées reçues
- Les conséquences financières
- Les conséquences juridiques
- Les impacts sur l’activité
Les principales attaques
- Phishing (hameçonnage)
- Ransomware (rançongiciel)
- Piratage de messagerie
- Faux ordres de virement
- Vol de données
- Arnaques au président
- Usurpation d’identité
Exercice :
Reconnaître un faux e-mail.
Module 2 – Les bonnes pratiques de sécurité
Les mots de passe
- Construire un mot de passe robuste
- Gestionnaires de mots de passe
- Double authentification (MFA)
Les sauvegardes
- Pourquoi sauvegarder ?
- La règle 3-2-1
- Sauvegardes locales et cloud
Les mises à jour
- Windows
- Mac
- Smartphones
- Logiciels
Les antivirus
Le Wi-Fi
- Sécuriser son réseau
- Mot de passe
- Réseau invité
Les appareils mobiles
- Smartphones
- Tablettes
- Télétravail
Module 3 – Sécuriser son entreprise
Les documents sensibles
- Données clients
- Données comptables
- Documents RH
Les accès
- Qui peut accéder à quoi ?
- Gestion des droits
Les outils numériques
- Messagerie
- Stockage Cloud
- Réseaux sociaux
Le RGPD
- Les obligations essentielles
- Les sanctions possibles
Sensibiliser les collaborateurs
- Les erreurs humaines
- Les bonnes habitudes
- Les procédures internes
Module 4 – Que faire en cas de cyberattaque ?
Les premiers réflexes ?
- Déconnecter les postes
- Préserver les preuves
- Ne pas payer immédiatement
Qui contacter ?
- Prestataire informatique
- Assurance cyber
- Banque
- Forces de l’ordre
Déclarer l’incident
- CNIL (si données personnelles)
- Assurance
Élaborer un plan d’action
- Continuité d’activité
- Communication
- Reprise des données
Cas pratique
Mise en situation
Vous recevez un e-mail indiquant :
« Votre facture EDF est impayée. Cliquez ici sous 24 heures. »
Les participants devront :
- Identifier les éléments suspects.
- Déterminer les risques.
- Expliquer la conduite à tenir.
- Proposer les bonnes pratiques.
Quiz de validation
20 questions :
- Vrai/Faux
- Cas pratiques
- Reconnaissance de mails frauduleux
- Choix multiples
Session animée par :