Cyber-sécurité

Ressources

Phishing Quiz – pour s’entrainer à repérer les signes de phishing : https://phishingquiz.withgoogle.com/
Le MOOC de l’ANSSI - c’est un investissement en temps (plusieurs heures), mais c’est très clair, exhaustif et pertinent : https://secnumacademie.gouv.fr/
Les bonnes pratiques : https://www.cybermalveillance.gouv.fr/bonnes-pratiques

Have I been pwned – pour vérifier si vos comptes (login/mot de passe) ont été compromis sur des plateformes auxquelles vous vous êtes inscrits : https://haveibeenpwned.com/
Pwned Passwords - pour vérifier si votre mot de passe a été trouvé dans une extraction de piratage dans le passé : https://haveibeenpwned.com/Passwords
Projet Richelieu – pour vérifier si votre mot de passe fait partie de la liste des 20 000 mots de passe les plus connus, et donc les moins sécurisés : https://github.com/tarraschk/richelieu/blob/master/french_passwords_top20000.txt

Arnaque au président : démonstration et explication : https://www.youtube.com/watch?v=GWfdLCJM9MI
Ingénierie sociale : techniques de manipulation : https://www.youtube.com/watch?v=0N0q8j3crp0
Ingénierie sociale : démonstration en direct d’une hacker qui prend le contrôle d’un compte en ligne avec un simple appel téléphonique : https://www.youtube.com/watch?v=lc7scxvKQOo