Bunkers Cyber Defense

Formation

Formation en cybersécurité

La formation en cybersécurité apprend à vos équipes à reconnaître l'hameçonnage, à protéger leurs accès et à réagir sans paniquer. Bunkers Cyber Defense l'offre aux PME, aux MSP et aux municipalités du Québec ; le format, le public et la durée sont définis avec vous.

Parlons de votre sécurité

Hameçonnage · exemple fictif

Cinq signaux dans un seul courriel

Les cinq signaux, dans l'ordre où l'œil devrait les voir

  1. Expéditeur : le domaine n'est pas celui de l'organisme
  2. Urgence et menace de suspension
  3. Salutation générique, aucun numéro de client
  4. Le texte du lien ne correspond pas à sa destination
  5. Pièce jointe compressée pour une simple facture

De : Service de facturation <comptes@paiement-securise-qc.net>

Objet : URGENT : facture impayée — suspension du compte dans 24 h

Bonjour cher client,

Nous n'avons pas reçu votre paiement. Pour éviter la suspension de votre compte, veuillez confirmer vos informations bancaires dès maintenant en cliquant sur le lien ci-dessous.

https://portail.hydro-quebec.com/facture (le lien pointe vers paiement-securise-qc.net)

Facture_0925.zip · 412 Ko

Comment ça se passe

  1. 01

    Évaluer

    Audit, évaluation de conformité ou test d'intrusion : on mesure d'abord où vous en êtes.

  2. 02

    Protéger

    Sécurisation des sites web, environnements infonuagiques et réseaux d'entreprise ; stratégies de sécurité adaptées et cadres de conformité.

  3. 03

    Veiller

    Détection proactive des menaces et réponse aux incidents, 24/7.

Questions fréquentes

Toutes les questions →

À quelle fréquence former les employés ?

Une formation courte à l'embauche, un rappel au moins une fois par année et des exercices réguliers, par exemple des simulations d'hameçonnage trimestrielles. Les sessions de trente minutes centrées sur des cas réels retiennent mieux que les longues présentations. L'objectif est un réflexe : signaler vite, sans crainte d'être blâmé.

Que devrait couvrir une formation de base ?

Reconnaître l'hameçonnage par courriel, texto et téléphone ; les mots de passe et l'authentification multifacteur ; quoi faire et qui appeler en cas de doute ou d'erreur ; le partage sécurisé de fichiers ; le télétravail et les appareils ; et les obligations de confidentialité envers les renseignements personnels. Adaptez les exemples aux outils que vos équipes utilisent vraiment.

Faut-il faire des simulations d'hameçonnage auprès des employés ?

Oui, si elles servent à former et non à piéger. Une campagne bien menée mesure le taux de clics, montre immédiatement les indices manqués et se répète quelques fois par année avec des scénarios réalistes. Le résultat utile n'est pas un taux de zéro, mais des employés qui signalent vite les messages suspects, ce qui donne à l'équipe le temps d'agir.

C'est quoi, un exercice sur table ?

Une simulation d'incident en salle, sans toucher aux systèmes : on déroule un scénario réaliste (rançongiciel un vendredi soir, boîte courriel du comptable compromise) et chacun dit ce qu'il ferait. En deux heures, on trouve les trous du plan : qui décide, comment communiquer, où sont les sauvegardes. C'est l'exercice au meilleur rendement pour une direction.

Comment savoir si la formation fonctionne ?

Par des mesures simples suivies dans le temps : taux de clics et surtout taux de signalement lors des simulations, délai entre l'envoi d'un courriel piégé et le premier signalement, nombre d'incidents évités grâce à un employé, adoption de l'authentification multifacteur et du gestionnaire de mots de passe. Un taux de signalement qui monte vaut plus qu'un taux de clics qui baisse.

Services liés

Tous les services →