Cyber-sécurité

Source : Jean-Michel HANQUET

Ressources

Liste des ressources mises à disposition par le dispositif Cybermalveillance.gouv.fr

Phishing (Hameçonnage)

Phishing Quiz – pour s’entrainer à repérer les signes de phishing : https://phishingquiz.withgoogle.com/

Le MOOC de l’ANSSI - c’est un investissement en temps (plusieurs heures), mais c’est très clair, exhaustif et pertinent : https://secnumacademie.gouv.fr/

Les bonnes pratiques : https://www.cybermalveillance.gouv.fr/bonnes-pratiques

Gestion des mots de passe

Have I been pwned – pour vérifier si vos comptes (login/mot de passe) ont été compromis sur des plateformes auxquelles vous vous êtes inscrits : https://haveibeenpwned.com/

Pwned Passwords - pour vérifier si votre mot de passe a été trouvé dans une extraction de piratage dans le passé : https://haveibeenpwned.com/Passwords

Projet Richelieu – pour vérifier si votre mot de passe fait partie de la liste des 20 000 mots de passe les plus connus, et donc les moins sécurisés : https://github.com/tarraschk/richelieu/blob/master/french_passwords_top20000.txt

Ingénierie sociale

Arnaque au président : démonstration et explication : https://www.youtube.com/watch?v=GWfdLCJM9MI

Ingénierie sociale : techniques de manipulation : https://www.youtube.com/watch?v=0N0q8j3crp0

Ingénierie sociale : démonstration en direct d’une hacker qui prend le contrôle d’un compte en ligne avec un simple appel téléphonique : https://www.youtube.com/watch?v=lc7scxvKQOo