Sensibilisation à l’hameçonnage
La meilleure défense : une équipe qui reconnaît le piège.
Un incident commence rarement par une attaque sophistiquée. Il commence par un courriel convaincant, une urgence fabriquée et une personne qui n’a jamais vu à quoi ressemble le piège. Voici les signaux à reconnaître, sans faire peur à personne. En cas de doute, votre équipe nous transfère le message : c’est une demande de soutien comme une autre.
Quotidien 59 $ou Prévention 89 $par utilisateur, par mois, avant taxes.Matériel, licences, projets et visites sur place en sus.
À afficher
Avant de cliquer
- L’expéditeur est-il vraiment celui qu’il prétend être ?
- Me presse-t-on d’agir tout de suite ?
- Me demande-t-on un paiement, un virement ou une carte-cadeau ?
- Le lien mène-t-il vraiment où il le dit ?
Quatre signes qui reviennent presque toujours.
Un courriel piégé réussit rarement par sa qualité technique. Il réussit parce qu’il crée une urgence et coupe le réflexe de vérifier.
Une bonne partie de ces messages ne devrait même pas atteindre la boîte de réception.
La protection du courriel- Une urgence inhabituelle : « agissez maintenant », « votre compte sera fermé ».
- Un expéditeur presque familier : une lettre de trop, un domaine différent.
- Une demande d’argent surprenante : virement, changement de coordonnées bancaires, cartes-cadeaux.
- Un lien trompeur : le texte affiché ne correspond pas à l’adresse réelle.
En cas de doute, quatre gestes.
S’arrêter
Ne pas cliquer, ne pas répondre, ne rien télécharger.
Vérifier
Regarder l’adresse réelle de l’expéditeur, pas seulement le nom affiché.
Confirmer
Valider la demande par un autre moyen : un numéro connu, en personne.
Nous le signaler
Même si le doute semble mineur. Mieux vaut dix fausses alertes qu’un vrai clic.
Quatre réflexes qui réduisent l’essentiel du risque.
Des réflexes individuels, complétés par ce qu’on met en place de notre côté.
| Le sujet | Le réflexe | Pourquoi ça compte |
|---|---|---|
| Les mots de passe | Un mot de passe différent pour chaque service important. | Un mot de passe réutilisé transforme une seule fuite en plusieurs. |
| L’authentification multifacteur | Activée sur les comptes importants. | Un mot de passe volé ne suffit plus pour entrer. |
| Les mises à jour | Appliquées sans les repousser indéfiniment. | Elles ferment des failles déjà connues et exploitées. |
| Les accès partagés | Une personne responsable pour chacun. | Un accès sans responsable ne se ferme jamais à temps. |
Ce que comprennent les forfaits, et ce qui est soumis à part.
| Volet | Dans les forfaits | Hors forfait |
|---|---|---|
| Soutien aux employés | Les deux forfaitsDemandes de soutien à distance illimitées pour chaque utilisateur couvert, du lundi au vendredi, de 8 h à 17 h (heure de l’Est), première réponse visée dans les 4 heures ouvrables. Chaque intervention notée. Prévention seulementTraitement prioritaire : première réponse visée dans les 2 heures ouvrables, et vos demandes passent avant celles du forfait Quotidien. | Les visites sur place (sur demande) et le travail le soir ou la fin de semaine. |
| Sécurité | Les deux forfaitsLa mise en place de l’authentification multifacteur et la récupération des connexions, dans l’administration courante. Prévention seulementProtection des postes gérée (antivirus et détection, licence comprise) et base de sécurité maintenue : authentification multifacteur imposée, comptes administrateurs séparés, chiffrement vérifié, protection du courriel. | Tout outil ou service de sécurité au-delà de cette base, soumis par écrit avant le travail. |
Quotidien 59 $ou Prévention 89 $par utilisateur, par mois, avant taxes.Matériel, licences, projets et visites sur place en sus.
Ce qui est hors forfait est soumis par écrit avant le travail.
Le reste de votre informatique, chez le même fournisseur.
Ce volet est un des 12 que l’on prend en charge. Pas besoin d’un autre numéro pour le réseau, les sauvegardes ou la téléphonie.
Au quotidien
- Soutien aux employésLes questions et les pannesLes deux forfaits+ Prévention
- Postes et appareilsOrdinateurs, portables, mobilesLes deux forfaits+ Prévention
- Microsoft 365 et Google WorkspaceCourriel, fichiers, calendriersLes deux forfaits+ Prévention
- Comptes, arrivées et départsAccès ouverts, accès fermésLes deux forfaits+ Prévention
Protéger
Infrastructure
Planifier
Les deux forfaits Quotidien et Prévention+ Prévention le forfait Prévention en couvre davantageSoumis à part hors forfait
Quelqu’un a cliqué sur un lien douteux. Que faire ?
N’entrez aucun mot de passe si ce n’est pas déjà fait. Prévenez-nous vite, et changez le mot de passe du compte touché par un moyen connu, jamais par le lien reçu.
L’authentification multifacteur est-elle obligatoire ?
On la recommande comme réflexe de base sur tous les comptes importants : un mot de passe volé ne suffit plus pour entrer. Sa mise en place fait partie des deux forfaits ; le forfait Prévention l’impose à tous les utilisateurs.
Qu’est-ce qui est compris dans les forfaits ?
Vérifier un courriel douteux qu’un employé nous transfère est une demande de soutien, dans les deux forfaits. Le forfait Prévention ajoute la protection des postes, la base de sécurité et les réglages de protection du courriel tenus à jour. Une formation structurée de l’équipe n’est comprise dans aucun des deux forfaits, et aucun ne comprend de surveillance de sécurité 24/7.
Faut-il transférer un courriel douteux à toute l’équipe pour prévenir ?
Non : envoyez-le-nous. On vérifie et, si c’est un piège, on prévient les collègues qui l’ont reçu.
Une équipe qui doute avant de cliquer.
Un premier appel, sans engagement, pour voir ce qui protège votre équipe aujourd’hui et ce que coûterait le soutien.
Quotidien 59 $ou Prévention 89 $par utilisateur, par mois, avant taxes.Matériel, licences, projets et visites sur place en sus.
À préciser dans votre message
- 1Combien de personnes et de boîtes de courriel.
- 2Le dernier courriel douteux reçu.
- 3Si l’authentification multifacteur est active.
Pas prêt à écrire ? Faire l’autoévaluation (5 min)
Votre demande d’appel
Nous vous répondons en français, pendant les heures ouvrables : par courriel, ou par téléphone si vous laissez un numéro.
La vérification anti-robot ne s’affiche pas ? Écrivez-nous à contact@pmesoutien.ca.