La sécurité repose sur plusieurs protections complémentaires. Utilisez une authentification adaptée, évitez de réutiliser un même mot de passe et activez un second facteur lorsque le service le permet. Limitez les accès aux personnes qui en ont besoin. Maintenez les outils selon les règles de votre organisation.
Un message urgent peut chercher à vous faire agir trop vite. Vérifiez la demande par un canal connu, sans utiliser seulement le lien ou le numéro fourni dans le message suspect. La sauvegarde doit pouvoir être restaurée : une copie inaccessible ne suffit pas. En cas d'incident, suivez le circuit de signalement prévu et conservez les éléments utiles sans diffuser inutilement des données sensibles.
Un exemple fictif
Cas fictif : un email imite un fournisseur et demande un changement de coordonnées. L’assistante appelle son contact habituel à partir d’un numéro déjà connu avant toute action.
La méthode pas à pas
Construisez un plan par situation : accès à un compte, réception d’une demande inhabituelle, partage de données et récupération après incident. Pour chaque situation, notez la protection, le contrôle et le contact compétent. Vérifiez l’authentification et les droits selon les règles internes. Testez une restauration sur des données fictives ou dans un environnement prévu pour cela. Un exercice de sécurité ne doit pas lui-même exposer un secret. En cas de message suspect, gardez une trace utile et utilisez le signalement prévu, sans ouvrir une pièce jointe uniquement pour enquêter.
Votre exercice
Préparez une liste de contrôle pour un compte fictif : accès, authentification, sauvegarde et contact d’incident. Décrivez comment vérifier une demande inhabituelle de paiement sans y répondre.
Atelier d’application
Atelier fictif : un message reprend le nom d’un fournisseur et réclame un paiement rapide vers un nouveau compte. Il contient un numéro à appeler et un lien de confirmation. Décrivez les étapes avant toute décision, puis les informations nécessaires pour informer le rôle chargé du paiement.
Voir une correction possible
La correction utilise les coordonnées du fournisseur déjà connues, indépendamment du message. Elle fait vérifier la demande et l’autorité de changement. Elle ne confirme pas les informations en suivant le lien fourni. Le signalement transmet les éléments utiles selon le circuit interne. L’apparence professionnelle ou l’absence de faute ne prouve pas l’authenticité. Aucun paiement n’est réalisé dans cet atelier ; il sert à construire une vérification et une remontée appropriées.
Plusieurs réponses peuvent convenir si les choix respectent le besoin et les limites du cas. Gardez vos fiches pour le travail de synthèse.