Votre synthèse et plan d'action cybersécurité

Chaque module de cette formation vous a donné un réflexe clé. Voici la liste complète à afficher, imprimer ou partager :

1. M01 — Penser en couches de défense : aucune protection n'est infaillible seule. Combinez MFA + MDP fort + MAJ + sauvegardes.
2. M02 — Vérifier avant d'obéir : toute demande urgente et inhabituelle (virement, mot de passe, accès) doit être confirmée par un autre canal.
3. M03 — Analyser l'expéditeur et l'URL : le vrai domaine est ce qui précède le .com/.ca. Un email de «rbc-alerte.com» n'est pas RBC.
4. M04 — Utiliser un gestionnaire de mots de passe : un mot de passe unique et fort par site, stocké dans Bitwarden, 1Password ou similaire.
5. M05 — Ne jamais payer une rançon sans consulter : payer finance le crime et ne garantit pas la récupération. Isoler, signaler, restaurer.
6. M06 — Vérifier le HTTPS et l'expéditeur : cadenas ≠ site légitime, mais absence de cadenas = fuite garantie des données saisies.
7. M07 — Exercer ses droits sur ses données : vous pouvez demander l'accès, la correction et la suppression de vos données personnelles.
8. M08 — Éviter les Wi-Fi publics sans VPN : sur un réseau non maîtrisé, toutes vos communications non chiffrées sont lisibles.
9. M09 — Chiffrer ses appareils et activer le verrouillage : un téléphone volé sans verrouillage = toutes vos données accessibles.
10. M10 — Sauvegarder selon la règle 3-2-1 : 3 copies, 2 supports différents, 1 hors site (ou cloud). Tester la restauration.
11. M11 — Verrouiller son écran dès que l'on quitte son poste : Win+L ou Cmd+Ctrl+Q. Le shoulder surfing et l'accès physique sont réels.
12. M12 — Paramétrer la confidentialité de ses réseaux sociaux : vos publications publiques alimentent les attaques OSINT ciblées.
13. M13 — Rappeler la personne au numéro habituel : face à une demande urgente par appel ou vidéo, raccrochez et rappelez au numéro que vous connaissez.
14. M14 — Isoler et documenter dès le premier signe : déconnecter du réseau, prendre des captures, ne pas éteindre, alerter l'IT.
15. M15 — Maintenir sa vigilance dans le temps : les menaces évoluent. Suivez une source de veille, participez aux simulations, formez votre entourage.

La cybersécurité se construit par habitudes progressives. Voici un plan réaliste, semaine par semaine :

La cybersécurité efficace n'est pas un seul outil, mais une série de couches qui se complètent. Si une couche échoue, les autres limitent les dégâts.

Un attaquant qui contourne votre mot de passe (ex. fuite de base de données) sera bloqué par la MFA. Un ransomware qui chiffre vos fichiers sera neutralisé par vos sauvegardes. C'est ce que les professionnels appellent la résilience : la capacité à encaisser une attaque sans catastrophe.

Les cybermenaces évoluent rapidement. Ce que vous avez appris aujourd'hui sera encore pertinent dans 5 ans — les principes fondamentaux (vérifier, sauvegarder, limiter les accès) ne changent pas — mais de nouvelles tactiques émergent constamment.

Abonnez-vous aux alertes email du Centre canadien pour la cybersécurité. Vous recevrez des avertissements dès qu'une menace majeure touche des Canadiens.

La cybersécurité est collective. Une seule personne non formée dans une équipe peut compromettre tout le groupe. C'est pour ça que la culture de sécurité est aussi importante que les outils techniques.

Cochez les éléments que vous avez déjà mis en place. Sauvegardé automatiquement dans votre navigateur.

Vous avez parcouru les 15 modules de la formation ObjectifCyber. C'est une étape significative — vous avez maintenant une compréhension solide des cybermenaces et des contre-mesures pratiques.

Si vous n'êtes pas encore confiant sur certains modules, relisez les leçons correspondantes. Les modules 03 (phishing), 04 (mots de passe) et 14 (incidents) sont les plus représentés dans le test final.