5 Checklists Cybersécurité Interactives

✅ Sécurité quotidienne

MFA activée sur mon email principal MFA activée sur mes comptes bancaires Gestionnaire de mots de passe installé Mots de passe uniques pour chaque site important Mises à jour automatiques activées (OS + apps) Écran verrouillé quand je quitte mon poste Wi-Fi public évité sans VPN Email vérifié avant de cliquer (expéditeur + URL) Sauvegarde récente et testée Bluetooth désactivé quand inutilisé

🏢 Checklist PME essentielle

Politique de mots de passe documentée MFA obligatoire sur les comptes administrateurs Sauvegardes testées mensuellement Formation anti-phishing pour tous les employés Plan de réponse aux incidents documenté Gestion des accès : révocation immédiate au départ Chiffrement des appareils mobiles IoT sur réseau séparé du réseau principal Politique clean desk appliquée Responsable de la protection des renseignements désigné (Loi 25) Mise à jour du firmware des routeurs et appareils réseau Assurance cyber évaluée

🎣 Checklist anti-phishing

Je vérifie l'adresse email de l'expéditeur (pas seulement le nom) Je survole les liens avant de cliquer (voir l'URL réelle) Je suis méfiant face à l'urgence et aux demandes inhabituelles Je vérifie les demandes de virement par téléphone direct Je signale les emails suspects à mon équipe IT Je n'ouvre pas les pièces jointes non sollicitées J'accède à ma banque via un signet, jamais via un email Je sais reconnaître un faux domaine (rbc-alerte.com ≠ rbc.com)

🏠 Checklist télétravail

VPN d'entreprise activé pour accéder aux ressources internes Écran verrouillé dès que je quitte mon bureau à domicile IoT sur réseau séparé du réseau de travail Politique clean desk appliquée (documents rangés) Filtre de confidentialité si travail dans un lieu public Arrière-plan visioconférence vérifié (pas d'infos confidentielles) Documents imprimés détruits à la déchiqueteuse Mise à jour du routeur domestique faite Mot de passe Wi-Fi domestique fort (pas le défaut d'usine) Logiciels de travail sur appareils approuvés uniquement

🚨 Checklist réaction incident

Appareil isolé du réseau (Wi-Fi et câble débranchés) Photos de l'écran prises (preuves) Équipe IT alertée immédiatement Mots de passe compromis changés depuis un autre appareil Signalement au Centre canadien pour la cybersécurité si applicable Ranson NON payée — expert consulté avant toute décision Communication avec les personnes touchées préparée Post-mortem planifié pour après la résolution