solidatech - sensibilisation ssi - v2

Session de sensibilisation à la sécurité
des systèmes d’information
Mot de passe, phishing, environnement de travail

© WAVESTONE 2
Objectifs de la formation
INTRODUCTION
Donner des armes pour détecter efficacement un mail de phishing
Prendre en main les outils et bonnes pratiques permettant de limiter les
risques liés à la sécurité de l’information
Pouvoir répondre à toutes vos interrogations
Comprendre pourquoi il faut appliquer les bonnes pratiques de sécurité

Introduction
01

Source : Verizon DBIR 2018, Ponemon 2018, Ponemon 2020, IBM 2019
3,6M$9 semaines
167j
Durée moyenne de détection d’une attaque
dans le domaine de la finance
Durée moyenne pour se remettre d’une
attaque
Coût moyen d’une fuite de donnée
Quelques chiffres sur la
CYBERCRIMINALITE
98%
Des attaques ont réussi en moins
d’une semaine
Des incidents ont été générés
malgré eux par des collaborateurs
35%
600Md$
Coût de la cybercriminalité dans le monde
+26% en 3 ans
Conséquences économiques
très hétérogènes
Manque de préparation des
entreprises
Intrusions très rapides

Profits importants
•Données cartes bancaires : 3 à $150 /carte
•Données personnelles : 0,3 à $2 /personne
•Fraude métier/espionnage : millions de $
Risques faibles pour les
attaquants
•Anonymisation / absence de traces
•Réponse judiciaire complexe
•Crypto-monnaies
Expertise accessible
•Marché noir d’outils d’attaques
•Hack-as-a-Service
DDoS : $20 à qq centaines de $ /h
Des cibles de plus en plus
nombreuses
•Transformation numérique des entreprises
•Déploiement large des technologies
dans le grand public
Une
toujours en forte
CYBERCRIMINALITÉ
croissance