CATALOGUE ACADEMY™ · CLIENTS
Tous les contenus disponibles sur votre plateforme BlueSecure, et ceux qui arrivent, pour préparer vos prochaines campagnes.
Les modules sont classés par thème. Cliquez sur un module pour afficher son objectif.
Reconnaître et réagir face à un phishing par e-mail.
Repérer les indices qui trahissent un e-mail de phishing.
Découvrir les différentes formes de phishing par e-mail.
Identifier les nouvelles techniques de phishing et les attaques qui ciblent les collaborateurs.
Découvrir les canaux de phishing au-delà de l'e-mail et les bons réflexes pour chacun.
Quatre tendances en forte progression : messages rédigés par IA, phishing vocal et clonage de voix, nouveaux formats.
Comprendre le phishing ciblé et ses mécanismes.
Déjouer les SMS qui usurpent un service connu pour obtenir des informations sensibles.
Repérer les QR codes détournés pour voler des informations ou des paiements.
Connaître les techniques d'intrusion par clé USB et les bons réflexes.
Comprendre comment le phishing se propage sur les messageries instantanées et s'en protéger.
Mesurer ce qu'un clic peut entraîner pour l'organisation.
Identifier les formes de phishing et d'ingénierie sociale, gérer les e-mails suspects au quotidien.
Le même socle que le module phishing, complété par la prévention des rançongiciels.
Déjouer les demandes de virement urgentes qui usurpent un dirigeant.
Repérer les faux candidats générés par IA et les deepfakes de visage et de voix.
Reconnaître les appels et messages d'un faux conseiller bancaire et adopter les bons réflexes.
Résister aux manipulations qui usurpent le support technique interne.
Reconnaître la sextorsion et adopter les bons réflexes.
Déjouer les demandes de changement de coordonnées bancaires d'un faux fournisseur.
Identifier les techniques de manipulation et les principales fraudes visant les collaborateurs.
Comprendre comment l'urgence est exploitée pour provoquer l'erreur.
Comprendre comment les informations publiques servent à préparer une attaque.
Repérer les signes d'un site ou d'un paiement frauduleux avant de valider un achat.
Repérer les fausses offres d’emploi utilisées pour manipuler, et ne pas tomber dans le piège.
Choisir des mots de passe robustes.
Bien utiliser un gestionnaire de mots de passe.
Comprendre l'authentification multifacteur et l'utiliser correctement.
Les bonnes pratiques liées à l'authentification unique.
Comprendre les risques liés aux droits mal gérés et aux identifiants partagés.
Pourquoi la messagerie reste la première porte d'entrée, et comment la protéger.
Les bons réflexes pour protéger ses appareils hors du bureau.
Réagir face à un phishing sur smartphone.
Les risques pour les données sur smartphone et tablette.
Se prémunir du vol de données en déplacement.
Se connecter de façon sûre chez soi ou dans un lieu public.
Ce qu'est un VPN et pourquoi il protège le travail à distance.
Les bonnes pratiques en visioconférence.
Pourquoi et comment séparer les deux usages.
Comprendre l'importance des mises à jour.
Télécharger des programmes en toute sécurité.
Comprendre l'importance des sauvegardes.
Limiter la diffusion de ses données personnelles.
Comprendre les risques liés aux objets connectés et les bons réflexes pour s'en protéger.
Garder un espace de travail sécurisé.
Les gestes simples de la sécurité physique au quotidien.
Utiliser l'IA générative au travail, efficacement et sans erreur.
Utiliser l'IA générative en confiance.
Les limites et les risques de l'IA en entreprise.
Comprendre comment l'IA rend le phishing plus crédible, et comment le repérer.
Ce que recouvrent le Shadow IT et le Shadow IA, et les bons réflexes.
Comment un rançongiciel entre dans une organisation, et comment le prévenir et réagir.
Comprendre l'attaque par la chaîne d'approvisionnement.
Savoir reconnaître un incident de sécurité, le signaler rapidement et adopter les bons réflexes.
Distinguer droits d'administrateur et d'utilisateur, rester vigilant face aux tiers.
Comprendre comment les erreurs du quotidien exposent l'organisation, et adopter les bons réflexes pour les éviter.
Ce qu'est une donnée personnelle et les 3 réflexes avant de la manipuler.
Les principes clés, les droits des personnes et les obligations de l'entreprise.
Pourquoi la protection des données personnelles est devenue un enjeu central.
Principes, droits des personnes, obligations et sanctions. Trois formats selon le temps disponible.
Les bons réflexes pour protéger les données de santé.
De la création à la destruction : gérer l'information de façon sécurisée.
Identifier les situations qui peuvent faire fuiter des données sensibles, et savoir les protéger au quotidien.
Découvrir la directive NIS 2 et le rôle de chaque collaborateur dans la sécurité de l'organisation.
Ce que NIS 2 implique pour l'entreprise et la responsabilité personnelle du dirigeant.
Découvrir le règlement DORA sur la résilience opérationnelle numérique du secteur financier et le rôle de chacun.
S'approprier les principes de la norme ISO 27001.
Principes de la loi Sapin 2 et comportements à proscrire. Trois formats selon le temps disponible.
Confidentialité, intégrité, disponibilité : les trois principes de base.
Un parcours défini par le centre de formation de l'ANSSI.
Dix gestes pour un numérique plus sobre.
Sensibiliser les agents aux fuites de données.
Sensibiliser les agents aux rançongiciels.
Un scénario de cyberattaque sur un équipement public.
Un scénario de cyberattaque sur un équipement public.
Des scénarios immersifs de 20 minutes, où vos collaborateurs mènent l'enquête et prennent les décisions.
Une cyberattaque coordonnée paralyse Demotex. Vos équipes ont 20 minutes pour orchestrer la riposte. Aucune compétence technique requise.
Dans la peau de MafiaBoy, candidat au gang CryptoJack, pour comprendre de l'intérieur comment on attaque : reconnaissance, ingénierie sociale, clé USB, SMS.
Dans la peau de Yann, développeur chez Demotex, face à une fuite de données clients : lire les logs, trouver la faille, appliquer le correctif.
Une cyberattaque frappe l'entreprise en pleine nuit : 9 salles, 6 suspects, un seul coupable à démasquer.
Des exercices courts pour s'entraîner à repérer le phishing, par e-mail, SMS, téléphone ou messagerie.
Mesurer le niveau de maturité cyber de départ.
Évaluer les connaissances sur l'ensemble des thématiques clés.
Repérer une demande frauduleuse de données.
Démasquer un faux devis piégé.
Savoir quand ne pas ouvrir une pièce jointe.
Déjouer un e-mail qui pousse à rappeler un faux numéro.
Reconnaître un SMS frauduleux.
Résister à une arnaque par téléphone.
Repérer un faux partage de fichiers.
Trier les e-mails légitimes et frauduleux dans une boîte mail simulée.
La même mécanique, avec des scénarios propres aux équipes IT.
Repérer le phishing dans une messagerie instantanée.
Comprendre qu'un contenu réaliste n'est plus une preuve d'authenticité.