Politique relative aux médias sociaux

Qu'est-ce que Politique relative aux médias sociaux?

Un seul poste enthousiaste peut confier à un attaquant sa reconnaissance. Un collègue annonce un nouveau projet partenaire sur un réseau professionnel, en vous nommant, le partenaire, la boîte à outils et la date limite. Quelques jours plus tard, un e-mail de phishing arrive qui sait tout. Vous suivez le lien, entrez vos identifiants et recevez une alerte de sécurité. Ensuite, vous tracez les signaux d'alarme que vous avez manqués, reliez les détails de l'e-mail à la publication et signalez l'attaque.

Ce que vous apprendrez dans Politique relative aux médias sociaux

• Identifier les types d'informations d'entreprise qui ne doivent pas apparaître sur les profils de réseaux sociaux personnels ou professionnels
• Évaluer les publications sur les réseaux sociaux pour détecter les risques de sécurité opérationnelle, y compris les données de localisation, les organigrammes et les détails technologiques.
• Retracez les détails d'un e-mail de phishing ciblé jusqu'à la publication publique d'où ils proviennent
• Reconnaître comment les attaquants exploitent les profils publics des réseaux sociaux pour créer des scénarios prétextant des attaques ciblées.
• Appliquez la politique des médias sociaux de votre organisation à des situations ambiguës où l'expression personnelle et les risques de l'entreprise se chevauchent

Politique relative aux médias sociaux — Étapes de la formation

1. Bienvenue chez Catalyst Innovations

   C'est un mercredi matin habituel. Vous êtes installé dans votre bureau à domicile et vous êtes sur le point de vérifier vos messages.

2. Un message de Marc

   Le téléphone d'Alice vibre avec une notification Telegram de son collègue Mark Chen, développeur senior de l'équipe.

3. Article LinkedIn de Mark

   Curieuse de savoir ce que Mark a partagé, Alice ouvre LinkedIn sur son bureau pour trouver son message.

4. Ce que Mark a partagé

   Le message de Mark est enthousiaste, mais regardez de plus près les informations qu'il a révélées publiquement.

5. Un e-mail de TechForge

   Cinq jours se sont écoulés. Alice reçoit apparemment un e-mail de TechForge Solutions concernant la collaboration avec le projet Helios.

6. En cliquant sur le lien

   L'e-mail semble légitime : il fait référence au projet Helios, mentionne Mark par son nom et connaît la date limite du deuxième trimestre. Alice clique sur le lien pour accéder au portail des partenaires.

7. Connexion au portail

   Le portail partenaire demande à Alice de se connecter avec ses identifiants professionnels.

8. Erreur d'authentification

   La page affiche une erreur d'authentification. C'est étrange : Alice est sûre d'avoir tapé correctement son mot de passe. Un nœud se forme dans son ventre. Pourquoi ça ne marche pas ? Elle décide d’attendre et de réessayer plus tard, mais le sentiment de malaise persiste.

9. Quelque chose ne va pas

   Deux heures plus tard, Alice reçoit un e-mail urgent du centre des opérations de sécurité de Catalyst Innovations.

10. Le domaine de l'expéditeur

    Alice réalise ce qui s'est passé. Revenons à l'e-mail d'origine et examinons les signaux d'alarme qu'elle a manqués. Premièrement, l'adresse e-mail de l'expéditeur.