Programme Navigation Web sensibilisation à la sécurité
Durée : 1 journée - 7 heures
Tarif : Nous contacter pour une formation INTER – INTRA ou en COURS PARTICULIER
Protégez-vous des menaces en ligne et adoptez les meilleures pratiques de sécurité pour naviguer sur le web en toute sécurité, tout en comprenant les mécanismes de défense contre le phishing, les ransomwares et autres cyberattaques.
La formation est délivrée en présentiel ou distanciel (e-learning, classe virtuelle, présentiel et à distance). Le formateur alterne entre méthodes démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation). La validation des acquis peut se faire via des études de cas, des quiz et/ou une certification.
Cette formation est animée par un consultant-formateur dont les compétences techniques, professionnelles et pédagogiques ont été validées par des diplômes et/ou testées et approuvées par l’éditeur et/ou par Audit Conseil Formation.
Les objectifs
pré-requis
Aucune connaissance particulière.
Moyens pédagogiques, techniques et d'encadrement
- 1 poste de travail complet par personne
- De nombreux exercices d'application
- Mise en place d'ateliers pratiques
- Remise d'un support de cours
- Remise d'une attestation de stage
Modalités d'évaluation des acquis
- Evaluation des besoins et objectifs en pré et post formation
- Evaluation technique des connaissances en pré et post formation
- Evaluation générale du stage
Accessibilité handicapés
- Au centre d’affaires ELITE partenaire d’ACF à 20 m.
- Guide d’accessibilité à l’accueil.
Le Programme
Les principales menaces rencontrées sur le web
Bulle de filtrage et ciblage publicitaire.
Fake news et canular (hoax).
Le phishing (hameçonnage) : e-mails et sites frauduleux.
Les pièces jointes à un courriel.
Piratage de compte et d'identité.
Données personnelles et bonnes pratiques de navigation
Le contrôle de la diffusion des données personnelles sur le web.
Gestion des mots de passe et moyens d'authentification.
Bloqueurs de pubs et de sites malveillants.
Mise à jour des logiciels et désactivation de composants.
La sauvegarde régulière de ses données.
Les réglementations française, européenne et nord-américaine relatives à la protection des données.
Signalement des pratiques frauduleuses.
Les mécanismes de confiance pour le web
HTTPS : le web sécurisé.
Focus sur les clés de chiffrement : cryptage, hachage et vérification d'intégrité.
Les certificats SSL/TLS : présentation et typologie.
Organismes de certification et certificats auto-signés.
Le paiement en ligne.
Approche technique des attaques sur le web
Typologie des pirates et leurs objectifs.
Doxxing, hot-reading, stalking.
Malware : les pièces jointes infectées dans les e-mails.
Le cas particulier des ransomwares (rançongiciels).
JavaScript : clickjacking, cross-site scripting (XSS) et CSRF.
Les types d'attaques directes et par rebond.
Man in the middle.
Déni de service et DDoS.