FORMATION EXÉCUTIVE EN CYBERSÉCURITÉ · DORA
BlueTeamACADEMY
Démarrer la démo de 30 jours

CYBERSÉCURITÉ DU PERSONNEL · FORMATION PRATIQUE

Sensibilisation au phishing : Microsoft 365, Google Workspace et menaces IA

Entraînez-vous à repérer les messages trompeurs, les demandes de code appareil, les autorisations d’applications malveillantes et les usurpations par IA. Examinez des captures d’écran réalistes, utilisez VirusTotal en toute sécurité et répondez sans exposer de données de l’entreprise.

BlueTeam Academy
12 modules · 72 diapositives commentées20 exercices de captures d’écranEnviron 2–3 heures

VÉRIFIEZ LA DEMANDE

Un message convaincant n’est que le début.

Employés, managers, assistants de direction, équipes finances et RH utilisant Microsoft 365 ou Google Workspace. Aucun prérequis technique nécessaire.

Le phishing moderne peut utiliser une vraie page de connexion Microsoft, une notification réelle de partage Google, une voix familière ou une conversation fournisseur compromise. Exercez-vous sur des scénarios fictifs Northstar et apprenez à examiner l’action demandée, vérifier de façon indépendante et protéger les données d’entreprise.

Exemples : Microsoft Entra et Microsoft 365, Google Workspace, autorisation par code appareil, consentement OAuth, vol de session, codes QR, messages de collaboration, fraude assistée par IA et fausses demandes de vérification. Le cours enseigne des choix pratiques sans exiger des apprenants de visiter des sites d’attaque ou de manipuler des malwares.

DE LA RECONNAISSANCE À LA RÉPONSE

Douze modules. Des décisions utilisables au travail.

  1. 01

    Lisez la demande, pas le logo

    Dissociez l’aspect familier de l’autorité vérifiée et du travail attendu.

    10–15 min
  2. 02

    Inspecter les liens sans se faire piéger

    Identifiez l’hôte réel et privilégiez une voie indépendante plutôt que de tester des liens suspects.

    10–15 min
  3. 03

    Hameçonnage par code-appareil Microsoft

    Reconnaissez un code d’appareil fourni par l’attaquant même sur une authentique page de connexion Microsoft.

    10–15 min
  4. 04

    Consentement d’application Microsoft et faux support informatique

    Distinguez authentification et délégation d’accès d’une application aux données d’entreprise.

    10–15 min
  5. 05

    Pièges liés au partage Google Workspace et à OAuth

    Évaluer les leurres Drive, Docs et Calendar ainsi que les demandes d’autorisations Google inattendues.

    10–15 min
  6. 06

    Fatigue MFA et vol de session

    Refusez les approbations inattendues et comprenez les limites des codes, MFA et changements de mot de passe.

    10–15 min
  7. 07

    Codes QR, Teams, Chat et hameçonnage sur mobile

    Appliquer le même processus de vérification sur tous les canaux et pour les petits écrans.

    10–15 min
  8. 08

    Imitation par IA et fraude au paiement

    Vérifiez l’identité et l’autorité sans vous fier à un message, une voix ou une vidéo convaincants.

    10–15 min
  9. 09

    Fichiers joints, faux CAPTCHA et extensions de navigateur

    Reconnaître l’exécution et les demandes de permission non sûres déguisées en tâches routinières.

    10–15 min
  10. 10

    VirusTotal : un workflow d’enquête sécurisé

    Vérifier les indicateurs autorisés ou les empreintes de fichiers et interpréter les rapports sans les considérer comme un quitus.

    10–15 min
  11. 11

    VirusTotal : protéger les informations confidentielles

    Décidez de ce qui doit rester dans les canaux d’analyse approuvés de l’entreprise et pourquoi.

    10–15 min
  12. 12

    Signaler, confiner et récupérer

    Signalez promptement ce qui s’est passé, préservez les preuves utiles et coordonnez la reprise.

    10–15 min
  13. ✓

    Évaluation de scénario en 24 questions · Note de réussite : 80%

    Effectuez pour chaque module la décision accompagnée, la vérification des connaissances et l’exercice de rédaction avant l’évaluation finale.

REGARDER. DÉCIDER. EXPLIQUER.

Vérifier l’écran avant d’appeler.

Reconstruction annotée d’une invitation à une réunion demandant une autorisation par code appareil
L’un des 20 scénarios d’entraînement reconstitués, inertes et originaux. Sélectionnez l’image pour l’agrandir.

Exercice avec conséquences

Chaque module comprend un briefing de cas, trois étapes pédagogiques, un choix guidé et un exercice écrit. Passez les captures d’écran en taille réelle, découvrez les points clés, puis révisez votre choix après avoir examiné les conséquences. Une narration en anglais accompagne chaque diapositive.

Utiliser VirusTotal sans créer de fuite de données

Décidez quels indicateurs peuvent être consultés, utilisez des recherches de hachage de fichiers approuvées, interprétez la date des rapports et les détections, et sachez quand arrêter. Les pièces jointes confidentielles et les liens privés de partage ou de réinitialisation doivent rester dans les canaux internes d’enquête approuvés. Un scan public peut révéler justement les informations que vous cherchez à protéger.

Disposez d’un guide pratique de terrain

Inclut une liste de contrôle d’inspection des messages, les vérifications d’autorisation Microsoft et Google, un arbre de décision VirusTotal sûr et un modèle de rapport d’incident.

Télécharger le guide pratique (TXT) ↓

Le texte du cours, les captures d’écran, le guide pratique et les évaluations suivent la langue choisie. La narration est en cours d’ajout par langue. Les captures sont des reconstructions pédagogiques fictives, non des preuves d’incidents réels ; les interfaces sont simplifiées et peuvent différer de la configuration de votre organisation. Aucun lien d’attaque fonctionnel, code d’appareil utilisable ni commande exécutable n’est inclus. Réalisez tout le travail du module, enregistrez votre rôle professionnel et réussissez l’évaluation finale pour obtenir un certificat nominatif. Les travaux écrits sont conservés en vue d’une révision, non notés de manière indépendante. L’obtention ne garantit pas la détection des menaces.

Documents de référence principaux

IA

Utilisation concrète de l’IA, avec jugement humain.

Cette formation inclut des usages spécifiques du rôle avec assistance IA approuvée, des menaces IA pertinentes, des scénarios d’échec, ainsi que des vérifications pour les preuves, la gestion des données et l’approbation humaine. Les suggestions sont optionnelles et utilisent des données fictives ; un compte IA n’est pas requis.

Les exemples d’IA sont des activités d’apprentissage pratiques. Ils n’ajoutent aucune exigence réglementaire de formation et ne remplacent pas les politiques, recommandations qualifiées ou décisions responsables de votre organisation.

Télécharger le guide du workflow IA (TXT)