Cybersécurité - Sensibiliser ses collaborateurs avec une application Teams

On retrouve de plus en plus d’appareils numériques et de logiciels dans notre environnement quotidien, que ce soit dans la sphère privée ou professionnelle. Smartphone, ordinateur, objet connecté, logiciel : pour les cybercriminels, tous ces éléments incarnent une opportunité de prévoir une attaque.

Étant donné que tous les logiciels et objets numériques présents dans notre quotidien sont exposés à des failles de sécurité, comment faire pour se protéger ?

Les risques liés à la cybersécurité

Il existe plusieurs types de menaces liées à la cybersécurité. On peut en effet retrouver des cas de :

• Cybercriminalité : ce qui représente toute attaque réalisée principalement à l’aide d’Internet et de technologies de l’information, comme les ordinateurs, les smartphones ou les tablettes.

• Espionnage : dans le but de collecter des renseignements confidentiels ou des informations secrètes à des fins personnelles, pour un État, ou pour une entreprise.

• Sabotage : ce qui consiste à dérégler des logiciels ou endommager du matériel ou des installations dans le but de compromettre la réalisation d’une action ou d’un projet.

• D’atteinte à l’image : ce qui représente une diffusion d’informations sur une personne ou sur une entreprise sans son accord. Cela peut dégrader l’image d’une entité et donc changer l’idée que l’on se fait sur celle-ci.

Tous exposés aux menaces numériques

Toutes les traces laissées sur les réseaux sociaux, les partages de documents laissent des traces numériques grâce auxquelles les hackers vont pouvoir connaître différentes informations : vos habitudes, les achats effectués sur tels sites et reconstruire votre parcours.

C’est ce que l’on appelle la technique d’ingénierie sociale qui est une attaque répandue que les hackers utilisent comme point d’entrée pour attaquer votre organisme grâce aux codes d’accès, coordonnées bancaires, données personnelles…

Il existe aussi les risques d’attaques par la messagerie. Vous recevez par exemple un mail qui semble normal et qui communique l’information convoitée. Dans ce message se trouve un lien qui semble familier et qui vous dirige vers un site qui vous semble habituel.

En cliquant sur ce lien sans prêter attention à certains détails, vous avez permis à un hacker d’installer un programme malveillant dans le système d’information de votre entreprise et lui avez donné accès non seulement à vos dossiers mais aussi à ceux de vos collègues.

Comment se protéger des attaques informatiques ?

Il existe différents points de vigilance pour bien se protéger :

• Toujours se méfier des mails exigeant une réponse ou une action immédiate de votre part et vous intimant de ne pas en informer votre hiérarchie ou vos collaborateurs.

• Faire attention aux mails comportant des visuels a priori officiels mais dont la résolution est mauvaise.

• Ne jamais cliquer sur un lien ou une pièce jointe dont l’origine ou la nature semble douteuse. Au moindre soupçon, il est préférable de privilégier l’accès au site web en tapant directement l’adresse dans votre barre de recherche.

• Toujours rester vigilant face aux fautes d’orthographe ou de syntaxe dans l’adresse de l’expéditeur, l’objet du mail ou le corps du texte.

• Ne jamais répondre à un mail demandant des informations confidentielles telles que vos identifiants ou vos coordonnées bancaires. Au moindre doute, contactez l’expéditeur par un autre canal, comme par téléphone par exemple.

• Toujours se méfier des mails d’expéditeur connu mais dont l’adresse électronique ou la nature du message sont inhabituelles ou définies comme « spam / indésirable » par le logiciel de messagerie.

• Redémarrer son poste de travail régulièrement, notamment lorsque le système vous invite à le faire.

Que faire si je suis victime d’une attaque ?

Si vous pensez avoir été victime d’une attaque informatique, il est recommandé de mener les actions suivantes :

• Prévenir immédiatement le support informatique de l’entreprise et les supérieurs hiérarchiques (savoir ce qu’il s’est passé, remonter un max d’info pour mettre en place une action appropriée à la situation et pouvoir réagir

• Renouveler rapidement ses identifiants s’ils ont été transmis pendant l’attaque

Une application Teams tout-en-un

Witivio a lancé la nouvelle application Teams nommée Cyber Pro dans le but d’aider les entreprises à sensibiliser les collaborateurs sur les sujets liés à la cybersécurité.

Cette nouvelle solution 100% Microsoft Teams est l’élément idéal pour former ses équipes sur l’ensemble des risques cyber. Basée sur les meilleures technologies Witivio, l’application Teams Cyber Pro est composée de :

• Une interface Teams : vous retrouvez toutes les bonnes pratiques et les dernières informations sur les sujets liés à la cybersécurité sur une interface permettant de communiquer.

• Une expérience conversationnelle : vous disposez d’un onglet de chat avec un véritable assistant conversationnel capable de vous informer quant aux formations et aux bonnes pratiques. De plus il peut répondre aux questions automatiquement tout en servant de support pour sensibiliser les collaborateurs.

• Un système de notification et d’alerte : vous avez la possibilité de communiquer directement à l’utilisateur s’il y a une attaque de fishing en cours par exemple grâce à des notifications.

• Une galerie de support de formation et de sensibilisation : tout est réuni sur cette application, que ce soit pour la gestion des mots de passe ou la diffusion de bonnes pratiques pour protéger son smartphone en télétravail, mettre à jour son ordinateur automatiquement etc.

Comment démarrer ?

Avec Cyber Pro, l’utilisateur peut piocher les informations qui lui sont nécessaires et interroger le moteur sur Teams lorsqu’il en a besoin. Cette application Teams peut être utilisée sur l’interface de son choix que ce soit sur ordinateur, sur mobile ou autre.

Une private preview a été mise en place pour vous permettre de découvrir l’application Teams Cyber Pro.

Pour démarrer :

1. Activez l’application Teams Cyber Pro (bientôt disponible dans le Teams store)

2. Personnalisez les connaissances et les parcours avec votre contexte

3. Monitorez les usages et les questions récurrentes

4. Planifiez des formations « classiques »

5. Informez et alertez de manière proactive