Sécuriser l'environnement numérique

Sécuriser l'environnement numérique

L'objectif : savoir maîtriser ses traces numériques, gérer les données personnelles en configurant les paramètres de confidentialité

Commencer

Information générale

Dans un monde hyperconnecté, nos données et notre identité numérique sont exposées à de nombreuses menaces : piratage, vol d'informations, logiciels malveillants... Se protéger en ligne est essentiel.

Ce guide vous accompagnera à travers les bases de la cybersécurité :

• Sécurité informatique

• Gestion des traces numériques

• Protection des données personnelles

• Authentification et mots de passe

• Détection des menaces et bonnes pratiques

Avant de commencer, testez vos connaissances avec ce mots-mêlés !

Mots-mêlés

Les risques

Dans un monde où l'information circule en permanence, nos fichiers, mots de passe et historiques de navigation sont exposés à divers risques. Des menaces peuvent compromettre la confidentialité et l’intégrité de votre espace numérique.Découvrez comment sécuriser vos données en explorant les cartes ci-dessus.

• En sauvegardant régulièrement ses données sur des supports amovibles ou distants.
• En limitant l'accès à son espace de travail et ses fichiers.
• En maîtrisant ses traces.
• En protégeant son système des logiciels malveillants.
• En identifiant les situations à risques.
• En étant capable de restaurer l'intégrité de son système.

• La perte de données suite à une défaillance matérielle ou humaine.
• L'indiscrétion ou l'atteinte volontaire à l'intégrité des données par une personne.
• La révélation des habitudes de navigation.
• L'attaque du système par un logiciel malveillant ou un pirate.

• En déposant ses fichiers dans un espace privé.
• En limitant tout risque d'usurpation d'identité (mot de passe complexe ; etc.)
• Installer un pare-feu (ou firewall : système agissant comme un filtre entre le réseau et l'ordinateur)

Sécuriser son espace distant

Comment sécuriser son espace de travail local ?

Que peut-on craindre ?

L'authentification

L'authentification est la procédure qui contrôle que les informations de connexion fournies (identifiant et mot de passe, etc.) sont correctes. On peut avoir besoin de s'authentifier pour accéder à un service spécifique. Il est primordial de respecter certaines règles :

• Mot de passe secret (ne pas le divulguer à autrui,...)

• Mot de passe complexe (au moins 10 caractères,chiffres,lettres...)

Qu'est ce que le SSO ?

Le Single Sign-On (SSO) est une méthode qui permet de se connecter à plusieurs sites ou applications avec un seul identifiant et mot de passe.

Avantages du SSO

Comment ça marche ?

La protection des données

La confidentialité est la garantie que l'information n'est accessible qu'aux personnes autorisées. Afin de lutter contre l'indiscrétion et favoriser la confidentialité des données, il est possible de protéger un fichier par un mot de passe :

• Soit en l'enregistrant avec un mot de passe dans l'application ; Au moment de l'enregistrement, les logiciels de bureautique permettent de définir un mot de passe qui sera requis pour ouvrir le document.

• Soit en plaçant le fichier dans un environnement protégé par un mot de passe.

L'intégrité est la garantie que l'information n'a pas subi de modification par accident ou par malveillance.

Comment sécuriser un fichier ?

La modification non voulue

L'accès non autorisé

Placer dans un espace sécurisé

Ajouter un mot de passe

Activer le mode lecture "seule"

Cacher le fichier

L'usurpation d'identité

L'usurpation d'identité est l'utilisation frauduleuse de vos données personnelles sans votre consentement, pouvant causer des préjudices financiers ou juridiques.

Pour s'en protéger:

• Limitez la divulgation de vos informations sensibles sur les réseaux et sites non sécurisés.

• Utilisez des mots de passe complexes et uniques pour chaque service en ligne.

• Activez la double authentification lorsque c'est possible pour renforcer la sécurité.

• Signalez toute usurpation en déposant plainte et en alertant la plateforme Pharos.

En appliquant ces bonnes pratiques, vous réduisez les risques et protégez efficacement votre identité numérique.

La maîtrise des traces

On distingue certaines traces lors de la navigation sur le web :

• La liste des URL consultées (historique) ou sauvegardées (signets, favoris ou marque-pages) ;

• Les fichiers que le navigateur télécharge pour l'affichage des pages web ;

• Les fichiers que l'internaute a téléchargés (téléchargement).

Certains sites mémorisent à l'insu des informations concernant ses habitudes de navigation par exemple les cookies.

Saurez-vous reconnaître les cookies ?

Mettez les cookies dans la boîte correspondante.

Cookies publicitaires

Cookies d’identification

Cookies de préférences

Confort

Publicité

Connexion

Son empreinte numérique

Sécuriser sa navigation

• Activer la navigation privée sur votre navigateur.

• Effacer régulièrement vos données de navigation (historique, cookies, cache).

• Refuser l'enregistrement des mots de passe dans votre navigateur.

Réduire l'empreinte numérique

• Streaming : privilégier le téléchargement ou la basse résolution.
• Emails : nettoyer sa boîte mail, éviter les pièces jointes lourdes.
• Recherches : taper directement l’URL, utiliser Ecosia.

Prolonger la durée de vie du matériel

• Réparer au lieu de remplacer.
• Acheter reconditionné.
• Recycler les anciens appareils.

Optimiser ses usages quotidiens

• Limiter le cloud et les sauvegardes inutiles.
• Fermer les onglets et applis en arrière-plan.
• Débrancher les appareils non utilisés

Les logiciels malveillants

Les logiciels malveillants (malwares) sont des programmes conçus pour nuire à votre ordinateur en volant des données.Avant d’installer un fichier, il est essentiel d’en vérifier l’intégrité pour éviter les logiciels malveillants.

Cette vérification peut être réalisée avec Windows PowerShell ou des outils dédiés. Pour se protéger efficacement :

• Ne jamais ouvrir un fichier suspect sans vérification préalable,

• Télécharger uniquement depuis des sources fiables (sites officiels, plateformes reconnues),

• Maintenir un antivirus à jour avec une protection en temps réel activée,

• Enfin éviter d’ouvrir des pièces jointes ou des liens douteux dans les emails.

La démarche de protection

Un pirate informatique cherche à exploiter ou à contourner les protections pour nuire. Différents types de malwares existent :

• Virus : s'intègrent à d'autres fichiers et se propagent lors de leur exécution.

• Vers : se propagent seuls à travers les réseaux sans nécessiter d’exécution.

• Chevaux de Troie : logiciels cachant des fonctionnalités malveillantes.

• Spywares : collectent des données sans consentement.

• Adwares : affichent des publicités et collectent des informations sur l’utilisateur.

Adopter des comportements sécurisés :

• Ne pas ouvrir de fichiers inconnus.

• Télécharger des logiciels uniquement depuis des sites officiels.
• Mettre à jour son système et ses logiciels.

Utiliser des outils de protection :

• Antivirus : détecte, met en quarantaine ou supprime les fichiers infectés.

• Pare-feu (firewall) : bloque les intrusions extérieures et protège les données.

Testez vos connaissances

Testez vos connaissances

Testez vos connaissances

Testez vos connaissances

Testez vos connaissances

Testez vos connaissances

Testez vos connaissances

La démarche de protection

Ressources complémentaires :

https://www.youtube.com/watch?v=PLqJiEMpZfQ

https://www.ibm.com/fr-fr/topics/it-security

https://youtu.be/iUDSCHARyVE

https://entreprendre.service-public.fr/vosdroits/F24270

https://youtu.be/B3axmyLGfJ0

https://www.youtube.com/watch?v=zxZexohz6yU

Bibliographie

https://www.interieur.gouv.fr/archives/actualites/actualites-du-ministere/bonnes-pratiques-pour-proteger-vos-donnees-personnelles

https://www.oracle.com/fr/security/qu-est-ce-qu-un-sso/

https://www.kaspersky.fr/resource-center/definitions/cookies

https://www.microsoft.com/fr-fr/security/business/security-101/what-is-authentication

https://entreprendre.service-public.fr/vosdroits/F24270

Bibliographie

https://www.cnil.fr/fr/mots-de-passe-une-nouvelle-recommandation-pour-maitriser-sa-securite

https://www.economie.gouv.fr/particuliers/protection-usurpation-identite

https://www.mcafee.com/blogs/fr-fr/internet-security/9-types-de-pirates-informatiques-et-leurs-motivations/

https://www.redhat.com/fr/topics/security/what-is-malware

https://www.wwf.fr/agir-au-quotidien/numerique

https://agir-environnement.fr/guide-reduction-empreinte-numerique/

Avantages du sso

• Pratique : Un seul mot de passe à retenir.
• Sécurisé : Moins de risques de vol d’identifiants car moins de saisies.
• Gestion facile : Un administrateur peut bloquer un accès en un clic.

Tutoriel pour l'ajout d'un mot de passe

Définir un mot de passe au moment de l'enregistrement du document.

Comment ça marche ?

• Connexion initiale : L’utilisateur s’identifie sur un premier site.
• Création d’un jeton sécurisé : Le système enregistre l’authentification.
• Connexion automatique : Quand l’utilisateur accède à un autre site compatible, il est reconnu sans devoir entrer ses identifiants à nouveau.

Tutoriel comment caché un fichier ou document

Cocher l'attribut "fichier caché" dans les propriétés du document.