Activité : Déjouer les pièges¶

🚀 Navigateur Web, déjouer les pièges¶

#Phishing #IngénierieSociale #Redirection #PièceJointe #Légitimité #AdresseURL #DéfigurationDeSite #17Cyber

Objectifs

Expérimenter différentes situations à risques lors de l'utilisation des services Internet.
Savoir identifier différentes situations susceptibles d’être des cyberattaques.
Connaître quelques méthodes "classiques" utilisées par les cyber attaquants : phishing, pièce jointe corrompue, redirection d’URL, défiguration de site, ingénierie sociale (brouteur, arnaque…).
Faire face à une situation problématique : Comment réagir ? Quels acteurs solliciter ?

Cette activité est en cours de production et sera entièrement disponible prochainement. Merci de votre patience 😉¶

En avant première un apercus du contenu 🥳 !¶

Introduction¶

Aujourd'hui, nos logements sont devenus de véritables petits réseaux informatiques. Ordinateurs, smartphones, imprimantes, téléviseurs, assistants vocaux, consoles de jeux, montres connectées, caméras, thermostats, radiateurs, aspirateurs ou encore distributeurs automatiques de nourriture pour animaux... tous ces appareils communiquent entre eux et échangent quotidiennement des informations via Internet.

Cette évolution apporte un confort considérable, mais elle multiplie également les points d'entrée susceptibles d'être exploités par des cyberattaquants.

En réalité, une cyberattaque ne cible pas toujours directement un ordinateur. Tout équipement connecté, même celui qui paraît le plus anodin, peut devenir une porte d'entrée vers les autres appareils du réseau domestique.

Cette activité propose donc de partir d'un environnement familier : un bureau confortable, et au fil de votre exploration, vous découvrirez comment chaque équipement peut devenir une cible ou un vecteur d'attaque, mais surtout comment limiter ces risques grâce à quelques réflexes simples.

Plan de l'activité

Nous vous proposons une activité en 2 temps :

❶ Exploration de son domicile numérique (20 min)
Visite guidée de votre espace domestique connecté avec des points d'attention sur différents éléments et appareils numériques.

❷ Analyser des situations (10 min)
À partir des situations rencontrées, explorer les comportements qui favorisent ou limitent les cyberattaques.

❶ Exploration de son domicile numérique¶

Avant de commencer, observez mentalement votre propre logement, votre bureau ou l'espace dans lequel vous êtes en train de lire ceci.

Questionnez-vous :

Combien d'appareils utilisent votre connexion Internet ?
Lesquels échangent des informations sans que vous y prêtiez attention ?
Lesquels stockent des données personnelles ?

Alors ? Avez-vous identifié des risques ou pensé instinctivement à de bonnes pratiques ?

Vous allez maintenant explorer votre environnement numérique. Dans cette activité, nous vous proposons de visiter un bureau comme si vous meniez une enquête. En cliquant sur les différents objets présents dans la pièce, vous découvrirez progressivement les principaux usages numériques d'un foyer ainsi que les risques qui leur sont associés.

Chaque étape vous proposera une courte activité permettant d'identifier les bons réflexes à adopter.

L'objectif n'est pas de retenir tout le vocabulaire technique de la cybersécurité, mais de comprendre comment quelques habitudes simples permettent de réduire fortement les risques.

Pour une expérience optimale, activez le plein écran et cliquez sur les zones interactives.
Évitez d'utiliser la barre inférieure de navigation qui permet de contourner le scénario pédagogique.

🚀 Ouvrir l'activité en plein écran !

Conseils pour l'animation

Avant de commencer la capsule interactive, encouragez les participants à explorer tous les éléments et objets présents dans la salle, même ceux qui semblent anodins.
Invitez les participants à faire régulièrement le lien avec leurs propres usages : leur logement, leur smartphone, leur messagerie ou leurs objets connectés.

→ On fait un bilan de cette activité ? ¶

Au cours de cette visite, nous avons pu constater qu'une cyberattaque ne commence pas forcément par un "piratage spectaculaire". Bien souvent, elle profite d'un petit détail : un appareil mal configuré, un clic trop rapide, un mot de passe trop simple ou encore une mise à jour oubliée.

Nous avons également souligné que chaque élément de notre environnement numérique possède ses propres portes d'entrée et éléments de protection. Revenons ensemble sur quelques éléments que nous avons pu observer au cours de cette activité.

Certaines situations observées dans la capsule sont particulièrement représentatives des méthodes employées aujourd'hui par les cybercriminels.

Comment une page web anodine devient une vulnérabilité ?¶

Une page Web peut sembler parfaitement authentique alors qu'elle a été conçue pour tromper l'utilisateur.

Quelques caractères modifiés dans une adresse Internet, une fenêtre qui imite un service connu ou un faux bouton de téléchargement suffisent parfois à récupérer des informations personnelles ou à installer un logiciel malveillant.

Avant de cliquer, prenez toujours quelques secondes pour vérifier :

l'adresse du site ;
le contexte dans lequel vous êtes arrivé sur cette page ;
si la demande paraît cohérente avec votre démarche.

Comment mon aquarium connecté peut devenir une porte d'entrée alors que même moi j'ai oublié son existence ?!¶

Une imprimante, une caméra IP, une télévision connectée ou encore un thermostat sont eux aussi de véritables ordinateurs.

Comme tout appareil connecté, ils peuvent présenter des vulnérabilités si leur logiciel n'est jamais mis à jour.

Même lorsqu'ils semblent "dormir", ils restent parfois connectés à Internet 24 heures sur 24. Les objets connectés rendent de nombreux services, mais ils échangent également des données.

Avant d'activer une nouvelle fonctionnalité, posez-vous simplement deux questions :

Ai-je réellement besoin de cette fonction ?
Quelles informations cet objet va-t-il transmettre ?

Limiter les fonctionnalités inutiles permet souvent de limiter également les risques.

Résumé

La sécurité numérique repose sur trois piliers complémentaires : protéger ses équipements, rester vigilant face aux situations inhabituelles et maintenir ses appareils et logiciels à jour.
Les outils de protection sont indispensables, mais ils ne remplacent ni l'esprit critique ni les bons réflexes face aux risques du quotidien.
Comme le vélo, le numérique s'apprend : connaître les règles, entretenir son matériel et adopter les bons comportements permet de circuler plus sereinement dans un monde toujours plus connecté.

❷ Analyser des situations¶

Dans la vie quotidienne, les cyberattaques ne portent pas toujours un nom facilement identifiable.

Nous parlons de phishing, ransomware, ingénierie sociale, usurpation de domaine ou encore redirection d'URL, mais ces termes décrivent finalement des situations que chacun peut rencontrer. L'objectif est surtout de savoir repérer les indices qui doivent attirer notre attention afin d'adopter le bon comportement.

→ Qu'est-ce que je vois ?¶

Dans l'activité suivante, plusieurs situations inspirées de cas réels vous sont proposées. Pour chacune d'elles, essayez de répondre aux deux questions suivantes :

Quels sont les indices qui m'assurent ou non que cette situation est légitime ?
Quel comportement permettrait de limiter le risque ?
Et répondez aux questions !