Sécurité au quotidien
Un incident commence rarement par de la sophistication - plus souvent par un clic pressé.
La meilleure défense reste une équipe qui sait reconnaître un piège.
La majorité des incidents ne commencent pas par une attaque complexe : ils commencent par un courriel convaincant, une urgence fabriquée et une personne qui n’a jamais vu à quoi ressemble le piège. Le but ici n’est pas de faire peur, mais de rendre les signaux reconnaissables.
- Vérifier l’expéditeur réel
- Ne jamais transmettre un mot de passe
- Signaler plutôt qu’ignorer
- Confirmer par un second canal
Les signaux
Quatre signes qui reviennent presque toujours.
Un hameçonnage réussit rarement par sa qualité technique. Il réussit parce qu’il crée une urgence et coupe le réflexe de vérifier.
Une partie de ces messages ne devrait même pas atteindre la boîte de réception - voir la protection du courriel contre les menaces.
- Une urgence ou une menace inhabituelle (« agissez maintenant »).
- Un expéditeur légèrement différent de l’habituel.
- Une demande de paiement, de virement ou de carte-cadeau surprenante.
- Un lien dont le texte affiché ne correspond pas à l’adresse réelle.
En cas de doute
Quatre gestes suffisent la plupart du temps.
- S’arrêterNe pas cliquer, ne pas répondre et ne rien télécharger dans l’immédiat.
- VérifierRegarder l’adresse réelle de l’expéditeur, pas seulement le nom affiché.
- ConfirmerValider la demande par un autre moyen : téléphone connu, en personne.
- SignalerAvertir le soutien TI même si le doute semble mineur.
L’hygiène de base
Quatre réflexes simples réduisent la majorité du risque courant.
Ces réflexes individuels se complètent d’une couche réseau : un pare-feu adapté et un accès distant sécurisé réduisent l’exposition avant même qu’un courriel douteux n’arrive.
| Sujet | Réflexe minimal | Pourquoi ça compte |
|---|---|---|
| Mots de passe | Un mot de passe unique par service important | Un mot de passe réutilisé propage une seule fuite partout |
| Authentification multifacteur | Activée sur les comptes critiques | Réduit fortement l’impact d’un mot de passe volé |
| Mises à jour | Appliquées sans les repousser indéfiniment | Ferment des failles déjà connues et exploitées |
| Accès partagés | Un propriétaire nommé, jamais anonyme | Un accès sans propriétaire ne peut pas être révoqué à temps |
Limites importantes
Ce que cette sensibilisation ne remplace pas.
Si un piège a déjà fonctionné, les réflexes changent : voir les premières actions après un incident.
Quelqu’un a cliqué sur un lien suspect, que faire?
Ne pas entrer de mot de passe si ce n’est pas déjà fait, avertir le soutien TI rapidement et changer le mot de passe du compte concerné par un moyen connu et sûr, pas par le lien reçu.
L’authentification multifacteur est-elle obligatoire?
Cette page ne l’impose pas comme condition contractuelle, mais la recommande comme réflexe de base : elle réduit fortement l’impact d’un mot de passe volé.
Est-ce un service de cybersécurité géré complet?
Non. Cette page couvre des réflexes de sensibilisation et d’hygiène de base. Une surveillance continue, une détection d’intrusion ou une réponse aux incidents sont des capacités distinctes, à définir séparément si elles sont nécessaires.
Et ensuite
Un accès douteux devrait aussi être révisé, pas seulement le mot de passe.
Préparer mon plan TIVoir la gestion des accès Microsoft 365