Sensibilisation aux cyberattaques

Récemment, le Service Informatique a fait évoluer toute la protection du GHEMM en changeant la solution anti-virus ouvrant ainsi la possibilité d’une supervision de nos postes 7J/7 et 24H/24.

Régulièrement, le Service Informatique sensibilise les agents soit par des vidéos sur différentes thématiques ainsi que par des campagnes de faux phishing. Voici quelques chiffres sur les dernières campagnes de faux phishing sur l’ensemble du GHEMM :
– Campagne d’octobre 2023 sur un formulaire de changement de mot de passe Microsoft : 3,2% de personnes piégées
– Campagne de février 2024 sur l’augmentation du point d’indice : 24% de personnes piégées
– Campagne de mai 2024 sur un formulaire de changement de mot de passe Google : 1% des personnes piégées
– Campagne d’octobre 2024 sur un partage de fichier sur des serveurs cloud : 14% de personnes piégées

Dans ce contexte, voici quelques conseils applicables à votre vie privée ou professionnelle pour :
  – Repérer les mails frauduleux :
    o Bien regarder en survol les liens que vous recevez dans vos mails
    o Toujours vérifier l’adresse mail de l’expéditeur
    o Les mails frauduleux sont souvent des situations d’urgences (paiement en retard…)
  – Limiter les risques en cas de vol de données
    o Avoir des mots de passe différents pour tous les sites et les changer régulièrement. Un gestionnaire de mot de passe peut enregistrer à votre place les mots de passe (par exemple : le logiciel KeePass)
    o Ne pas utiliser vos comptes professionnels pour des usages privés (renseigner l’adresse mail du GHEMM pour un compte Amazon par exemple)

Si vous avez le moindre doute sur un mail, joignez le Service Informatique.