Compétences en cybersécurité

 Vous tombez sur un site qui propose des brushs (pinceaux) de papier déchirés pour vous faire gagner du temps sur un collage. Le site semble professionnel, mais ne fait pas partie des sources officielles d’Adobe.

• • Je télécharge et installe le plugin immédiatement pour tester ses fonctionnalités.

• • Je fais une recherche sur le nom du plugin et vérifie s'il est mentionné sur des forums ou des sites officiels.

• • Je m'assure que le site de téléchargement est une source de confiance avant de l’installer.

En fin de cours, vous trouvez une clé USB oubliée sur une table. Curieux, vous vous demandez ce qu’elle contient.

• •  Je la branche sur mon ordinateur pour voir à qui elle appartient et récupérer des fichiers pour identifier son propriétaire.

• •  Je la rapporte au professeur ou au service informatique de l’université.

• • Je la branche sur un ordinateur public pour minimiser les risques sur mon propre appareil.

Vous recevez un e-mail de [e-mail] vous avertissant que votre compte va être suspendu si vous ne mettez pas à jour vos informations de paiement en cliquant sur un lien.

• • Je clique sur le lien et mets à jour mes informations pour éviter de perdre mon accès à Adobe.

• • Je vais sur le site officiel d’Adobe en tapant l’URL moi-même pour vérifier si mon compte a vraiment un problème.

• •  Je regarde l’adresse e-mail de l’expéditeur et vérifie si elle correspond bien à une adresse officielle d’Adobe.

Vous êtes dans une gare et vous devez envoyer un fichier important pour un projet de groupe. La connexion WiFi SNCF gratuite est disponible.

• • Je me connecte et envoie le fichier, car c’est une solution rapide et pratique.

• • Je me connecte en utilisant un VPN pour sécuriser ma connexion.

• • Je partage la connexion de mon téléphone (si j’ai de la 4G) pour éviter d’utiliser un réseau public.

Un client vous envoie un e-mail avec une pièce jointe contenant des instructions pour la création de son logo. Le fichier est en .exe, un format inhabituel pour ce type de document.

• • J’ouvre le fichier immédiatement pour voir de quoi il s’agit.

• • Je contacte le client pour vérifier s’il m’a bien envoyé ce fichier et si c’est le bon format.

• Je scanne le fichier avec un antivirus avant de l’ouvrir.

Vous travaillez en groupe sur un projet et l’un de vos camarades demande votre mot de passe pour accéder à un fichier important sur votre compte.

• • Je lui donne mon mot de passe pour qu’il puisse avancer plus vite sur le projet.

• • Je crée un lien de partage temporaire avec des permissions spécifiques pour qu’il puisse accéder au fichier sans avoir besoin de mon mot de passe.

• Je change mon mot de passe après qu’il ait fini d’utiliser mon compte.

 Lors de l’utilisation de photoshop, le logiciel affiche une alerte indiquant qu’une mise à jour est disponible.

• • Je télécharge la mise à jour depuis un site tiers proposant une version gratuite du logiciel.

• • Je vais sur le site officiel du logiciel pour télécharger la mise à jour.

• J’ignore la mise à jour, car le logiciel fonctionne bien tel quel.

Lors d’un événement, un stand propose un QR Code permettant de télécharger gratuitement un pack de mockups premium.

• Je scanne le QR Code et télécharge les fichiers sans me poser de questions.

• • Je demande aux organisateurs si c’est bien un QR Code officiel avant de le scanner.

• • Je scanne le QR Code mais je vérifie l’URL avant de télécharger quoi que ce soit.

Vous trouvez une extension Chrome qui promet d’automatiser certaines tâches sur un logiciel de montage, mais elle demande l’accès à toutes vos données de navigation.

• • Je lis les permissions en détail et je cherche des avis avant d’installer l’extension.

• • J’accepte les permissions et installe l’extension, ça doit être nécessaire pour son bon fonctionnement.

• • Je teste l’extension sur un ordinateur secondaire avant de l’installer sur mon appareil principal.

En regardant un tutoriel sur YouTube, le créateur propose un lien en description pour télécharger un pack de mockups gratuits. Le site semble professionnel, mais demande de désactiver votre antivirus pour finaliser le téléchargement.

• • Je teste le lien sur un site d’analyse de liens avant de télécharger.

• Je cherche d’autres sources pour ce pack ou je passe par le site officiel du créateur.

• • Je désactive mon antivirus et télécharge le pack, car c’est souvent nécessaire avec certains fichiers.