Reconnaître et éviter le phishing
Transformez vos collaborateurs de maillon faible en maillon fort : 80% des attaques commencent ici.
Durée
2 à 3 heures
Niveau
Tous niveaux
Format
Présentiel
Présentation de la formation
La cybersécurité est l'affaire de tous.
Le phishing n'est pas qu'une menace technique, c'est un défi humain.
Avec 80% des cyberattaques passant par le facteur humain, cette formation apporte les clés concrètes pour protéger l'entreprise (finance, réputation, continuité d'activité) et vos données personnelles.
Chiffres clés :
- 6 entreprises sur 10 déposent le bilan dans les 6 mois après une attaque.
- Coût moyen pour une PME : 466 000 €.
- 100 milliards d'euros de pertes en France en 2024.
Objectifs pédagogiques
Savoir identifier une tentative de phishing (mail, SMS, appel, LinkedIn).
Adopter les bons réflexes face à l'urgence ou aux demandes inhabituelles.
Maîtriser les outils de vérification (analyse d'URL, expéditeur, HTTPS).
Savoir réagir efficacement en cas de clic ou de doute (procédure d'alerte).
Programme détaillé
1. Comprendre la menace
Le phishing et ses variantes (Smishing, Vishing...).
Les logiciels malveillants et ransomwares (études de cas : CHSF, PME françaises...).
IA & Deepfakes : nouvelles menaces et fuites de données.
Compréhension des notions fondamentales (URL, domaine, certificats...)
2. Détecter les signaux d'alerte
Détecter une tentative d'ingénierie sociale malgré la crédibilité du message, et détecter les "red flags" (urgence, autorité, peur, flatterie...)
Analyse technique de mails et de messages : déjouer les pièges des liens (typosquatting, short URLs) et des pièces jointes.
3. Adopter les bonnes pratiques
Réagir : isoler l'appareil, signaler, conserver les preuves.
Prévenir : hygiène numérique, règle du 3-2-1 pour les sauvegardes, gestionnaires de mots de passe et MFA.
4. Cas pratiques & Quiz
Analyse de plusieurs scénarios réels.
Quiz interactif final sur le site Internet.
Organisation
Public :
Entreprises (TPE/PME), collectivités, associations.
Capacité :
5 à 20 stagiaires par session (scission requise si > 20).
Modalités :
Présentiel ou distanciel.
Tarification dégressive selon le nombre de personnes et de groupes.
Évaluation
Exercices
Exemples et exercices interactifs concrets, avec explications par le formateur
Quiz final
Quiz interactif final avec classement et débriefing.
Test en situation réélle post-formation
Possibilité de faire un test de phishing sur les collaborateurs "à froid", plusieurs semaines/mois après la formation
Prêt à démarrer cette formation ?
Contactez-nous pour obtenir un programme personnalisé, un devis détaillé et planifier vos sessions.
Pourquoi choisir cette formation en cybersécurité ?
Approche pratique et opérationnelle
Nos formations cybersécurité privilégient les mises en situation concrètes, les études de cas réels et les exercices pratiques.
Chaque participant repart avec des outils directement applicables dans son quotidien professionnel.
Formateurs experts
Nos formateurs cumulent plusieurs années d'expérience terrain en cybersécurité, audit et conseil.
Ils adaptent chaque session aux enjeux métiers de votre secteur (PME, ETI, industrie, santé, retail).
Formats flexibles et adaptés
Formation en présentiel dans vos locaux avec possibilité de sessions à distance uniquement sur exception. Les sensibilisations (prévention incluse) restent organisables en distanciel pour vos sites éloignés.
Sessions courtes ou parcours complets, formats inter ou intra-entreprise : nous nous adaptons à vos contraintes organisationnelles et budgétaires.
Mesure de l'impact et suivi
Évaluations avant/après, indicateurs de progression (taux de clics phishing, signalements incidents).
Rapport détaillé et recommandations personnalisées pour ancrer durablement les bonnes pratiques.
À qui s'adresse cette formation cybersécurité ?
Cette formation en cybersécurité s'adresse à l'ensemble des collaborateurs de votre entreprise, quel que soit leur niveau technique :
- •Équipes opérationnelles : commerciaux, techniciens, agents de production en contact avec des données sensibles ou des systèmes informatiques.
- •Fonctions support : RH, finance, comptabilité, juridique, communication, marketing traitant des informations confidentielles au quotidien.
- •Managers et dirigeants : responsables d'équipe, directeurs de département, membres du COMEX, DRH, DSI ayant un rôle décisionnaire en matière de sécurité informatique.
- •Équipes IT et informatique : administrateurs systèmes et réseaux, développeurs, techniciens support souhaitant renforcer leurs compétences en cybersécurité.
Nos contenus sont adaptés à chaque public : vocabulaire accessible, exemples métiers concrets, exercices calibrés selon le niveau. Aucun prérequis technique n'est nécessaire pour la plupart de nos formations de sensibilisation.
Modalités : les sensibilisations (prévention intégrée) sont possibles en présentiel ou en distanciel selon vos sites ; les formations qualifiantes se déroulent principalement en présentiel, avec des aménagements à distance uniquement sur exception validée avec vous.
Informations pratiques sur nos formations cybersécurité
Planning flexible
Sessions planifiées selon vos disponibilités, sur une ou plusieurs demi-journées si nécessaire.
Certification et attestation
Attestation de participation et certificat de validation des acquis remis en fin de parcours.
Support post-formation
Accès aux supports pédagogiques, fiches pratiques et possibilité de sessions de rappel trimestrielles.
MyCyber propose des formations en cybersécurité pour entreprises partout en France. Nos programmes couvrent la sensibilisation au phishing, la sécurité des emails, l'authentification multi-facteurs (MFA), la protection des données personnelles (RGPD), la sécurité en mobilité et télétravail, ainsi que la gestion des incidents de sécurité. Les sensibilisations (prévention incluse) sont réalisables en présentiel ou en distanciel ; les formations certifiantes sont conduites majoritairement en présentiel, avec exceptions possibles. Formateurs experts certifiés, approche pédagogique opérationnelle, mesure d'impact garantie.