Sécurité des TI - ICDL (Pcie)

• ⇒ comprendre les concepts clés relatifs à l’importance d’assurer la sécurité des informations et des données, d’assurer leur sécurité physique, d’éviter le vol de données personnelles et de protéger leur vie privée,
• ⇒ protéger un ordinateur, un dispositif numérique mobile, un réseau contre les logiciels malveillants (malware) et les accès non-autorisés,
• ⇒ connaître les différents types de réseaux, de connexions et les composants spécifiques tels que le pare-feu (firewall) qui peuvent poser problème lors des connexions,
• ⇒ naviguer sur le World Wide Web et communiquer en toute sécurité sur Internet,
• ⇒ comprendre les problèmes de sécurité liés à la communication, notamment en matière de courrier électronique et de messagerie instantanée (MI – IM/Instant messaging),
• ⇒ sauvegarder et restaurer des données de manière appropriée et sécurisée, entreposer ses données et ses dispositifs numériques mobiles en toute sécurité.

» Menaces sur les données

• ⇒ Faire la différence entre les données et les informations
• ⇒ Comprendre le terme : cybercriminalité
• ⇒ Comprendre la différence entre hacker (hacking), cracker (cracking) et pirater dans un but éthique (ethical hacking)
• ⇒ Connaître les menaces majeures pour la sécurité des données comme : les incendies, les inondations, les guerres, les tremblements de terre
• ⇒ Connaître les menaces pour la sécurité des données causées par : les employés, le fournisseur d’accès, les personnes externes

» Valeur de l’information

• ⇒ Comprendre pourquoi il est important de protéger les informations personnelles, notamment : pour éviter le vol d’identité, pour éviter les fraudes.
• ⇒ Comprendre pourquoi il est important de protéger des données commerciales sensibles, notamment : pour éviter le vol ou le détournement d’informations sur les clients, pour éviter le vol de données financières.
• ⇒ Identifier les mesures à prendre pour empêcher les accès non-autorisés aux données comme : le cryptage des données, l’utilisation de mots de passe
• ⇒ Comprendre les caractéristiques de base de la sécurisation de l’information comme : la confidentialité, l’intégrité, la disponibilité des données
• ⇒ Identifier les principales règles de protection, de conservation et de contrôle des données / données privées en vigueur dans votre pays
• ⇒ Comprendre l’importance de créer et d’adopter des directives (lignes de conduite / guidelines) et des réglementations (policies) en matière d’utilisation des TIC

» Sécurité personnelle

• ⇒ Comprendre le terme : ingénierie sociale (social engineering) et ses implications comme : la collecte d’informations, la fraude, l’accès au système informatique.
• ⇒ Identifier les méthodes employées pour l’ingénierie sociale comme : les appels téléphoniques, l’hameçonnage, l’espionnage par-dessus l’épaule (shoulder surfing).
• ⇒ Comprendre le terme : vol d’identité et ses implications dans les domaines : personnels, financiers, des affaires, légaux
• ⇒ Identifier les méthodes de vol d’identité comme : escroquerie exploitant d’anciens matériels et / ou informations (information diving), escroquerie à la carte de paiement (skimming), escroquerie par abus de confiance (pretexting)

» Sécurité des fichiers

• ⇒ Comprendre les effets de l’activation / la désactivation des macros dans les options de sécurité des applications.
• ⇒ Utiliser un mot de passe pour les fichiers comme : les documents, les fichiers compressés, les classeurs / feuilles de calculs
• ⇒ Comprendre les avantages et les limites du cryptage des données

» Définition et fonctionnement

• ⇒ Comprendre le terme : logiciel malveillant (malware)
• ⇒ Reconnaître les différentes techniques adoptées par les logiciels malveillants pour rester masqués comme : le cheval de Troie (Trojan), le logiciel malveillant furtif (rootkit) et la porte dérobée (backdoor)

» Types

• ⇒ Reconnaître les différents types d’infections produits par les logiciels malveillants et comprendre comment ils agissent, notamment : les virus, les vers informatiques.
• ⇒ Reconnaître les types de vols de données, les bénéfices produits par l’emploi de logiciels malveillants de vol de données et comprendre comment ils fonctionnent notamment : le logiciel publicitaire (adware), le logiciel espion (spyware), la machine zombie (botnet), l’enregistreur de frappe (keystroke logging) et le composeur de numéros téléphoniques (dialler).

» Protection

• ⇒ Comprendre comment fonctionne un logiciel anti-virus et identifier ses limites.
• ⇒ Analyser/scanner des lecteurs, dossiers, fichiers spécifiques avec un logiciel anti-virus. Planifier les analyses en utilisant un logiciel anti-virus.
• ⇒ Comprendre le terme : quarantaine et l’effet d’une quarantaine sur des fichiers infectés ou suspects
• ⇒ Comprendre l’importance de télécharger et d’installer régulièrement les mises-à-jour des logiciels anti-virus et les nouvelles signatures de virus reconnues par votre anti-virus

» Réseaux

• ⇒ Comprendre le terme : réseau et reconnaître les principaux types de réseaux comme : réseau local (Local Area Network (LAN)), réseau étendu (Wide Area Network (WAN)), réseau privé virtuel (Virtual Private Network (VPN))
• ⇒ Comprendre le rôle de l’administrateur réseau dans la gestion des comptes utilisateurs, des droits d’accès, des autorisations et des espaces disques alloués aux utilisateurs
• ⇒ Comprendre l’utilité et les limites d’un pare-feu (firewall)

» Connexions réseaux

• ⇒ Connaître les différentes façons de se connecter à un réseau comme : par câble, sans-fil (wireless).
• ⇒ Comprendre que le fait de se connecter à un réseau peut entraîner des problèmes de sécurité comme : apparition de logiciels malveillants, accès non autorisés aux données privées, failles de protection des données personnelles.

» Sécurité en environnement sans fil

• ⇒ Connaître l’importance d’imposer la saisie d’un mot de passe pour protéger l’accès à un réseau sans fil
• ⇒ Connaître les différents types de sécurisation d’un réseau sans fil comme : Wired Equivalent Privacy (WEP), Wi-Fi Protected Access (WPA), Media Access Control (MAC)
• ⇒ Être conscient que l’utilisation d’un réseau sans fil non-protégé peut permettre l’espionnage de vos données personnelles
• ⇒ Se connecter à un réseau sans fil protégé / non-protégé

» Contrôle d’accès

• ⇒ Comprendre l’utilité d’un compte utilisateur pour se connecter à un réseau et l’importance de toujours passer par la saisie d’un nom d’utilisateur et d’un mot de passe pour accéder au réseau
• ⇒ Connaître les bonnes pratiques en matière de mot de passe comme : ne pas le partager avec d’autres utilisateurs, le changer régulièrement, le choisir de longueur suffisante, y mélanger des caractères très variés (lettres, chiffres et caractères spéciaux)
• ⇒ Connaître les principales possibilités de contrôle d’accès biométrique comme : lecteur d’empreintes digitales, scanner rétinien

» Navigation Web

• ⇒ Savoir que certaines activités en ligne (achats, transactions bancaires) ne devraient être effectuées que sur des pages Web sécurisées
• ⇒ Reconnaître un site Web sécurisé : https, symbole de cadenas
• ⇒ Etre conscient des risques de redirection vers des sites malveillants (pharming)
• ⇒ Comprendre le terme : certificat numérique. Mettre en fonction un certificat numérique
• ⇒ Comprendre le terme : mot de passe à usage unique
• ⇒ Choisir les réglages appropriés pour activer, désactiver la fonction de remplissage automatique de formulaire / de sauvegarde automatique des données de formulaire lors du remplissage d’un formulaire sur le Web
• ⇒ Comprendre le terme : mouchard électronique (cookie)
• ⇒ Choisir les réglages appropriés pour autoriser, bloquer les mouchards électroniques (cookies)
• ⇒ Supprimer les données personnelles dans un navigateur comme : l’historique de navigation, les fichiers Internet temporaires, les mots de passe, les mouchards électroniques (cookies), les données de remplissage automatique de formulaires Web
• ⇒ Comprendre le but, la fonction et les types de logiciels de contrôle de contenus comme : les logiciels de filtrage Web, les logiciels de contrôle parental

» Réseaux sociaux

• ⇒ Comprendre l’importance de ne pas diffuser d’informations confidentielles sur des sites de réseaux sociaux.
• ⇒ Etre attentif à l’importance d’appliquer les bons réglages de confidentialité pour les comptes de réseaux sociaux.
• ⇒ Comprendre les risques potentiels lors de l’utilisation des réseaux sociaux comme : le harcèlement par le Web (cyberbullying), la manipulation psychologique (grooming), les informations trompeuses / dangereuses, les identités falsifiées, les liens ou messages frauduleux

» E-Mail

• ⇒ Comprendre le rôle du cryptage, décryptage d’un e-mail
• ⇒ Comprendre le terme : signature numérique
• ⇒ Créer et ajouter / importer un certificat numérique
• ⇒ Être conscient de la possibilité de recevoir des e-mails frauduleux et non-sollicités
• ⇒ Comprendre le terme : hameçonnage (phishing). Identifier les principales caractéristiques d’hameçonnage comme : utiliser le nom d’entreprises connues, de personnes connues, proposer des liens Internet falsifiés
• ⇒ Etre conscient du risque d’infecter l’ordinateur par des logiciels malveillants en ouvrant une pièce jointe (contenant une macro ou un fichier exécutable)

» Messagerie instantanée (MI/IM)

• ⇒ Comprendre le terme : messagerie instantanée (MI/IM) et ses utilisations possibles.
• ⇒ Comprendre les failles de sécurité liées aux messageries instantanées comme : les logiciels malveillants (malware), les portes dérobées (backdoor access), les accès non-autorisés aux fichiers
• ⇒ Connaître les méthodes pour assurer la confidentialité lors de l’utilisation des messageries instantanées comme : le cryptage, ne pas diffuser d’informations importantes, limiter le partage des fichiers

» Sécuriser et sauvegarder les données

• ⇒ Connaître les méthodes pour s’assurer de la sécurité physique des dispositifs numériques mobiles comme : gérer efficacement les emplacements et les caractéristiques des appareils, utiliser un câble de verrouillage, limiter les accès aux appareils
• ⇒ Connaître l’importance de maîtriser la procédure de sauvegarde (backup) en cas de perte de fichiers, de données comptables, d’historique de navigation et de signets
• ⇒ Identifier les paramètres d’une procédure de sauvegarde comme : régularité/fréquence, planification des tâches de sauvegarde, emplacement de stockage de la sauvegarde
• ⇒ Sauvegarder des données
• ⇒ Restaurer et valider la restauration de données en provenance d’une sauvegarde

» Destruction sécurisée

• ⇒ Comprendre l’importance de pouvoir détruire de manière définitive des données qui se trouvent dans un lecteur ou dans un dispositif numérique mobile.
• ⇒ Faire la distinction entre un effacement et une totale destruction (définitive) de données
• ⇒ Identifier les méthodes habituelles de suppression définitive de données comme : utiliser un logiciel de suppression de données (shredding), détruire le lecteur/support, démagnétiser le support de données, utiliser un utilitaire de destruction de données