Les bons réflexes cyber
Les arnaques en ligne deviennent plus crédibles, notamment grâce à l’intelligence artificielle, capable d’imiter une voix, un visage ou un style d’écriture. Dans une entreprise, une seule erreur suffit : un clic, un virement, un mot de passe donné.
Voici 5 réflexes simples à partager avec toutes vos équipes. Ils demandent quelques secondes et évitent la plupart des incidents.
5 réflexes au quotidien
Ce qu’il faut faire, et ce qu’il ne faut jamais faire
01. Prenez 30 secondes avant de cliquer
E-mail, SMS, appel, message Teams ou visio : méfiez-vous de tout message qui vous presse, joue sur l’urgence ou la confidentialité, ou vous demande un identifiant.
- Vérifiez l’adresse réelle de l’expéditeur, pas seulement le nom affiché.
- Survolez un lien avant de cliquer pour voir où il mène.
- N’ouvrez pas une pièce jointe inattendue, même d’un contact connu.
02. Vérifiez toute demande d’argent par un autre canal
Virement « urgent et confidentiel » du dirigeant, changement de RIB d’un fournisseur, appel de « votre banque » : ce sont les fraudes les plus coûteuses pour les entreprises.
- Rappelez la personne sur un numéro que vous connaissez déjà, jamais celui du message.
- Mettez en place une double validation pour les virements et les changements de coordonnées bancaires.
03. Un mot de passe long et unique par compte
La longueur compte plus que la complexité : préférez une phrase de passe de plusieurs mots, d’au moins 12 caractères.
- Un mot de passe différent pour chaque service : une fuite ne doit pas tout ouvrir.
- Utilisez un gestionnaire de mots de passe plutôt qu’un carnet ou un fichier.
- Ne communiquez jamais votre mot de passe, ni par e-mail, ni par téléphone.
04. Activez la double authentification
Messagerie, Microsoft 365, banque, accès à distance : la double authentification (MFA) réduit fortement le risque de prise de contrôle de vos comptes, même si votre mot de passe a fuité.
- Activez-la partout où elle est proposée.
- Ne validez jamais une demande de connexion que vous n’avez pas lancée vous-même.
05. Mettez à jour et sauvegardez
Les mises à jour corrigent des failles déjà exploitées par les attaquants. Les sauvegardes sont votre dernière ligne de défense.
- Installez les mises à jour des postes, smartphones et logiciels sans les repousser.
- Vérifiez que vos sauvegardes existent, sont récentes et peuvent être restaurées.
En cas de doute ou d’incident
Vous pensez être victime ? Agissez tout de suite
Les premiers gestes
- Ne restez pas seul : prévenez immédiatement votre service informatique ou votre prestataire. Un incident signalé tout de suite se traite bien plus facilement qu’un incident découvert tard.
- Isolez l’appareil : débranchez le câble réseau et coupez le Wi-Fi, sans éteindre l’ordinateur.
- Virement frauduleux : appelez votre banque sans attendre pour tenter de bloquer l’opération.
- Conservez les preuves : e-mails, SMS, captures d’écran, numéros, références de virement.
- Changez vos mots de passe depuis un autre appareil sain.
Les services officiels
- 17Cyber : diagnostic en ligne et échange avec un policier ou un gendarme, 24 h/24 et 7 j/7.
- Cybermalveillance.gouv.fr : conseils, fiches pratiques et mise en relation avec des professionnels.
- 33700 : transférez gratuitement les SMS et appels suspects à ce numéro pour les signaler.
- Dépôt de plainte auprès de la police ou de la gendarmerie.
Veille officielle
Les dernières alertes du CERT-FR
Les failles critiques signalées par le CERT-FR, le centre de veille et de réponse de l’ANSSI. Mise à jour automatique.
Pour aller plus loin
Nos articles pour approfondir
Le phishing
Comment le reconnaître et s’en protéger
Lire l’article →
Mots de passe
Erreurs courantes et bonnes pratiques
Lire l’article →
Double authentification
Pourquoi le MFA n’est plus une option
Lire l’article →
Ransomwares
Comprendre la menace et savoir réagir
Lire l’article →
Sauvegardes
Votre dernière ligne de défense
Lire l’article →
Télétravail
Sécuriser ses accès à distance
Lire l’article →
Et si on formait vos équipes ?
SIE accompagne les entreprises et les collectivités du Grand Est : sensibilisation des collaborateurs au phishing, mise en place de la double authentification, sauvegardes, supervision de la sécurité de votre parc.