Nous savons tous à quel point il est important de former les employés en cybersécurité. Pour vous aider à lancer ou à diversifier vos activités de sensibilisation, nous avons préparé une suite de modèles de cybersécurité et de feuilles de triche. Ces mémos couvrent des sujets «éternels» tels que les mots de passe, l'accès aux fichiers et dossiers, le phishing et le whailing. De plus, le kit comprend des rappels pour les employés ayant différents niveaux d'expérience.
Fiches d'informations sur la cybersécurité
Nous parions que les boîtes de réception de vos collègues sont remplies de messages non lus. Pour vous assurer que les informations importantes ne leur passent pas, vous pouvez imprimer des dépliants accrocheurs pour eux. Vous trouverez ci-dessous des dépliants inspirés d'affiches de films pour vous aider à capter l'attention des employés et à les éduquer sur la cybersécurité de manière ludique et simple. Si vous avez besoin d'une option plus durable, ces dépliants peuvent être inclus dans votre newsletter électronique.
Flyer de phishing
Selon les statistiques de cybercriminalité de ces dernières années, 71% des groupes de hackers qui ont attaqué en 2017 ont utilisé des e-mails de phishing ciblés (selon Symantec ), faisant de cette méthode de piratage la plus populaire parmi les cybercriminels. Ce dépliant informatif aidera à attirer l'attention de vos collègues et employés sur des menaces telles que le phishing et le whailing.
Dépliant de mot de passe sécurisé
Nous avons aussi des hackers dans des galaxies lointaines, très lointaines, qui déchiffrent des mots de passe faibles. Ce dépliant Computer Wars aidera à sensibiliser à la sécurité des mots de passe et des comptes et vous montrera deux moyens efficaces de vous protéger: les gestionnaires de mots de passe et l'authentification multifacteur.
Fausse brochure de facture
Si vous recevez une facture étrange ou une demande de données confidentielles, assurez-vous de contacter votre service comptable ou votre responsable. Ce dépliant de style Ghostbusters aidera à faire connaître les fausses factures afin que vos employés puissent repérer les fraudeurs à temps.
Modèles de mémos de base sur la cybersécurité
Il est très important de créer une culture d'entreprise qui récompense ceux qui respectent les règles de la cybersécurité. Cela peut être réalisé de différentes manières, telles qu'une formation complète pour les nouveaux employés, l'information des employés distants, l'envoi de rappels et enfin, le respect exemplaire des règles par les dirigeants donnant l'exemple aux subordonnés. Nous vous recommandons d'adapter ces modèles aux besoins de votre entreprise et aux produits et services qu'elle fournit.
Aide-mémoire sur la cybersécurité pour les nouveaux employés
L'expérience a montré que la connaissance des politiques d'entreprise et des mesures de cybersécurité devrait faire partie de la formation de tous les nouveaux employés. Ces modèles aideront les nouveaux employés à démarrer sur la bonne note au sein de l'entreprise.
Sujets importants:
- politiques de confidentialité des données et principes éthiques du travail avec les données
- menaces internes et fuites de données
, [].
. , . , .
. . . , .
- [ ]
, :
- []
- [ ]
Lorsque vous vous familiariserez pleinement avec la pièce jointe, veuillez confirmer par lettre que vous avez lu et compris toutes les règles de ces politiques.
Avec gratitude,
[SIGNATURE]
Aide-mémoire sur la cybersécurité pour les travailleurs à distance
Assurez-vous que les travailleurs distants sont inclus dans le processus global en n'oubliant pas de leur envoyer tous les rappels et mises à jour de politique que vous envoyez à votre équipe. Il ne faut pas oublier que ces employés sont confrontés à un plus large éventail de menaces à la sécurité que leurs collègues des bureaux. Ce modèle sert d'exemple des sujets à traiter pour garantir que les télétravailleurs respectent les procédures de sécurité lorsqu'ils utilisent Internet.
Sujets importants:
- menaces liées à l'utilisation des réseaux Wi-Fi publics
- menaces liées à l'utilisation d'appareils personnels (BYOD)
, [].
.
Wi-Fi, , [] — .
. . , , .
, .
[]. , [].
Avec gratitude,
[SIGNATURE]
Feuilles de triche sur la cybersécurité pour tous les employés
Comme mentionné ci-dessus, les activités d'information et de sécurité doivent être menées toute l'année. Utilisez des modèles pour envoyer des rappels aux employés, les tenir informés des dernières menaces et ainsi améliorer la sécurité des données de votre entreprise.
Sujets importants:
- sécurité par mot de passe
- phishing , spoofing et autres types d'escroqueries par e-mail
- faux billets
, [].
[] [].
[] — []. [], [].
[ ]
, . .
,
[]
,
, .
— , . - ( ). , , , , .
:
- — , ; , ,
- whailing () — , , (, , . .)
, , . , URL-, , HTTPS. , .
:
- -
- -
:
- , :
- ,
- - , ,
- , ( , 16 )
, , . .
,
[]
Il est extrêmement important que la direction donne le bon exemple aux subordonnés. Les employés sont guidés par le comportement des dirigeants, de sorte que tous les membres de la direction doivent avoir une excellente compréhension des défis et des menaces associés à la cybersécurité. Étant donné que les dirigeants ont généralement plus d'accès aux données, leurs comptes sont particulièrement dangereux. Utilisez le modèle ci-dessous pour informer les membres de la direction de l'entreprise.
Sujets importants:
, [].
[ ] [].
[], [/].
• [/]
• [/]
• [/]
, .
, . .
,
[]
Écrire des messages longs et sérieux ne vaut pas toujours la peine. Vous pouvez envoyer de courts rappels en tant que réponses à vos messages originaux détaillés sur le sujet afin que les destinataires puissent facilement trouver des informations supplémentaires si nécessaire. Utilisez le modèle ci-dessous pour créer un bulletin d'information court et accrocheur basé sur celui-ci.
Sujets amusants pour les newsletters:
- Smishing pas drôle: comment éviter d'être victime d'escrocs
- Rappel: Devenez un maître de premier ordre dans la création et le stockage de mots de passe
- Astuce de détection de fraude: fausses factures au lieu de lettres d'un prince nigérian
Modèle d'e-mail
Bonjour à tous!
Nous aimerions vous distraire un instant pour vous rappeler les règles de sécurité des mots de passe [ET (OU) UN AUTRE SUJET].
Les mots de passe doivent:
- contiennent des lettres et des chiffres
- contenir au moins 16 caractères
- stocké dans un gestionnaire de mots de passe approuvé par l'entreprise ([LINK TO PASSWORD MANAGER])
- [OTHER CONSEILS]
Merci d'avance pour votre contribution à la cause commune. Gardez nos oreilles ouvertes, mes amis!
[SIGNATURE]
Huit idées originales d'activités de sensibilisation à la cybersécurité
Vous recherchez de nouvelles idées d'activités de sensibilisation pour les collègues et les employés dans le domaine de la cyber-alphabétisation? Essayez les options ci-dessous. Pour encourager la participation et l'engagement des employés, développez un système de récompense. Un incitatif peut être un congé supplémentaire, une prime en espèces, un chèque-cadeau, un transfert de fonds à une fondation caritative, etc.
- . , . , .
- . , . , . . , . , , , .
- , . , . ,
- « » . — , . . , .
- ( -). - : , . ( ) . ,
- . , , - , . , , (, , . .).
- . , . , , . , .
- Expert invité . Il existe de nombreux professionnels et entreprises qui organisent des événements passionnants et éducatifs. Vous pouvez toujours contacter les professionnels qui organiseront un événement, une présentation ou un séminaire pédagogique avec des collations pour votre équipe.
N'oubliez pas que pour que les activités de sécurité intérieure réussissent, elles doivent être thématiques et engageantes. Nous espérons que ces documents vous aideront à créer une culture de conformité en matière de cybersécurité et à réduire les menaces internes .