N2 - Jeu du Cyber-Artisan par CMAR Paca

Le Parcours du Cyber-Artisan

Naviguez en toute sécurité et devenez un cyber artisan

START

Défi

Pénalité - 1

Défi aléatoire

Bonnes Pratiques + 2

Les derniers seront les premiers

10

11

12

Défi aléatoire

10

12

11

13

14

15

Vous avez terminé le parcours du cyber-artisan

Bravo !

Mais la partie ne fait que commencer...

Bonnes Pratiques

Tirez une carte

La carte "Bonne Pratique" est votre atout de sécurité dans le Parcours du Cyber-Artisan. En atterrissant sur une case "Bonnes pratiques", avancez de deux cases et protégez-vous contre les attaques liées à la carte piochée. C'est votre clé virtuelle pour une progression assurée vers la victoire, armé de connaissances éclairées et d'une immunité stratégique.

Bonnes Pratiques

Tirez une carte

La carte "Bonne Pratique" est votre atout de sécurité dans le Parcours du Cyber-Artisan. En atterrissant sur une case "Bonnes pratiques", avancez de deux cases et protégez-vous contre les attaques liées à la carte piochée. C'est votre clé virtuelle pour une progression assurée vers la victoire, armé de connaissances éclairées et d'une immunité stratégique.

Mauvaise réponse. Vous venez d'appeler un numéro surtaxé. Votre facture téléphonique du mois prochain va être exorbitante. Votre numéro de téléphone est maintenant fiché comme actif et réceptif aux arnaques. Vous êtes inondé de spams. Vous reculez de deux cases où vous piochez une carte Pénalité.

Mauvaise réponse. Les hackeurs savent maintenant que votre adresse mail est active. Vous êtes innondés de spams. Vous reculez d'une case où vous piochez une carte Pénalité. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Vous recevez un e-mail d'un confrère vous demandant des informations confidentielles pour monter avec vous un nouveau projet. La demande est urgente, vous devez répondre dans la journée.

Mauvaise réponse. En cliquant sur le lien, vous avez donné vos accès CPF au hacker qui en a profité pour siphonner votre compte. Vous reculez d’une case où vous piochez une carte Pénalité.

Mauvaise réponse. En répondant et en demandant plus d'informations, vous avez informé les cybercriminels que votre numéro de téléphone est actif. Vous êtes maintenant vulnérable aux attaques et au spam. Reculez d'une case. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Mauvaise réponse. En répondant et en demandant plus d'informations, vous avez informé les cybercriminels que votre numéro de téléphone est actif. Vous êtes maintenant vulnérable aux attaques et au spam. Reculez d'une case. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Mauvaise réponse. En cliquant sur le lien, vous avez installé l’application frauduleuse et permit l’installation du malware Loapi. Ce cheval de Troie transforme votre smartphone en bots pour réaliser des attaques par déni de service, pour miner de la cryptomonnaie et vous envahit de publicités. Vous reculez d’une case où vous piochez une carte Pénalité.

Bonnes Pratiques

Tirez une carte

La carte "Bonne Pratique" est votre atout de sécurité dans le Parcours du Cyber-Artisan. En atterrissant sur une case "Bonnes pratiques", avancez de deux cases et protégez-vous contre les attaques liées à la carte piochée. C'est votre clé virtuelle pour une progression assurée vers la victoire, armé de connaissances éclairées et d'une immunité stratégique.

Mauvaise réponse. En cliquant sur les publicités, vous avez permis à l’Adware Fireball de pirater votre navigateur pour modifier les moteurs de recherche par défaut et suivre l’activité en ligne. Il a également exécuté un code à distance afin de télécharger des fichiers malveillants sur votre ordinateur. Vous reculez de deux cases où vous piochez une carte Pénalité. Si vous avez une carte Bonnes Pratiques : vous ne reculez que d’une case

En ayant ignoré les publicités, vous avez permis au programme indésirable de continuer à fonctionner sur votre ordinateur, ce qui peut entraîner une augmentation des publicités intrusives et une utilisation de ressources système. Votre expérience en ligne est perturbée. Vous reculez d'une case où vous piochez une carte Pénalité.

Vous découvrez un programme sur votre ordinateur que vous ne vous vous souvenez pas avoir installé et qui affiche constamment des publicités.

Carte défi : Pénalité

Pas de chance...

Vous avez utilisé une méthode de chiffrement obsolète (WEP) pour votre point d'accès Wi-Fi, ce qui a permis à un voisin malveillant de déchiffrer la clé de connexion en quelques minutes. Les conséquences de cette négligence sont graves : le voisin a utilisé votre connexion Wi-Fi pour participer à une attaque contre un site Internet gouvernemental, et maintenant votre entreprise est sous enquête policière. Pour refléter les répercussions de cette situation, reculez d’une case sur le plateau en raison de l'enquête en cours et de la sécurité inadéquate de votre réseau Wi-Fi. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Bonnes Pratiques

Tirez une carte

La carte "Bonne Pratique" est votre atout de sécurité dans le Parcours du Cyber-Artisan. En atterrissant sur une case "Bonnes pratiques", avancez de deux cases et protégez-vous contre les attaques liées à la carte piochée. C'est votre clé virtuelle pour une progression assurée vers la victoire, armé de connaissances éclairées et d'une immunité stratégique.

Mauvaise réponse. En cliquant sur le lien, vous leur avez donné vos informations bancaires. Votre compte est débité de plusieurs centaines d’euros en plusieurs fois. (phishing) Vous reculez d’une case où vous piochez une carte Pénalité.

Mauvaise réponse. En répondant et en demandant plus d'informations, vous avez informé les cybercriminels que votre numéro de téléphone est actif. Vous êtes maintenant vulnérable aux attaques et au spam. Reculez d'une case. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Bonnes Pratiques

Tirez une carte

La carte "Bonne Pratique" est votre atout de sécurité dans le Parcours du Cyber-Artisan. En atterrissant sur une case "Bonnes pratiques", avancez de deux cases et protégez-vous contre les attaques liées à la carte piochée. C'est votre clé virtuelle pour une progression assurée vers la victoire, armé de connaissances éclairées et d'une immunité stratégique.

Mauvaise réponse. Vous avez empêché cette personne de voir vos informations de connexion, mais vous n'avez pas remarqué celle qui vous a observé vous connectant sur Facebook 2 semaines plus tard. Votre compte Facebook professionnel a été piraté, vous devez repartir de zéro et créer un nouveau compte en perdant tous vos abonnés. Vous reculez d'une case où vous piochez une carte Pénalité. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Mauvaise réponse. Cette personne suspecte vous a observé vous connectant sur Facebook. Votre compte Facebook professionnel a été piraté, vous devez repartir de zéro et créer un nouveau compte en perdant tous vos abonnés. Vous reculez de deux cases où vous piochez une carte Pénalité.

En travaillant dans un café, vous remarquez un individu à proximité qui semble regarder votre écran d'ordinateur.

Bonnes Pratiques

Tirez une carte

La carte "Bonne Pratique" est votre atout de sécurité dans le Parcours du Cyber-Artisan. En atterrissant sur une case "Bonnes pratiques", avancez de deux cases et protégez-vous contre les attaques liées à la carte piochée. C'est votre clé virtuelle pour une progression assurée vers la victoire, armé de connaissances éclairées et d'une immunité stratégique.

Bonnes Pratiques

Tirez une carte

La carte "Bonne Pratique" est votre atout de sécurité dans le Parcours du Cyber-Artisan. En atterrissant sur une case "Bonnes pratiques", avancez de deux cases et protégez-vous contre les attaques liées à la carte piochée. C'est votre clé virtuelle pour une progression assurée vers la victoire, armé de connaissances éclairées et d'une immunité stratégique.

Bonnes Pratiques

Tirez une carte

La carte "Bonne Pratique" est votre atout de sécurité dans le Parcours du Cyber-Artisan. En atterrissant sur une case "Bonnes pratiques", avancez de deux cases et protégez-vous contre les attaques liées à la carte piochée. C'est votre clé virtuelle pour une progression assurée vers la victoire, armé de connaissances éclairées et d'une immunité stratégique.

Bonnes Pratiques

Tirez une carte

La carte "Bonne Pratique" est votre atout de sécurité dans le Parcours du Cyber-Artisan. En atterrissant sur une case "Bonnes pratiques", avancez de deux cases et protégez-vous contre les attaques liées à la carte piochée. C'est votre clé virtuelle pour une progression assurée vers la victoire, armé de connaissances éclairées et d'une immunité stratégique.

Vous venez d’informer un réseau de hackeurs que votre adresse mail est active, vous êtes inondé de spams. Vous reculez d’une case où vous piochez une carte Pénalité.

Vous venez de vous faire infecter par le cheval de Troie Locky. Locky vient de crypter toutes vos données et les documents de votre ordinateur, et vous demande de payer une rançon afin de les récupérer. Vous devez faire appel à un informaticien pour nettoyer votre matériel et toutes vos données sont définitivement perdues. Vous reculez de deux cases. Si vous avez une carte Bonnes Pratiques : vous ne reculez que d’une case.

Carte défi : Pénalité

Pas de chance...

Votre entreprise a été piégée par une fausse demande de virement. Les attaquants ont récupéré des mails légitimes et se sont inscrits dans la continuité d’un échange entre vous et votre fournisseur. Des escrocs ont envoyé un e-mail vous demandant de régler une prétendue facture. En confiance, vous avez effectué le virement, et l'argent a été transféré vers un compte contrôlé par les fraudeurs. Exemple d’usurpation: Adresse officielle : J.Dupond@exemple-group.fr Adresse Frauduleuse : J.Dupond@exempel-group.fr Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Pénalité

Votre entreprise a été victime d'une attaque par virus. Un virus a infiltré vos dossiers comptables, et un hacker a modifié les RIB des fournisseurs, redirigeant ainsi les paiements vers un compte frauduleux. L'attaque a perduré pendant six semaines, entraînant des pertes financières considérables. En conséquence de cette attaque, vous subissez une pénalité importante : reculez d’une case pour refléter l'impact financier et la perte de confiance de vos fournisseurs. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Règles cases Pénalité

Chaque joueur lance le dé à tour de rôle. Si un joueur atterrit sur une case "Pénalité", il reste où il est s'il possède une carte "Bonnes pratiques" protectrice. Sinon, il recule d’une case. Le premier joueur à atteindre la case "Arrivée" remporte la partie.

1) Installez un logiciel de sécurité fiable pour détecter et bloquer les malwares. 2) Évitez de cliquer sur des publicités suspectes et ne téléchargez des mises à jour que depuis des sources officielles. 3) Soyez prudent face aux demandes de mots de passe système inattendues. 4) Activez les mises à jour automatiques sur votre système d'exploitation. 5) Utilisez un réseau privé virtuel (VPN) pour sécuriser votre connexion en ligne. 6) Effectuez régulièrement des analyses antivirus. 7) Limitez les autorisations d'accès aux applications et aux fichiers sensibles. 8) Sauvegardez régulièrement vos données importantes sur un stockage externe. Si vous n'avez pas trouvé 3 réponses, vous reculez d'une case où vous piochez une carte Pénalité.

Votre ordinateur Mac est susceptible d'être ciblé par le redoutable malware Atomic Stealer. Ce logiciel de vol d'informations, désormais équipé de capacités de chiffrement pour compliquer sa détection, se propage à travers des publicités et des sites malveillants, souvent déguisés en mises à jour légitimes.

Identifiez trois mesures que vous prendriez pour renforcer la sécurité de votre Mac contre les attaques potentielles d'Atomic Stealer.

Mauvaise réponse. Votre stagiaire a profité d'un accès direct à votre ordinateur qui n'était pas verrouillé. Il en a profité pour récupérer les fiches de salaires des salariés pour les diffuser sur Instagram. Cette action irresponsable a été découverte par un employé dont les informations personnelles ont été exposées. Vous reculez d’une case où vous piochez une carte Pénalité.

Pour rendre service, vous avez accepté d'accueillir en stage de 3ème le fils d'ami. Il vous demande s'il peut rester manger dans le local le midi. Vous n'êtes jamais présent les midis, il resterait donc seul dans vos locaux.

Pénalité

Vous avez été touché par le ransomware Wanna Cry, qui exploite une faille de sécurité des systèmes Windows. Toutes vos données ont été chiffrées et rendues inutilisables. Les coûts financiers directs de cette attaque sont énormes, et vous devez reculer d’une case pour essayer de minimiser les dégâts. Pourtant, les coûts indirects et les perturbations dans le jeu pourraient être encore plus graves. Face à cette perte totale de données, vous êtes contraint de reculer d’une case Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Pénalité

Le PlayStation Network, le service de jeux multi-joueurs de Sony, a été la cible d'une attaque dévastatrice. Pas moins de 77 millions d'utilisateurs ont vu leurs données personnelles piratées, y compris leurs informations bancaires. Vous faites partie du lot. Malheureusement, votre compte Sony est lié à la même adresse e-mail que celle que vous utilisez pour votre entreprise, ce qui signifie que vos informations professionnelles sont également compromises. La gravité de cette atteinte à la sécurité des données est telle que vous devez reculer d'une case. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Défi : Case chance

Parce que le numérique n'est pas qu'une jungle

Votre fournisseur habituel vous envoie une facture avec tous les détails attendus. Vous l'ouvrez sans crainte et avancez de deux cases.

Mauvaise réponse. En cliquant sur le lien, vous leur avez donné vos identifiants et un accès à votre compte bancaire. (phishing) Vous reculez d’une case où vous piochez une carte Pénalité.

Mauvaise réponse. En répondant et en demandant plus d'informations, vous avez informé les cybercriminels que votre numéro de téléphone est actif. Vous êtes maintenant vulnérable aux attaques et au spam. Reculez d'une case. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Règles Case Défi

Chaque joueur lance le dé à tour de rôle. Lorsqu'un joueur atterrit sur une case "Défi", il doit répondre à une question. Une réponse correcte le maintient sur la case, tandis qu'une réponse incorrecte le fait reculer. Le premier joueur à atteindre la case "Arrivée" remporte la partie.

Règles case Bonnes Pratiques

Chaque joueur lance le dé à tour de rôle. En cas d'arrêt sur une case "Bonnes pratiques", le joueur avance de deux cases et bénéficie de protection contre les attaques, grâce à la carte "Bonnes pratiques" qu’il a piochée. Le premier joueur à atteindre la case "Arrivée" remporte la partie.

Chaque joueur lance le dé à tour de rôle et avance du nombre indiqué. Quand le joueur atterrit sur une case “Défi”, il doit répondre à une question liée à un exemple d’attaque cybersécurité. S'il répond correctement, il peut rester sur cette case. S'il répond faux, il recule d'une case ou pioche une carte pénalité. Si un joueur atterrit sur une case "Bonnes pratiques", il avance d'une case et est protégée des attaques liées à la carte “Bonnes pratiques” qu’il a piochée. Si un joueur atterrit sur une case “Pénalité” il reste où il est s’il a une carte “Bonnes pratiques” qui le protège, sinon il recule d’une case. Le premier joueur à atteindre la case "Arrivée" gagne.

Mauvaise réponse. Vous venez de télécharger un faux logiciel antivirus qui est en réalité un programme malveillant destiné à voler vos données personnelles. (Il s'agit d'un exemple de scareware.) Vous reculez d’une case où vous piochez une carte Pénalité.

Mauvaise réponse. Une fois le lien ouvert, vous êtes inondé de spams vous incitant à acheter des services totalement inutiles. Tomber dans le piège de ces escroqueries et transmettre vos informations ouvre la porte à d'autres méfaits comme l'usurpation d'identité. Reculez d'une case. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Vous naviguez sur Internet pour commander de nouveaux outils. Une fenêtre pop-up s'affiche soudainement, prétendant que votre ordinateur est infecté et que vous devez télécharger un logiciel pour le nettoyer.

Pénalité

Votre entreprise, tout comme la PME Clermont Pièces, a été la cible d'une cyberattaque dévastatrice. Les pirates informatiques ont paralysé complètement votre activité en rendant vos fichiers clients illisibles et en verrouillant votre logiciel métier. Comme le gérant de la société André Thomas, vous avez choisi de ne pas céder au chantage du hacker. Cependant, cela a entraîné la perte totale de l'accès à vos outils de travail. Face à cette grave situation, vous subissez une pénalité sévère : reculez d’une case pour refléter l'impact désastreux de cette attaque sur votre entreprise. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Accuser votre comptable ne sert à rien si la procédure était faible. Il vaut mieux mettre en place une double validation pour éviter que cela ne se reproduise. Vous reculez d’une case où vous piochez une carte Pénalité. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Votre comptable reçoit un e-mail urgent de votre part demandant un virement de 5000 € sur le compte d'un fournisseur dont vous lui transmettez le RIB. Une heure plus tard votre comptable s'aperçoit que le mail ne venait pas de vous

Mauvaise réponse. En cliquant sur le lien, vous avez potentiellement ouvert la porte à une cyberattaque. Vous avez exposé votre appareil à un virus, votre compte Facebook est désormais piraté et envoie des spams à vos amis. Vous êtes maintenant confronté à des problèmes de sécurité importants. Vous reculez de deux cases où vous piochez une carte Pénalité. Si vous avez une carte Bonnes Pratiques : vous ne reculez que d’une case

Bonne réponse, en vérifiant auprès de votre ami, vous avez suivi une pratique de sécurité judicieuse. Vous avez évité une tentative de phishing via les réseaux sociaux. Vos données et votre appareil sont restés protégés. En signalant le message sans cliquer sur le lien, vous avez pris une mesure de sécurité. Vos données et votre appareil sont restés protégés. Restez où vous êtes. (Phishing via les réseaux sociaux)

Un ami Facebook vous envoie un message privé, disant qu'il a trouvé une vidéo de vous en ligne. Il vous partage un lien.

Défi : Case chance

Parce que le numérique n'est pas qu'une jungle

La CMA vous envoie un e-mail avec les détails du prochain rendez-vous Déclic Numérique. Vous connaissiez déjà la date et l'heure grâce à un entretien téléphonique avec un conseiller. Rien de suspect, avancez de deux cases.

Mauvaise réponse. En ayant fourni les informations demandées, vous avez exposé des données sensibles à des cybercriminels. Cela peut entraîner des risques de vol d'identité, de fraude ou de compromission de votre entreprise. Vous êtes maintenant confronté à des problèmes de sécurité importants. Vous reculez de deux cases où vous piochez une carte Pénalité.

Mauvaise réponse. En envoyant uniquement un lien vers le site de votre entreprise, vous avez limité les informations partagées. Cependant, il reste possible que les criminels exploitent ce lien. Vous avez pris une mesure de sécurité, mais il peut y avoir des risques résiduels. Vous reculez d'une case où vous piochez une carte Pénalité. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Vous recevez un e-mail vous demandant un devis pour un gros travail. Vous êtes ravi, mais pour finaliser la demande de devis, ils vous demandent des détails sur votre entreprise comme votre numéro de sécurité sociale afin de mettre en place un paiement.

Carte défi : Pénalité

Pas de chance...

Vous avez fait preuve de négligence à l'aéroport. En sympathisant avec un inconnu qui prétendait avoir des connaissances en commun, vous lui avez permis d'utiliser votre ordinateur pour recharger son smartphone. Malheureusement, cette gentillesse a eu des conséquences désastreuses : l'inconnu a profité de l'occasion pour exfiltrer des données confidentielles liées à votre entreprise professionnelle. Votre manque de prudence entraîne une répercussion immédiate : reculez d’une case pour avoir exposé des informations sensibles et avoir compromis la sécurité de votre entreprise. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Mauvaise réponse. En cliquant sur le lien, vous avez pensé payer uniquement les 1€ de frais pour l’affranchissement demandé et vous retrouvez finalement avec de nombreux prélèvements exorbitants sur votre compte. Vous reculez d’une case où vous piochez une carte Pénalité.

Mauvaise réponse. En répondant et en demandant plus d'informations, vous avez informé les cybercriminels que votre numéro de téléphone est actif. Vous êtes maintenant vulnérable aux attaques et au spam. Reculez d'une case. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Règles

Chaque joueur lance le dé à tour de rôle. Lorsqu'un joueur atterrit sur une case "Défi", il doit répondre à une question. Une réponse correcte le maintient sur la case, tandis qu'une réponse incorrecte le fait reculer. En cas d'arrêt sur une case "Bonnes pratiques", le joueur avance de deux cases et bénéficie de protection contre les attaques, grâce à la carte "Bonnes pratiques" qu’il a piochée. Si un joueur atterrit sur une case "Pénalité", il reste où il est s'il possède une carte "Bonnes pratiques" protectrice. Sinon, il recule d’une case. Le premier joueur à atteindre la case "Arrivée" remporte la partie.

Défi : Case chance

Parce que le numérique n'est pas qu'une jungle

La Chambre des Métiers vous envoie un mail pour vous proposer de vous inscrire à un atelier sur la Cybersécurité. Vous l'ouvrez sans crainte et avancez de deux cases.

Mauvaise réponse. Voici trois mesures que vous pouvez prendre immédiatement pour protéger votre smartphone. - Installez un antivirus de confiance sur votre téléphone. - Mettez à jour votre système d'exploitation et toutes les applications. - Activez l'authentification à deux facteurs pour renforcer la sécurité. Vous reculez d'une case où vous piochez une carte Pénalité.

Votre smartphone Android est ciblé par le malware Chameleon. Ce malware est capable de voler vos codes PIN et de désactiver toute forme d'authentification biométrique, y compris les empreintes digitales et la reconnaissance faciale. Il ouvre ainsi la porte à un contrôle à distance.

Carte défi : Pénalité

Pas de chance...

Vous n’avez pas correctement mis à jour tous vos logiciels. Et vous avez ouvert par mégarde une pièce jointe piégée. Suite à cette erreur, des attaquants ont pu utiliser une vulnérabilité logicielle et ont pénétré votre ordinateur pour espionner les activités de votre entreprise. Ce qui leur a permis de récupérer vos données ainsi que vos codes d’accès bancaires. Pour refléter les conséquences graves de cette attaque, reculez d’une case sur le plateau. Cette pénalité souligne l'importance cruciale de maintenir vos logiciels et systèmes d'exploitation à jour pour réduire les risques de sécurité. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Épreuve VS : Clash

Les derniers joueurs peuvent défier les premiers pour prendre leur place sur le plateau. Votre stratégie et vos connaissances en cybersécurité vont être mises à l'épreuve pour prendre le contrôle du plateau et rafler la première place. Choisissez une couleur : Trois question par équipe + une question verte pour vous départager. En cas d'égalité : tous les joueurs avancent de 2 cases.

Pénalité

En tant que propriétaire d'un site internet, votre entreprise a été la cible d'une attaque similaire à celle subie par la plateforme GitHub en février 2018. Des pirates ont inondé le serveur hébergeant votre site de centaines de milliers de requêtes par seconde, provoquant son effondrement. Les pirates ont mené cette attaque sans raison apparente, votre site a simplement été pris pour cible pour démontrer leurs compétences en matière de cyberattaques. Bien que otre hébergeur ait finalement réussi à atténuer l'attaque, cela a eu un impact notable sur la disponibilité de votre site durant plusieurs heures. Reculez d’une case pour refléter les résultats de cette attaque sur la crédibilité de votre entreprise. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Pénalité

En tant qu'utilisateur de Facebook et possédant une page professionnelle sur la plateforme, vous êtes directement touché par une série de cyberattaques qui ont visé la filiale de Facebook. Les hackers ont réussi à prendre le contrôle de nombreux profils, dont le vôtre, exposant ainsi vos données personnelles et prenant le contrôle de votre page pour publier des liens renvoyant vers des sites frauduleux. En conséquence de cette violation de données : reculez d’une case pour refléter l'impact personnel et professionnel de cette catastrophe, notamment sur votre e-réputation. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Pénalité

Vous êtes inscrit sur le site Ashley Madison qui se spécialise dans les rencontres adultères. Des pirates informatiques ont réussi à pénétrer dans ce site et ont volé toutes les informations personnelles des utilisateurs, y compris vos propres données (votre nom, votre adresse et vos informations de paiement). Ces pirates menacent de révéler publiquement ces informations sensibles, sauf si le site ferme immédiatement ses portes. Lorsque le site refuse et les pirates publient toutes les données sur le dark net. Ces données ont été récupérées par des individus malveillants afin de vous faire du chantage et attaquer la réputation de votre entreprise. En conséquence de cette grave attaque sur votre e-réputation : reculez d’une case. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Mauvaise réponse. Vous avez fourni des informations confidentielles ayaant permis aux hackeurs d'usurper votre identité. Ils ont ouvert des comptes sur des banques en ligne à votre nom et ont souscrits à de nombreux prêts à la consommation. Vous reculez de deux cases où vous piochez une carte Pénalité.

Mauvaise réponse. Les hackeurs savent maintenant que votre numéro de téléphone est actif et que vous êtes réceptif aux arnaques téléphoniques. Vous êtes innondés de spams. Vous reculez d'une case où vous piochez une carte Pénalité. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Vous recevez un appel d'une personne indiquant travailler pour votre fournisseur de services Internet. Il vous indique avoir repéré un problème sur votre installation et vous demande les informations de compte pour résoudre votre problème technique.

Mauvaise réponse. Vous avez exposé votre ordinateur au ransomware Wannacry. Vous êtes désormais infecté. Wannacry a accédé à vos données avant de les verrouiller et les hackeurs demandent désormais une rançon. (Cette attaque est connue sous le nom de "baiting" ou appâtage.) Vous reculez de deux cases où vous piochez une carte Pénalité.

Mauvaise réponse. En ayant donné la clé USB à un ami, vous avez également exposé cette personne au ransomware Wannacry qu’il n’a pas détecté sur le moment. Vous êtes tous les deux infectés. Wannacry a accédé à vos données avant de les verrouiller et les hackeurs demandent désormais une rançon. Vous reculez d'une case où vous piochez une carte Pénalité. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Vous trouvez une clé USB sur votre bureau. Vous pensez qu'elle doit appartenir au commercial que vous avez rencontré récemment.

Défi : Case chance

Parce que le numérique n'est pas qu'une jungle

Votre association d'artisans locale vous envoie un rappel pour renouveler votre adhésion annuelle avec un lien vers leur site officiel. Tout semble normal, avancez de deux cases.

Pénalité

Votre Cloud a été la cible d'une cyberattaque baptisée "Meow". Les conséquences sont dévastatrices : toutes vos données hébergées sur le Cloud ont été irrémédiablement perdues. Les hackers derrière cette attaque ne demandent aucune rançon ; au lieu de cela, ils ont décidé de supprimer impitoyablement les données non protégées et de laisser leur empreinte sous forme du mot "Meow". Cette attaque est un avertissement sévère contre les lacunes en matière de sécurité de vos actifs dans le Cloud. Les chercheurs en cybersécurité interprètent "Meow" comme une manière de dénoncer et de punir les entreprises qui négligent la protection de leurs données sensibles. Face à cette perte totale de données, vous êtes contraint de reculer d’une case. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Mauvaise réponse. En cliquant sur le lien, vous avez installé un logiciel espion sur votre ordinateur. Ce logiciel a récupéré les identifiants et mots de passe de tous vos comptes professionnels. Vous reculez d’une case où vous piochez une carte Pénalité.

Mauvaise réponse. En répondant et en demandant plus d'informations, vous avez informé les cybercriminels que votre numéro de téléphone est actif. Vous êtes maintenant vulnérable aux attaques et au spam. Reculez d'une case. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Carte défi : Pénalité

Pas de chance...

Votre entreprise a été la proie d'une arnaque sophistiquée similaire à l'« arnaque au président ». Des cybercriminels, se faisant passer pour le service informatique d'un logiciel que vous utilisez, ont réussi à vous convaincre d'accéder à votre système sous prétexte d'une mise à jour de sécurité urgente. Cependant, il s'agissait d'une manœuvre trompeuse visant à installer un malware capable d'exfiltrer des données sensibles de votre entreprise. Votre manque de prudence entraîne une répercussion immédiate : reculez d’une case pour avoir exposé des informations sensibles et avoir compromis la sécurité de votre entreprise. Si vous avez une carte Bonnes Pratiques : vous restez où vous êtes.

Défi : Case chance

Parce que le numérique n'est pas qu'une jungle

Votre fournisseur vous envoie une facture que vous attendiez. Rien d'anormal, avancez de deux cases.