Objectifs pédagogiques
- Reconnaître les techniques de prétexte, d'appât et de filature physique
- Protéger les informations apparemment anodines
- Savoir refuser poliment et vérifier une demande
L'humain, chemin le plus court
Plutôt que d'attaquer un pare-feu, l'attaquant demande. Un prétexte crédible — audit, dépannage, livraison, nouveau prestataire — suffit souvent à obtenir accès ou information.
Les canaux multiples
Téléphone (vishing), SMS (smishing), messageries professionnelles, réseaux sociaux et présence physique. Une campagne combine fréquemment plusieurs canaux pour renforcer la crédibilité.
Les informations « sans importance »
Organigramme, congés d'un dirigeant, nom d'un outil interne, format des adresses e-mail : autant d'éléments qui rendent une attaque ciblée crédible.
Cas concrets
- — Un visiteur en tenue de technicien suit un collaborateur au badge et accède à un local technique.
- — Un « nouveau prestataire » demande par téléphone confirmation des outils de sauvegarde utilisés, pour un prétendu audit.
À retenir
- · Vérifier l'identité avant l'information, jamais l'inverse
- · Ne pas divulguer d'éléments internes hors du besoin d'en connaître
- · Refuser une demande hors procédure n'est jamais une faute professionnelle
Évaluation
0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.