Formation Cyberattaque : Sensibilisation au phishing et à l'ingénierie sociale

Programme de la formation
Cyberattaque : Sensibilisation au phishing et à l'ingénierie sociale

• Comprendre les bases du phishing et de l'ingénierie sociale

  - Introduction à la cybersécurité et aux menaces actuelles.
  - Définition et typologies du phishing : spam, spear phishing, whaling, smishing, vishing.
  - Mécanismes de l'ingénierie sociale : levier psychologique (urgence, autorité, curiosité...).
  - Études de cas réels d'attaques réussies et leurs conséquences.

• Identifier les techniques d'attaque et les signaux d'alerte

  - Analyse détaillée des emails et messages suspects : expéditeur, objet, contenu, liens, PJ.
  - Reconnaissance des faux sites web et des URL piégées (homoglyphes, sous-domaines).
  - Techniques d'usurpation d'identité et de l'autorité (CEO fraud, faux support technique).
  - Application pratique : exercices d'identification sur des cas concrets.

• Mettre en place des mesures de protection efficaces

  - Bonnes pratiques de cybersécurité : gestion des mots de passe, MFA, mises à jour.
  - Utilisation des outils et technologies de protection : anti-spam, antivirus, pare-feu.
  - Protéger ses informations personnelles et professionnelles sur internet et les réseaux sociaux.
  - Réagir face à une attaque potentielle ou avérée : les bons réflexes et la procédure de signalement.

• Prévenir les risques et anticiper les évolutions futures

  - Sensibilisation aux risques financiers, de réputation et légaux pour l'individu et l'entreprise.
  - Les nouvelles menaces : IA générative, deepfake, QRishing et leurs implications.
  - Adopter une culture de la cybersécurité au quotidien : vigilance collective et individuelle.
  - Q&A, synthèse des bonnes pratiques et ressources complémentaires.