Cybersécurité de base

Accueil, tour de table, recueil des attentes et du rapport de chacun au numérique, présentation des objectifs et du déroulé, rappel des enjeux de cybersécurité en SAP et auto-positionnement de départ.

Cartographie des risques du quotidien (vol/perte d'appareil, mots de passe faibles, fuite de données), ce qu'un attaquant recherche, créer un mot de passe long et unique, gérer ses mots de passe (gestionnaire, phrase de passe), activer la double authentification (2FA), ne jamais réutiliser ni partager ses mots de passe

Qu'est-ce que l'hameçonnage (phishing, smishing, vishing), les signes qui doivent alerter (expéditeur, urgence, lien suspect, fautes), ne pas cliquer ni saisir ses identifiants, vérifier avant d'agir, que faire d'un message douteux, exemples réels de fraudes ciblant les professionnels et les structures.

Ce qu'est une donnée personnelle et une donnée sensible (santé), le RGPD en pratique pour un intervenant, le principe de minimisation, la confidentialité et le secret professionnel, où stocker et où ne jamais stocker des données, les droits des bénéficiaires, signaler une violation de données.

Dangers du wifi public et bons réflexes, verrouillage et chiffrement de l'appareil, sauvegarde des données, mises à jour de sécurité, conduite à tenir en cas de perte/vol de l'appareil ou de doute sur une compromission, à qui et comment signaler un incident.