Profil professionnel des stagiaires

Intermittents, Auteurs, Journalistes pigistes, Salariés des entreprises adhérentes

Secteurs d'activité :
AUDIOVISUEL, CINÉMA, DIVERS, ÉDITION, SPORT, GOLF, HOTELLERIE DE PLEIN AIR, PRESSE, LOISIRS, AGENCE DE MANNEQUINS, ORGANISME DE TOURISME, PUBLICITÉ, SPECTACLE, TELECOM, CASINO

Prérequis et expérience professionnelle des stagiaires :

• Connaître et comprendre le guide d'hygiène sécurité de l'ANSSI.

Identification du stage

Modalité(s) pédagogique(s) :
Formation en présentiel

Métiers visés :

Toute personne désireuse de mettre en place des mesures de sécurité informatique pour le télétravail et le nomadisme

Programme pédagogique

Principaux risques et cybermenaces liés au télétravail et nomadisme
• Tous lieux de travail non maîtrisés par l’entité : Domicile ; Hôtel pendant un déplacement professionnel ; Trajet domicile-travail, dans les transports en commun ; Salles d’attentes ou tout autre lieu public ; Espace de co-working

Risques exacerbés
• Perte ou vol du matériel
• Compromission du matériel
• Compromission des informations contenues dans le matériel volé, perdu ou emprunté
• Accès illégitime au SI de l’entité (et donc la compromission de celui-ci)
• Interception voire altération des informations (perte de confidentialité et / ou d’intégrité)
• Hameçonnage (phishing)
• Rançongiciels (ransomware)
• Vol de données
• Faux ordres de virement (FOVI/BEC)

Recommandations de sécurité pour les télétravailleurs
• Equipements professionnels, séparer les usages
• Appliquer strictement les consignes de sécurité de l'entreprise
• Vérifier que l'antivirus est actif et scanner les équipements
• Renforcer la sécurité des mots de passe
• Sécuriser la connexion WiFi
• Sauvegarder régulièrement votre travail
• Se Méfier des messages inattendus
• N’installer les applications que dans un cadre « officiel » et éviter les sites suspects

Recommandations de sécurité liées au télétravail pour les employeurs
• Définir et mettre en œuvre une politique/charte d’équipement des télétravailleurs
• Maîtriser les accès extérieurs (RDP) limiter / filtrer
• Sécuriser les accès extérieurs (VPN)
• Renforcer la politique de gestion des mots de passe
• Définir une politique stricte de déploiement des mises à jour de sécurité
• "Durcir" la sauvegarde des données
• Utiliser des solutions antivirales professionnelles
• Mettre en place une journalisation de l’activité des équipements de l’infrastructure
• Superviser l’activité des accès externes et systèmes sensibles
• Sensibiliser et apporter un soutien réactif aux collaborateurs en télétravail
• Se préparer / Simuler une confrontation à une cyberattaque
• Impliquer la direction afin de montrer l’exemple

Supports et ressources fournis aux stagiaires

Support de cours

Niveau visé après la formation