Le groupe AURA des référents numériques présente :
A destination des chefs d'établissements
La sécurité numérique dans un établissement
Les bonnes pratiques numériques
A destination de l'équipe éducative
Testez vos connaissances avec le quizz "Sécurité"
Testez vos connaissances avec le quizz "Bonnes pratiques"
Documents interactifs élaborés par : Yves Benyaya, Patrissia Castet, Angéline Duboeuf, Valerie Giraud, Patrick Gonon, Anne Rodde
Groupe AURAdes Référents Numériques
Return
Bonnes pratiques numériques
Pour rester zen et éviter les problèmes
Mot de passe
Identité numérique
Messagerie
Internet
Sauvegardes
Mises à jour
SystèmeAntivirus Pare-feu Faille de sécurité
Disque dur, usbClouds Serveurs Routines
ChoixPerte Usurpation
Fiabilité sitesTéléchargement Cookies...
TracesVie privée e-réputation
PhishingPro / perso Hackage
Julie enseigne dans un établissement doté d'un ENT. Par simplicité, elle a choisi un mot de passe faible : 123456. Ce mot de passe a très facilement été reconstitué lors d’une attaque utilisant un outil automatisé : l’ensemble de ses notes du trimestre ont été supprimées.
Risques
MOTS DE PASSE
Hack academy - Jenny
Bonnes pratiques
- Créer un mot de passe solide et facile à mémoriser
- Utiliser un gestionnaire de mots de passe
- Utiliser des mots de passe différents pour chaque accès
CNIL Les mots de passe
La méthode phonétique
La méthode des initiales
Soyez attentifs !
MESSAGERIE
A la présence d'un lien qu'on vous demande de cliquer
Nos boites mails y compris nos boites académiques sont la cible d’attaques dites « de phishing », c’est-à-dire que vous êtes susceptibles d'y recevoir des messages frauduleux envoyés depuis des boîtes mails piratées et destinés à vous voler votre mot de passe. Si vous recevez un message de ce type, n’y répondez pas et ne cliquez pas sur les liens contenus dans ces mails, supprimez-le simplement.
A l'adresse de l'expéditeur et celle du site vers lequel on vous invite
A la cohérence entre l'adresse de l'expéditeur du lien et sa signature
Aux délais énoncés : une réponse / action attendue le jour même n'est pas un procédé académique...
Boite piratée, que faire ?
Bonnes pratiques
- Distinguer sa boite mail professionnelle de sa boite personnelle
- Paramétrer sa boite mail pour analyser les fichiers avant téléchargement
Risques
INTERNET
- Installation d'un logiciel que l'on ne souhaitait pas
Nadine voulait acheter la dernière version d'un logiciel de traitement de texte. Elle n'a pas vérifié si elle était sur le site officiel de l'éditeur.... Le site n'était pas sécurisé non plus. Elle a maintenant des fenêtres publicitaires qui s'ouvrent partout sur son ordinateur et elle a payé pour un logiciel qui n'existe pas...
Mots clé
- Fiabilité
- Connexion sécurisée
- Pare-feu (firewall)
- Navigation
Bonnes pratiques
- Utiliser les sites officiels des éditeurs de logiciel
- Effectuez vos paiements sur les sites sécurisés (https + cadenas)
- Pour les téléchargements, privilégier les sites des éditeurs
Se former
- Pour se former : Enseigner au XXIè siècle avec le numérique en toute sécurité
Risques
MISES A JOUR
- Prise de contrôle de votre ordinateur, appareil mobile ou objet connecté
Mots clés
Marc est enseignant dans une école de cinq classes. Il ne lance pas toujours les mises jour sur son ordinateur.En arrivant un matin à l'école, il a ouvert par mégarde une pièce jointe piégée. Suite à cette erreur, des attaquants ont pu utiliser une vulnérabilité et ont pénétré son ordinateur pour récupérer toutes les adresses mail des parents d'élèves et faire une demande en son nom pour une participation financière pour un spectacle.
- Mises à jour
- Antivirus
- Pare-feu (firewall)
Bonnes pratiques
Pourquoi faut-il faire des mises à jour sur ses appareils numériques ? #CONSOMAG
Clic sur l'image pour agrandir
RISQUES : Matériel cassé, oublié, volé, intrusion, erreur de manipulation... - données inaccessibles - données détruites - données modifiées
SAUVEGARDES
Mme Pasdebol a laissé tomber son ordinateur sur le trottoir. Le choc a été fatal. Impossible d'accéder à ses fichiers. Une année de préparation de classe perdue ! Mr Vitevite est parti trop vite ce matin. Il a oublié son PC à la maison. Arrivé en classe, il se lamente : il a passé toute la soirée à travailler et tout est sur son disque dur...
Où sauvegarder ? - Un disque dur externe éloigné de l'ordinateur (en cas d'incendie)
- Le serveur de l'établissement
- Un cloud institutionnel (voir ci-dessous) ou sécurisé avec une licence (Pas de cloud gratuit personnel pour les données professionnelles car risque de fuites de données)
Services à utiliser : Apps Education, voir sur le portail Arena de son académie le cloud mis à disposition.
Instaurer une routine de sauvegarde
Risques :
IDENTITE NUMERIQUE
- Exposition de la vie privée
- Usurpation d'identité
Mots clé
Claude a complété un formulaire en ligne pour gagner un abonnement à son magazine préféré.Depuis, sa boite mail est envahie de messages. Les collègues de Dominique ont vu des photos sur Facebook qui suscitent bien des commentaires...
- Données personnelles
- Traces numériques
Savoir si vos données personnelles ont fuité ? Entrez votre adresse mail et vérifiez : https://haveibeenpwned.com/ Tapez votre nom dans un moteur de recherche et découvrez ce qu'internet sait de vous !
Bonnes pratiques
- Soyez vigilants avec les formulaires en ligne : ne donnez que les informations indispensables
- Décochez les cases qui autorisent les sites à partager vos données
- Utilisez plusieurs adresses électroniques dédiées à vos différentes activités sur internet.
QUIZZ
Bonnes pratiques
start
1/6
Nadine fait une recherche sur internet quand une fenêtre s'ouvre avec le message suivant : "la licence de votre traitement de texte arrive à expiration, procédez au paiement de 20€ si vous voulez conserver vos fichiers". Que doit-elle faire ?
Cliquer sur OK et procéder au paiement
Fermer la fenêtre de son navigateur internet
Nadine vient de perdre 20 euros ...
Retour
Bonne réponse ! Pourquoi un tel message apparaitrait alors que son logiciel de traitement de texte n'est même pas ouvert ?
Suite
2/6
Le disque dur de votre ordinateur est cassé suite à une chute fatale...
Pas grave, j'ai mis en place une sauvegarde cloud, il me suffira de me connecter depuis n'importe quel ordinateur pour sauvargarder mon travail.
Impossible, je travaille toujours sur le serveur de mon établissement.
Tant d'années de travail de perdues...
Bonne réponse ! Mais pensez à vérifier que votre cloud est sécurisé et RGPD compatible.
Suite
Bonne réponse ! Ouf ! Tout va bien, je suis en sécurité.
Suite
Il va falloir que je réfléchisse à la mise en place d'une routine de sauvegarde...
Retour
3/6
Mon ordinateur me demande d'effectuer les mises à jour, je n'ai pas envie de perdre de temps, je suis occupé.
Je prends le temps, les mises à jour permettent de mieux protéger mes appareils en apportant des correctifs de sécurité.
Ce n'est pas grave, les mises à jour ne servent à rien à part prendre de la mémoire sur l'ordinateur.
Mauvaise idée ! Les mises à jour sont nécessaires pour protéger vos appareils. Si vous êtes très occupé, vous pouvez les programmer à un autre moment (la nuit par exemple).
retour
Bonne réponse ! Les mises à jour sont nécessaires pour protéger vos appareils. Si vous êtes très occupé, vous pouvez les programmer à un autre moment (la nuit par exemple).
suite
4/6
Quelles sont les solutions pour savoir ce qu'Internet sait de moi ?
Demander à mes amis et mes collègues s'ils ont vu des publications Facebook où j'apparais
Vérifier mes traces internet en tapant mon nom dans un moteur de recherche
Entrer mon adresse mail dans https://haveibeenpwned.com
Bonne réponse ! Mais vous pouvez compléter votre démarche en vérifiant que votre courrier électronique n'a pas fait l’objet d’une fuite lors d’une violation de données.
https://haveibeenpwned.com/
suite
Bonne réponse ! Mais vous pouvez compléter votre démarche en tapant votre nom et votre email dans un moteur de recherche.
suite
Mauvaise réponse ! Vous pouvez taper votre nom dans un moteur de recherche.Vous pouvez vérifier que votre courrier électronique n'a pas fait l’objet d’une fuite lors d’une violation de données en entrant votre adresse mail dans :
https://haveibeenpwned.com/
retour
5/10
A quelle citation correspond le mot de passe : 1sêvmeted-Lc
Un seul être vous manque et tout est dépeuplé - Lamartine citation
Un seul vêtement à mettre Elodie est désepérée - La classe
Mauvaise réponse !
Pour générer votre mot de passe à partir de la phrase que vous avez choisie :
https://www.cnil.fr/fr/generer-un-mot-de-passe-solide
retour
Bonne réponse !
A vous de générer votre mot de passe à partir de la phrase que vous avez choisie :
https://www.cnil.fr/fr/generer-un-mot-de-passe-solide
suite
6/6
Un message du rectorat vous informe que votre messagerie académique va être supprimée si vous ne mettez pas à jour vos informations sous 48h en utilisant le lien inclus dans le message.
Ca parait peu probable, le rectorat n'impose jamais de délai de réponse de ce type.
Ca parait risqué : le lien pointe vers un site qui ne commence pas par ac-grenoble
Ca parait étrange, le nom de "l'expéditeur" n'apparait pas dans le mail.
Quizz terminé !
Pour rester zen, n'oubliez pas de mettre ces conseils en (bonne) pratique !
QUIZZ
Sécurité
start
1/4
Je reçois un mail d'un interlocuteur que je ne connais pas mais dont l'adresse fait référence à mon académie d'appartenance.Dans ce mail, un lien vers un site dont la page d'accueil est identique à celle de mon ENT et me demandant de m'authentifier.
Je ne fais rien et je supprime le mail.
C'est mon ENT, je m'identifie.
Je fais suivre le mail à mes collègues.
Bonne réponse !
Ne cliquez pas sur un lien qui provient d'un expéditeur inconnu !
suite
Mauvaise réponse !
Ne cliquez pas sur un lien qui provient d'un expéditeur inconnu !
suite
Mauvaise réponse !
Ne transférez pas un message qui provient d'un expéditeur inconnu !
suite
2/4
Je reçois un petit colis publicitaire contenant une clé USB en cadeau.
Chouette, je branche cette clé sur mon ordinateur pour voir ce qu'elle contient.
Direct à la déchetterie.
J'ai déjà plein de clés USB, j'en fais cadeau à un collègue qui en a besoin.
Bonne réponse !
Une clef publicitaire peut contenir des programmes malveillants qui peuvent s'installer sur votre ordinateur !
suite
Mauvaise réponse !
Une clef publicitaire peut contenir des programmes malveillants qui peuvent s'installer sur votre ordinateur !
suite
3/4
Aujourd’hui, l’ordinateur de ma classe tombe en panne.
Pas grave, j’ai mon ordinateur personnel. Je l’utilise à la place de l’ordinateur de la classe.
J’informe le responsable de l’établissement et je lui demande à quelle condition je peux utiliser mon ordinateur personnel en dépannage en attendant la réparation de l’ordinateur de classe.
Mauvaise réponse !
Je dois vérifier si le règlement intérieur me permet d’utiliser mes affaires personnelles.
suite
Bonne réponse !
Le matériel personnel ne devrait pas être utilisé sur son lieu de travail sans l’aval du responsable.
suite
4/4
Un impayé de la Redoute d’un montant de 1 000 € arrive au nom de l’établissement . Or l’école n’a pas fait cet achat.
Je suis obligé de payer car je n’ai aucun recours. Pas de journal de connexion et de règlement intérieur de l’utilisation d’internet.
Je vais pouvoir me retourner contre l’auteur de cet achat car il a été identifié via le journal de connexion et il avait signé le règlement intérieur précisant les modalités de l’utilisation d’internet dans l’école.
Bonne réponse MAIS mauvais usage !
Si aucun système de traçabilité (journal de connexion ) et de règlement intérieur ne sont mis en place, la responsabilité des utilisateurs n’est pas engagée. C’est donc l’établissement qui est responsable.
suite
Bonne réponse !
Il est obligatoire d’avoir un journal de connexion et que chaque usager doit être informé par le règlement intérieur de l’existence de cet enregistrement.
suite
Quizz terminé !
Pour rester zen, n'oubliez pas de mettre ces conseils en (bonne) pratique !
Bonnes pratiques DDEC42
patrissia.castet
Created on September 7, 2022
Start designing with a free template
Discover more than 1500 professional designs like these:
View
Fishbone Diagram
View
Puzzle Diagram
View
Gear Diagram
View
Square Timeline Diagram
View
Timeline Diagram
View
Timeline Diagram 3
View
Timeline Diagram 4
Explore all templates
Transcript
Le groupe AURA des référents numériques présente :
A destination des chefs d'établissements
La sécurité numérique dans un établissement
Les bonnes pratiques numériques
A destination de l'équipe éducative
Testez vos connaissances avec le quizz "Sécurité"
Testez vos connaissances avec le quizz "Bonnes pratiques"
Documents interactifs élaborés par : Yves Benyaya, Patrissia Castet, Angéline Duboeuf, Valerie Giraud, Patrick Gonon, Anne Rodde
Groupe AURAdes Référents Numériques
Return
Bonnes pratiques numériques
Pour rester zen et éviter les problèmes
Mot de passe
Identité numérique
Messagerie
Internet
Sauvegardes
Mises à jour
SystèmeAntivirus Pare-feu Faille de sécurité
Disque dur, usbClouds Serveurs Routines
ChoixPerte Usurpation
Fiabilité sitesTéléchargement Cookies...
TracesVie privée e-réputation
PhishingPro / perso Hackage
Julie enseigne dans un établissement doté d'un ENT. Par simplicité, elle a choisi un mot de passe faible : 123456. Ce mot de passe a très facilement été reconstitué lors d’une attaque utilisant un outil automatisé : l’ensemble de ses notes du trimestre ont été supprimées.
Risques
MOTS DE PASSE
Hack academy - Jenny
Bonnes pratiques
CNIL Les mots de passe
La méthode phonétique
La méthode des initiales
Soyez attentifs !
MESSAGERIE
A la présence d'un lien qu'on vous demande de cliquer
Nos boites mails y compris nos boites académiques sont la cible d’attaques dites « de phishing », c’est-à-dire que vous êtes susceptibles d'y recevoir des messages frauduleux envoyés depuis des boîtes mails piratées et destinés à vous voler votre mot de passe. Si vous recevez un message de ce type, n’y répondez pas et ne cliquez pas sur les liens contenus dans ces mails, supprimez-le simplement.
A l'adresse de l'expéditeur et celle du site vers lequel on vous invite
A la cohérence entre l'adresse de l'expéditeur du lien et sa signature
Aux délais énoncés : une réponse / action attendue le jour même n'est pas un procédé académique...
Boite piratée, que faire ?
Bonnes pratiques
Risques
INTERNET
Nadine voulait acheter la dernière version d'un logiciel de traitement de texte. Elle n'a pas vérifié si elle était sur le site officiel de l'éditeur.... Le site n'était pas sécurisé non plus. Elle a maintenant des fenêtres publicitaires qui s'ouvrent partout sur son ordinateur et elle a payé pour un logiciel qui n'existe pas...
Mots clé
Bonnes pratiques
Se former
Risques
MISES A JOUR
Mots clés
Marc est enseignant dans une école de cinq classes. Il ne lance pas toujours les mises jour sur son ordinateur.En arrivant un matin à l'école, il a ouvert par mégarde une pièce jointe piégée. Suite à cette erreur, des attaquants ont pu utiliser une vulnérabilité et ont pénétré son ordinateur pour récupérer toutes les adresses mail des parents d'élèves et faire une demande en son nom pour une participation financière pour un spectacle.
Bonnes pratiques
Pourquoi faut-il faire des mises à jour sur ses appareils numériques ? #CONSOMAG
Clic sur l'image pour agrandir
RISQUES : Matériel cassé, oublié, volé, intrusion, erreur de manipulation... - données inaccessibles - données détruites - données modifiées
SAUVEGARDES
Mme Pasdebol a laissé tomber son ordinateur sur le trottoir. Le choc a été fatal. Impossible d'accéder à ses fichiers. Une année de préparation de classe perdue ! Mr Vitevite est parti trop vite ce matin. Il a oublié son PC à la maison. Arrivé en classe, il se lamente : il a passé toute la soirée à travailler et tout est sur son disque dur...
Où sauvegarder ?- Un disque dur externe éloigné de l'ordinateur (en cas d'incendie)
- Le serveur de l'établissement
- Un cloud institutionnel (voir ci-dessous) ou sécurisé avec une licence (Pas de cloud gratuit personnel pour les données professionnelles car risque de fuites de données)
Services à utiliser : Apps Education, voir sur le portail Arena de son académie le cloud mis à disposition.
Instaurer une routine de sauvegarde
Risques :
IDENTITE NUMERIQUE
Mots clé
Claude a complété un formulaire en ligne pour gagner un abonnement à son magazine préféré.Depuis, sa boite mail est envahie de messages. Les collègues de Dominique ont vu des photos sur Facebook qui suscitent bien des commentaires...
Savoir si vos données personnelles ont fuité ? Entrez votre adresse mail et vérifiez : https://haveibeenpwned.com/ Tapez votre nom dans un moteur de recherche et découvrez ce qu'internet sait de vous !
Bonnes pratiques
QUIZZ
Bonnes pratiques
start
1/6
Nadine fait une recherche sur internet quand une fenêtre s'ouvre avec le message suivant : "la licence de votre traitement de texte arrive à expiration, procédez au paiement de 20€ si vous voulez conserver vos fichiers". Que doit-elle faire ?
Cliquer sur OK et procéder au paiement
Fermer la fenêtre de son navigateur internet
Nadine vient de perdre 20 euros ...
Retour
Bonne réponse ! Pourquoi un tel message apparaitrait alors que son logiciel de traitement de texte n'est même pas ouvert ?
Suite
2/6
Le disque dur de votre ordinateur est cassé suite à une chute fatale...
Pas grave, j'ai mis en place une sauvegarde cloud, il me suffira de me connecter depuis n'importe quel ordinateur pour sauvargarder mon travail.
Impossible, je travaille toujours sur le serveur de mon établissement.
Tant d'années de travail de perdues...
Bonne réponse ! Mais pensez à vérifier que votre cloud est sécurisé et RGPD compatible.
Suite
Bonne réponse ! Ouf ! Tout va bien, je suis en sécurité.
Suite
Il va falloir que je réfléchisse à la mise en place d'une routine de sauvegarde...
Retour
3/6
Mon ordinateur me demande d'effectuer les mises à jour, je n'ai pas envie de perdre de temps, je suis occupé.
Je prends le temps, les mises à jour permettent de mieux protéger mes appareils en apportant des correctifs de sécurité.
Ce n'est pas grave, les mises à jour ne servent à rien à part prendre de la mémoire sur l'ordinateur.
Mauvaise idée ! Les mises à jour sont nécessaires pour protéger vos appareils. Si vous êtes très occupé, vous pouvez les programmer à un autre moment (la nuit par exemple).
retour
Bonne réponse ! Les mises à jour sont nécessaires pour protéger vos appareils. Si vous êtes très occupé, vous pouvez les programmer à un autre moment (la nuit par exemple).
suite
4/6
Quelles sont les solutions pour savoir ce qu'Internet sait de moi ?
Demander à mes amis et mes collègues s'ils ont vu des publications Facebook où j'apparais
Vérifier mes traces internet en tapant mon nom dans un moteur de recherche
Entrer mon adresse mail dans https://haveibeenpwned.com
Bonne réponse ! Mais vous pouvez compléter votre démarche en vérifiant que votre courrier électronique n'a pas fait l’objet d’une fuite lors d’une violation de données.
https://haveibeenpwned.com/
suite
Bonne réponse ! Mais vous pouvez compléter votre démarche en tapant votre nom et votre email dans un moteur de recherche.
suite
Mauvaise réponse ! Vous pouvez taper votre nom dans un moteur de recherche.Vous pouvez vérifier que votre courrier électronique n'a pas fait l’objet d’une fuite lors d’une violation de données en entrant votre adresse mail dans :
https://haveibeenpwned.com/
retour
5/10
A quelle citation correspond le mot de passe : 1sêvmeted-Lc
Un seul être vous manque et tout est dépeuplé - Lamartine citation
Un seul vêtement à mettre Elodie est désepérée - La classe
Mauvaise réponse !
Pour générer votre mot de passe à partir de la phrase que vous avez choisie :
https://www.cnil.fr/fr/generer-un-mot-de-passe-solide
retour
Bonne réponse !
A vous de générer votre mot de passe à partir de la phrase que vous avez choisie :
https://www.cnil.fr/fr/generer-un-mot-de-passe-solide
suite
6/6
Un message du rectorat vous informe que votre messagerie académique va être supprimée si vous ne mettez pas à jour vos informations sous 48h en utilisant le lien inclus dans le message.
Ca parait peu probable, le rectorat n'impose jamais de délai de réponse de ce type.
Ca parait risqué : le lien pointe vers un site qui ne commence pas par ac-grenoble
Ca parait étrange, le nom de "l'expéditeur" n'apparait pas dans le mail.
Quizz terminé !
Pour rester zen, n'oubliez pas de mettre ces conseils en (bonne) pratique !
QUIZZ
Sécurité
start
1/4
Je reçois un mail d'un interlocuteur que je ne connais pas mais dont l'adresse fait référence à mon académie d'appartenance.Dans ce mail, un lien vers un site dont la page d'accueil est identique à celle de mon ENT et me demandant de m'authentifier.
Je ne fais rien et je supprime le mail.
C'est mon ENT, je m'identifie.
Je fais suivre le mail à mes collègues.
Bonne réponse !
Ne cliquez pas sur un lien qui provient d'un expéditeur inconnu !
suite
Mauvaise réponse !
Ne cliquez pas sur un lien qui provient d'un expéditeur inconnu !
suite
Mauvaise réponse !
Ne transférez pas un message qui provient d'un expéditeur inconnu !
suite
2/4
Je reçois un petit colis publicitaire contenant une clé USB en cadeau.
Chouette, je branche cette clé sur mon ordinateur pour voir ce qu'elle contient.
Direct à la déchetterie.
J'ai déjà plein de clés USB, j'en fais cadeau à un collègue qui en a besoin.
Bonne réponse !
Une clef publicitaire peut contenir des programmes malveillants qui peuvent s'installer sur votre ordinateur !
suite
Mauvaise réponse !
Une clef publicitaire peut contenir des programmes malveillants qui peuvent s'installer sur votre ordinateur !
suite
3/4
Aujourd’hui, l’ordinateur de ma classe tombe en panne.
Pas grave, j’ai mon ordinateur personnel. Je l’utilise à la place de l’ordinateur de la classe.
J’informe le responsable de l’établissement et je lui demande à quelle condition je peux utiliser mon ordinateur personnel en dépannage en attendant la réparation de l’ordinateur de classe.
Mauvaise réponse !
Je dois vérifier si le règlement intérieur me permet d’utiliser mes affaires personnelles.
suite
Bonne réponse !
Le matériel personnel ne devrait pas être utilisé sur son lieu de travail sans l’aval du responsable.
suite
4/4
Un impayé de la Redoute d’un montant de 1 000 € arrive au nom de l’établissement . Or l’école n’a pas fait cet achat.
Je suis obligé de payer car je n’ai aucun recours. Pas de journal de connexion et de règlement intérieur de l’utilisation d’internet.
Je vais pouvoir me retourner contre l’auteur de cet achat car il a été identifié via le journal de connexion et il avait signé le règlement intérieur précisant les modalités de l’utilisation d’internet dans l’école.
Bonne réponse MAIS mauvais usage !
Si aucun système de traçabilité (journal de connexion ) et de règlement intérieur ne sont mis en place, la responsabilité des utilisateurs n’est pas engagée. C’est donc l’établissement qui est responsable.
suite
Bonne réponse !
Il est obligatoire d’avoir un journal de connexion et que chaque usager doit être informé par le règlement intérieur de l’existence de cet enregistrement.
suite
Quizz terminé !
Pour rester zen, n'oubliez pas de mettre ces conseils en (bonne) pratique !