La Cybersécurité - Les bons réflexes

• Identifier les données et activités du cabinet à protéger et les conséquences d’un incident.
• Reconnaître les signaux d’une tentative d’hameçonnage, d’usurpation ou de fraude au virement.
• Appliquer les bons réflexes concernant les comptes, appareils et échanges de documents.
• Limiter les risques en déplacement et en télétravail.
• Donner l’alerte, transmettre les informations utiles et appliquer les premières consignes adaptées.
• Formaliser des engagements individuels et collectifs applicables au cabinet.

Comprendre les enjeux du courtage - 45 minutes

• Distinguer confidentialité, intégrité et disponibilité : fuite de dossier, modification d’un RIB ou indisponibilité du logiciel métier.
• Identifier les informations à protéger : identité, coordonnées bancaires, contrats, pièces de sinistre et, selon les activités, données de santé.
• Comprendre les impacts sur les clients, les échéances, la réputation et le fonctionnement du cabinet.
• Repérer les rôles du collaborateur, du dirigeant, du prestataire informatique et du référent protection des données ou DPO lorsqu’il existe.
• Mise en pratique : associer plusieurs incidents à leurs conséquences et identifier le bon interlocuteur interne.

Détecter les messages suspects et les faux RIB - 1 h 30

• Reconnaître un faux portail assureur, une demande de réinitialisation, un lien de partage piégé ou un faux appel du support.
• Contrôler l’expéditeur, le domaine, la cohérence de la demande et le contexte ; un message bien rédigé peut être frauduleux.
• Accéder aux services par une adresse connue ou un favori vérifié plutôt que par le lien reçu ; ne pas activer une fonction demandée par une pièce jointe inattendue.
• Vérifier une demande inhabituelle par un autre canal et un numéro déjà connu, y compris lorsqu’elle semble provenir d’un partenaire habituel.
• Appliquer une vérification indépendante de tout changement de RIB et le circuit de validation prévu avant un paiement.
• Repérer la pression de l’urgence, la confidentialité imposée et les demandes de codes ou de validation inhabituelles.
• Mise en pratique : analyser trois faux messages : bordereau de commissions, pièce de sinistre et changement de RIB ; formuler la vérification à effectuer sans cliquer ni répondre au fraudeur.

Protéger les accès et les équipements - 1 h 15

• Utiliser un mot de passe long et unique par service et un gestionnaire approuvé ; ne pas communiquer ses secrets d’accès.
• Utiliser l’authentification multifacteur et refuser une validation non sollicitée ; signaler les demandes répétées.
• Privilégier les comptes nominatifs, les droits adaptés au rôle et les procédures de retrait des accès lors des départs.
• Verrouiller sa session, appliquer les mises à jour selon les consignes et ne pas désactiver les protections.
• Comprendre le rôle des sauvegardes protégées et des tests de restauration organisés par le responsable ; une synchronisation ne remplace pas à elle seule une sauvegarde.
• Mise en pratique : évaluer des pratiques de connexion et simuler une demande multifacteur inattendue, sans utiliser de mot de passe réel.

Sécuriser les échanges et la mobilité - 1 heure

• Vérifier destinataires, pièces jointes et permissions avant tout partage ; transmettre uniquement les informations nécessaires.
• Utiliser les espaces et canaux autorisés, limiter les accès et éviter les liens publics pour les dossiers clients.
• Ne pas transférer un dossier sur une messagerie personnelle, un service de stockage ou un outil d’IA non autorisé.
• En télétravail ou en déplacement, utiliser les équipements et moyens de connexion approuvés ; appliquer la politique du cabinet concernant le VPN et les réseaux publics.
• Protéger écrans, documents papier, smartphones et supports amovibles ; signaler rapidement une perte ou un vol.
• Limiter les informations publiées sur les réseaux sociaux qui faciliteraient une usurpation ou exposeraient un client.
• Mise en pratique : choisir le bon canal pour envoyer une pièce sensible et contrôler une invitation de partage trop largement accessible.

Alerter et appliquer les premières consignes - 1 h 30

• Signaler immédiatement un clic suspect, une saisie d’identifiants, une erreur de destinataire ou une anomalie, sans attendre de connaître toutes les conséquences.
• Utiliser un moyen de contact fiable ; si la messagerie est suspectée compromise, alerter par un autre canal.
• Face à un poste suspect, cesser les manipulations et appliquer la procédure d’isolement avec le prestataire ; éviter effacement, réinstallation ou redémarrage improvisés.
• Préserver les éléments utiles sans propager le contenu suspect : heure, message, appareil, actions réalisées et personnes potentiellement concernées.
• En cas de virement frauduleux, faire contacter immédiatement la banque par la personne habilitée et conserver les preuves.
• Identifier les décisions du responsable : assistance technique, continuité, plainte, déclaration à l’assureur selon le contrat et évaluation d’une éventuelle violation de données.
• Mise en pratique : simulation sur table d’une messagerie compromise : donner l’alerte, établir la chronologie, répartir les actions et prévoir le suivi des dossiers urgents par un moyen approuvé.

Évaluer les réflexes et préparer leur application - 1 heure

• Choisir les premières actions pertinentes face à plusieurs incidents sans aggraver la situation.
• Préparer une fiche de contacts et d’alerte accessible même si les outils habituels sont indisponibles.
• Formuler trois engagements personnels et deux améliorations à proposer au cabinet.
• Mise en pratique : 30 minutes d’évaluation sur des cas courts, 15 minutes de correction et 15 minutes de rédaction de la fiche réflexe et des engagements.

BM Formation est entouré d'un réseau de partenaires, experts du handicap, contactez-nous pour personnaliser votre parcours de formation. La plupart des formations peuvent être dispensées à distance. Les locaux de BM Formation sont accessibles aux personnes à mobilité réduite.