# data[].attributes.attachment_link.title
Cybersécurité : un MOOC pour apprendre à protéger vos données

# data[].attributes.attachment_link.description
Vidéos, infographies, tests... Pour comprendre les enjeux de la sécurité numérique et se former à la protection des données, l'agence nationale de de la sécurité des systèmes d'information (ANSSI) a lancé un MOOC en ligne gratuit pour les chefs d'entreprises, salariés et citoyens.

# data[].attributes.body
Diagnostic de sécurité

# data[].attributes.attachment_link.readable_text
Le phishing

Le phishing, qu'est-ce que c'est ?

Le phishing ou hameçonnage consiste à faire croire à la victime qu'elle communique avec un tiers de confiance dans le but de lui soutirer des informations personnelles telles que son numéro de carte bancaire ou son mot de passe

Comment vous protéger contre le phishing ?

Trois conseils pour vous protéger contre le phishing

Si vous réglez un achat, vérifiez que vous le faites sur un site web sécurisé dont l'adresse commence par " https ".

Si un courriel vous semble douteux, ne cliquez pas sur les pièces jointes ou sur les liens qu'il contient ! Connectez-vous en saisissant l'adresse officielle dans la barre d'adresse de votre navigateur.

Ne communiquez jamais votre mot de passe. Aucun site web fiable ne vous le redemandera !

Vérifiez que votre antivirus est à jour pour maximiser sa protection contre les programmes malveillants.

Réseaux sociaux

Les pirates peuvent parfois se servir des informations publiques diffusées sur les réseaux sociaux pour réaliser un phishing ciblé. Restez vigilant et vérifiez les paramètres de vos comptes !

Lire aussi : Comment se prémunir contre le phishing ? | Sécurité de vos données : qu'est-ce que l'attaque par hameçonnage ciblé (spearphishing) ?

Le rançongiciel

Qu'est-ce qu'un rançongiciel ?

Les rançongiciels sont des programmes informatiques malveillants de plus en plus répandus (ex : Wannacrypt, Jaff, Locky, TeslaCrypt, Cryptolocker, etc.). L'objectif : chiffrer des données puis demander à leur propriétaire d'envoyer de l'argent en échange de la clé qui permettra de les déchiffrer.

Comment vous protéger contre un rançongiciel ?

Trois conseils pour vous protéger contre un rançongiciel :

Effectuez des sauvegardes régulières de vos données.

N'ouvrez pas les messages dont la provenance ou la forme est douteuse.

Apprenez à identifier les extensions douteuses des fichiers : si elles ne correspondent pas à ce que vous avez l'habitude d'ouvrir, ne cliquez pas ! Exemple : Vacances_photos.exe

Lire aussi : Cinq conseils pour se prémunir contre les " rançongiciels " (ransomware)
Le vol de mot de passe

Le vol de mot de passe, qu'est-ce que c'est ?

Le vol de mot de passe consiste à utiliser des logiciels destinés à tenter un maximum de combinaisons possibles dans le but de trouver votre mot de passe. Le vol de mot de passe peut également se faire en multipliant les essais d'après des informations obtenues par exemple sur les réseaux sociaux.

Comment vous protéger contre un vol de mot de passe ?

Quatre conseils pour vous protéger contre le vol de mot de passe :

N'utilisez pas le nom de vos enfants, de vos mascottes ou d'autres éléments susceptibles de figurer dans vos réseaux sociaux comme mot de passe.

Construisez des mots de passe compliqués : utilisez des lettres, des majuscules et des caractères spéciaux.

N'utilisez pas le même mot de passe partout !

Procurez-vous un anti-virus et anti-spyware et mettez-le régulièrement à jour

Lire aussi : Comment créer un mot de passe sécurisé et simple à retenir ?
Sécurisez vos mots de passe !

Les logiciels malveillants

Un logiciel malveillant, qu'est-ce que c'est ?

Il s'agit d'un programme développé dans le seul but de nuire à un système informatique. Il peut être caché dans des logiciels de téléchargement gratuits ou dans une clé USB.

Comment vous protéger contre un logiciel malveillant ?

Deux conseils pour vous protéger contre un logiciel malveillant :

N'installez que des logiciels provenant de sources fiables ! Si un logiciel normalement payant vous est proposé à titre gratuit, redoublez de vigilance. Préférez les sources officielles !

Ne connectez pas une clé USB trouvée par hasard, elle est peut être piégée !

Lire aussi : Comment lutter contre les spams ?

Les faux sites internet

Un faux site internet, qu'est-ce que c'est ?

Des faux sites (boutiques en ligne, sites web administratifs...) peuvent être des copies parfaites de l'original. Leur but : récupérer vos données de paiement ou mots de passe.
Lire aussi : Sécurité sur le web : découvrez le site web cybermalveillance.gouv.fr
Comment vous protéger contre un faux site internet ?

Encore une fois, ne saisissez pas vos données de paiement ou mots de passe dans des sites web non sécurisés, c'est-à-dire ne commençant pas par " https ".

Le faux réseau wifi

Un faux réseau wifi, qu'est-ce que c'est ?

Lorsque vous êtes dans un lieu public, une multitude de connexions wifi ouvertes peuvent apparaître. Méfiez-vous, certains de ces réseaux sont piégés et destinés à voler vos informations.

Comment vous protéger contre un faux réseau wifi ?

Quatre conseils pour vous protéger contre un faux réseau wifi :

Assurez-vous de l'originalité du réseau concerné. Si possible, demandez confirmation à l'un des responsables du réseau ouvert (Exemple : le bibliothécaire, le responsable d'un café...).

Si vous devez créer un mot de passe dédié, n'utilisez pas le mot de passe d'un de vos comptes.

Ne vous connectez jamais à des sites web bancaires ou importants (boîte de réception, documents personnels stockés en ligne...) via l'un de ces réseaux. N'achetez jamais quelque chose en ligne via ces derniers non plus. Attendez d'être sur un réseau fiable pour ce faire.

N'installez jamais de mise à jour soi-disant obligatoire à partir de l'un de ces réseaux.

La clé USB piégée

Une clé USB piégée, qu'est-ce que c'est ?
Publié initialement le 19/05/2017
Si vous avez trouvé une clé USB, abstenez-vous de la connecter à votre ordinateur ! Celle-ci peut avoir été abandonnée dans le seul but de voler ou de chiffrer vos données contre rançon.

Comment vous protéger contre une clé USB piégée ?

En évitant tout simplement de la connecter à votre ordinateur. Rapportez-la plutôt au service des objets perdus de l'établissement dans lequel vous vous trouvez ou de votre ville.

# data[].attributes.attachment_link.title
Sécurité de vos données : les méthodes de piratage les plus courantes

# data[].attributes.attachment_link.description
Le phishing ou hameçonnage consiste à faire croire à la victime qu'elle communique avec un tiers de confiance dans le but de lui soutirer des informations personnelles telles que son numéro de carte bancaire ou son mot de passe Trois conseils pour vous protéger contre le phishing Si vous réglez un achat, vérifiez que vous le faites sur un site web sécurisé dont l'adresse commence par " https ".

# data[].attributes.body
Pour les plus courageux

# data[].attributes.attachment_link.readable_text
Objectifs de certification

CCNA 200-301

Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans topologies d'exercices représentatifs ou de les placer logiquement en faisant à des modèles de conception.

1. Rôles des périphériques

Chaque couche, voire chaque protocole, dispose de sa propre vision des rôles des périphériques lors des procédures qui l'occupe.

IP voit deux rôles :

1. Les hôtes terminaux : nos ordinateurs au bout du réseau

2. Les routeurs chargés de transférer les paquets en fonction de l'adresse L3 IP (logique, hiérarchique) de destination. Ils permettent d'interconnecter les hôtes d'extrémité.

Aussi au sein du réseau local (LAN), le commutateur (switch) est chargé de transférer rapidement les trames Ethernet selon leur adresse L2 MAC (physique) de destination. Il ne s'occupe jamais des informations dites "L3", de couche 3 du modèle OSI comme les paquets ou datagrammes et les adresses IP qu'ils contiennent.

2. Les périphériques du réseau sont des ordinateurs

Les périphériques du réseau sont composés d'une partie matérielle :

dédiée (sur des serveurs),

embarquée (sur des plateformes autres que des serveurs de type Intel)

Cette partie matérielle est de plus en plus virtualisée notamment sur des infrastructures de virtualisation de type Intel X86. Un exemple est le routeur virtuel Cisco Systems CSR-1000v à déployer dans le centre de données ( data center). Ces capacités de virtualisation sont disponibles sur des plateformes bien connues de type Intel avec leurs spécificités (CPU, périphériques, etc.).

Ces périphériques et leurs capacités matérielles sont exploités à partir d'un système d'exploitation :

propriétaire comme Cisco IOS

Open Source comme Linux ou BSD et leurs dérivés

Basé Open Source avec une sur-couche propriétaire comme Cisco IOS-XE (Linux)

On prendra garde à distinguer les fonctions que les périphériques du réseau remplissent au niveau des plans :

plan "donnée" : le périphérique transfère-t-il du trafic utilisateur ?

plan "contrôle" : le périphérique se gère-t-il localement ou à partir d'un contrôleur ?

Enfin les périphériques peuvent être placés dans un niveau de conception dans une des couches "Access", "Distribution" ou "Core".

3. Composants d'un réseau associés aux couches OSI

On trouvera ici la représentation en forme de diagramme des composants de base d'un réseau.

Composants du réseau

Chacun de ces périphériques est associé à une couche du modèle OSI avec "L" pour " Layer " :

Périphérique

Couche

Routeur (Router)

L3

Commutateur (Switch) L3

L2/L3

Commutateur (Switch) L2

L2

Pont (Bridge)

L2

Concentrateur (Hub)

L1

Répéteur (Repeater)

L1

Contrôlleur WLAN

L2/L3/L7

Point d'accès sans-fil (AP) Wi-Fi

L1/L2

Carte réseau (NIC)

L2

Hôte terminal

L3/L4/L7

4. Périphérique terminal

Le périphérique terminal est l'hôte qui est situé à l'extrémité d'une communication : par exemple un poste client et un serveur sont des hôtes terminaux.

Périphérique terminal

Les périphériques terminaux accèdent au réseau via une technologie d'accès (L1/L2). Les périphériques clients peuvent être des ordinateurs de bureau, des mobiles ou des tablettes, mais de plus en plus des "objets" (IoT). Les serveurs sont ceux qui offrent et rendent des services à des clients. En général, ils sont situés dans des centres de données dédiés tels quels ou dans le "nuage".

5. Routeur (router)

On trouvera une présentation complète du rôle des routeurs, de leur fonctionnement et de leur format dans le chapitre "Introduction aux routeurs Cisco (lab)". Mais pour l'instant, tentons de comprendre son rôle fondamental.

Le routeur est ce matériel de couche 3 du modèle OSI (L3) qui :

interconnecte des domaines réseaux IP différents;

transfère le trafic qui ne lui est pas spécifiquement destiné;

transfère le trafic IP grâce à sa table de routage vers les bonnes destinations, s'il les connait.

Symbole représentant un routeur

Sur le plan physique, les routeurs sont caractérisés par un nombre limité d'interfaces, mais d'une grande diversité (chez Cisco Systems), permettant à ce matériel professionnel de se connecter à n'importe quelle technologie d'accès. De plus chez Cisco Systems, ce matériel peut embarquer un bon nombre d'autres services du réseau comme par exemple des services de communication unifiée, de filtrage et de sécurité comme le pare-feu ou un système de détection/prévention d'intrusion (IDS/IPS) et même des capacités de virtualisation.

6. Commutateur d'entreprise (switch)

La partie "Commutation Ethernet" détaille amplement le rôle et le fonctionnement des commutateurs Ethernet. Essayons d'identifier le rôle du commutateur, le " switch ", élément de couche 2 (L2) essentiel.

Symbole représentant un commutateur d'entreprise

Le commutateur d'entreprise ( switch), typiquement de couche 2 liaison de données (L2) est ce matériel qui :

interconnecte les périphériques terminaux du LAN pour un transfert local rapide;

transfère le trafic en fonction de l'adresse MAC de destination trouvée dans les trames et de sa table de commutation (CAM table, ternary content addressable memory), la prise de décision de transfert est réalisée au niveau matériel hardware grâce à des puces ASIC;

transfère le trafic unicast (à destination d'un seul hôte) uniquement sur le bon port de sortie;

transfère le trafic Broadcast (à destination de tous) et multicast (à destination de certains) est transféré par tous les ports sauf le port d'origine.

Dans les modèles de conception du réseau, le commutateur couche 2 ( switch L2) fondamental remplit uniquement des fonctions L2 (transfert local, segmentation VLANs, marquage QoS, sécurité EAP/802.1x) et se place dans la couche "Access".

7. Commutateur multicouche (Multilayers switch)

Un commutateur multicouche ( Multilayers switch) est un commutateur d'entreprise capable de remplir des tâches de routage et des services avancés. On l'appelle aussi "switch L3". Il s'agit d'un véritable routeur dédié au réseau LAN d'entreprise.

Symbole représentant un commutateur multicouche (L2/L3)

Ce type de matériel dispose de capacités améliorées en CPU/RAM, mais aussi et surtout en capacité de transfert matériel, en nombre d'interfaces et en technologies supportées. On les place souvent au niveau des couches de conception "Distribution" ou "Core". Le chapitre intitulé Principes de conception LAN offre plus de détails sur ce type de matériel.

8. Ponts, Concentrateurs et Répéteurs

Les "Ponts", "Concentrateurs" et "Répéteurs" sont des éléments aujourd'hui plus conceptuels que réels (sauf dans certains déploiement en Wi-Fi).

Un pont ( bridge) filtre le trafic entre deux segments physiques en fonction des adresses MAC. Le point d'accès Wi-Fi est une sorte de pont.

Un concentrateur ( hub) est un périphérique qui concentre les connexions et étend le segment physique. À la différence du commutateur, le trafic sort par tous ses ports; il ne prend aucune décision quant au trafic. En Ethernet, il était souvent identifié comme un répéteur multi-ports, ils ont été progressivement remplacés par des commutateurs de telle que ce matériel de "concentration" n'est plus fabriqué depuis longtemps.

Un répéteur ( repeater) étend le signal entre deux ou plusieurs segments. Il ne prend aucune décision quant au trafic à transférer. On peut encore trouver des répéteurs dans les architectures Wi-Fi.

Ponts, Concentrateurs et Répéteurs

9. Matériel sans-fil

Avec des points d'accès légers ( Lightweight AP), le Wireless LAN Controller (WLC) prend en charge les fonctions d'association ou d'authentification des APs, ces derniers devenant des interfaces physiques fournissant la connectivité. Le contrôleur fournit l'intelligence, la gestion, la configuration des APs. Il participe à une vue unifiée du réseau filaire et sans-fil.

Symbole représentant un points d'accès et un contrôleur WLAN

Un point d'accès sans-fil fournit le service du réseau sans-fil au sein d'une zone de couverture radio (cellule, cell). Un point d'accès dit "léger" remplira des tâches matérielles de chiffrement et de transport par exemple alors que l'intelligence sera assurée par un contrôleur.

Symbole représentant un point d'accès, un pont sans-fil et un contrôleur WLAN.

Un réseau sans-fil contrôlé dispose de plusieurs avantages :

Fréquences Radio dynamiques : Les points d'accès adaptent automatiquement la force du signal.

Processus de déploiement facilité : Le contrôleur de réseau sans-fil (WLAN) assure la gestion centralisée des utilisateurs et des VLANs.

Performance des utilisateurs optimisée : Un contrôleur de réseau sans-fil réparti la charge pour maximiser le transfert.

Processus de mise à jour facilitée : Le contrôleur de réseau sans-fil (WLAN) peut déployer aisément des mises-à-jour sur les points d'accès.

10. Pare-feu

Un pare-feu ( firewall) protège des tentatives de connexion directe venant d'un réseau comme Internet. Par contre, il laisse entrer le retour légitime du trafic initié d'une zone de confiance comme un LAN. Il tient compte de l'état des sessions de couche 4 établies (TCP, UDP, ICMP, etc.). On parle alors de pare-feu à état.

Symboles pare-feu firewall

Topologie pare-feu avec DMZ

Quelques éléments essentiels sont à retenir concernant les pare-feux en général :

Dans un système d'information, les politiques de filtrage et de contrôle du trafic sont placées sur un matériel ou un logiciel intermédiaire communément appelé pare-feu (firewall).

Cet élément du réseau a pour fonction d'examiner et filtrer le trafic qui le traverse.

On aussi peut le considérer comme une fonctionnalité d'un réseau sécurisé : la fonctionnalité pare-feu.

L'idée qui prévaut à ce type de fonctionnalité est le contrôle des flux du réseau TCP/IP.

Le pare-feu limite le taux de paquets et de connexions actives. Il reconnaît les flux applicatifs.

Il se place au sein du routage TCP/IP en connectant des réseaux distincts, il fait alors office de routeur.

Il agit au minimum au niveau de la couche 4 (L4), mais il peut inspecter du trafic L7 (Web Application Firewall)

Il ne faut pas le confondre avec le routeur NAT

On trouvera plus de détails sur les pare-feux dans les documents Concepts Pare-Feux Firewall et Lab Cisco IOS Zone Based Firewall.

11. IPS

"IDS" et "IPS" sont des éléments connexes qui sont le résultat d'une évolution technologique. Un "IDS" détecte des intrusions et il devient "IPS" quand il est capable d'y réagir automatiquement.

Symbole d'IDS/IPS

Un système de détection d'intrusion ( IDS) est un dispositif ou une application logicielle qui surveille un réseau ou des systèmes pour déceler toute activité malveillante ou toute violation de politique de sécurité. Toute activité malveillante ou violation est généralement signalée à un administrateur ou est recueillie de façon centralisée au moyen d'un système de gestion des informations et des événements de sécurité (SIEM). Un système SIEM combine des sorties provenant de sources multiples et utilise des techniques de filtrage des alarmes pour distinguer les activités malveillantes des fausses alarmes.

Les systèmes de prévention des intrusions ( IPS), également connu sous le nom de systèmes de détection et de prévention des intrusions (IDPS), sont des dispositifs de sécurité réseau qui surveillent les activités du réseau ou du système pour détecter toute activité malveillante et tentent de les bloquer ou de les arrêter.

Les systèmes de prévention des intrusions peuvent être classés en quatre types différents : Système de prévention des intrusions en réseau ( NIPS), Système de prévention des intrusions sans fil ( WIPS), Analyse du comportement du réseau ( NBA), Système de prévention des intrusions basé sur l'hôte ( HIPS)

La majorité des systèmes de prévention des intrusions utilisent l'une des trois méthodes de détection suivantes : l'analyse basée sur la signature, l'analyse statistique des anomalies et l'analyse du protocole dynamique.

Snort, Sourcefire (Cisco Systems) et Surricata sont des exemples d'IDS/IPS bien connus.

On trouvera plus de détails sur les IDS/IPS dans le chapitre "Concepts IDS IPS"

12. Supports de transmission

Les supports de transmission des données interconnectent physiquement les périphériques et transportent les données sous forme d'ondes. Les données sont codées en ondes électromagnétiques (sur des supports métalliques comme des câbles en cuivre), en ondes lumineuses (à travers les airs ou à travers de la fibre optique) ou en ondes radio (comme les communications mobiles et Wi-Fi).

Ces connexions doivent être de qualité et éviter toute forme d'interférence pour supporter un service de qualité.

On connait deux catégories de technologies de connexions :

Les connexions LAN : au sein du réseau local.

Les connexions WAN : qui interconnectent les sites distants.

13. L'informatique en nuage

Un nuage : Un nuage représente une infrastructure dont on ne connaît pas vraiment la nature ou la topologie exacte et qui permet d'accéder à un réseau distant. Il s'agit typiquement d'un nuage Internet (au sens propre comme représentant un accès au réseau public) ou d'une simplification dans un diagramme. Le nuage est un diagramme courant dans nos topologies réseau bien avant l'apparition du paradigme des technologies en nuage. On pourrait aussi considérer un nuage comme la boîte noire de la cybernétique de Wiener.

Symbole d'un nuage

Mais justement avec l'informatique en nuage, du trafic d'entreprise pourrait utiliser des centres de données hébergés sous une autorité externe à celle-ci, c'est-à-dire dans le nuage au lieu d'utiliser de ressources sur site (" On Premise "). Les connexions par Internet entre les sites locaux et les services en nuage deviennent alors d'autant plus cruciales dans les nouvelles architectures.

Cisco CSR-1000v IWAN vers AWS

Dans cette topologie, on a plusieurs VPC (réseaux) dans le nuage AWS et un site physique. On peut transformer le réseau AWS en un IWAN "Hub and Spoke" en exécutant un CSR1000v comme BR (Broader Router). APIC-EM est hébergé dans le Hub (centre de données en nuage) pour fournir des services IWAN entre le hub IWAN et les sites distants, y compris virtuels et physiques.

Dans le cadre de ce modèle, certains services d'infrastructure se virtualisent jusqu'à être disponibles et utilisés en tant que services ( as a Service) dont le réseau.

14. Cisco DNA

Cisco Digital Network Architecture (DNA) offre un centre de commande et de contrôle intuitif qui agit comme le coeur d'un réseau basé sur l'intention (IBN), fournissant un tableau de bord de gestion centralisé pour l'automatisation basée sur un contrôleur, l'assurance du réseau et l'extensibilité d'une plate-forme ouverte. Il utilise le "machine learning" et l'intelligence artificielle pour surveiller, dépanner et optimiser proactivement le réseau. Il permet d'utiliser des systèmes tiers pour améliorer les processus opérationnels.​

DNA offre des fonctionnalités et des avantages en termes de gestion, d'automation, d'analytique et de sécurité.

DNA offre des solutions de type Software Defined Network. Le concept SDN est développé dans un chapitre ultérieur.

La solution est principalement construite autour de "DNA Center Appliance" et de périphériques réseaux ainsi que d'abonnements à des services.

Cisco DNA Center Appliance et ses périphériques

15. Éléments clés à retenir

Il essentiel de pouvoir identifier le rôle, les fonctions, les formats, la portée protocolaire et d'architecture des différents périphériques du réseau.

# data[].attributes.attachment_link.description
Ce chapitre fondamental permet de mieux identifier les éléments qui composent un réseau (routeurs, commutateurs, concentrateurs, pare-feux, etc.) afin de les placer dans des topologies d'exercices représentatifs ou de les placer logiquement en faisant appel à des modèles de conception.

# data[].attributes.body
Pour tout savoir sur les réseaux.

# data[].attributes.attachment_link.authors[].name
Les Réseaux de Zéro sont désormais sur Zeste de Savoir

# data[].attributes.attachment_link.description
Les réseaux : présentation générale Construire un réseau : le matériel Les topologies Introduction aux protocoles Ils en tiennent une couche : OSI et TCP/IP De l'application à la session Des adresses en folie !

# data[].attributes.body
Explication du rôle des composants et choix pratique.

# data[].attributes.attachment_link.readable_text
Vous avez besoin d'acheter ou de monter un nouvel ordinateur mais vous ne savez pas vers quelle solution vous diriger ? Vous voulez acquérir un serveur de stockage et partager vos contenus avec toute votre famille sans vous compliquer la vie ? Vous voulez profiter du plein potentiel de vos films grâce à un ensemble Home-Cinéma mais vous ne savez pas par où commencer ?

Pas de panique ! Nous sommes là pour vous guider ! Découvrez gratuitement une série de guides complets et illustrés pour vous épauler et vous aider dans vos démarches. Faites votre choix, nous sommes à vos côtés !

# data[].attributes.attachment_link.title
Les guides d'achat Materiel.net - Comment bien choisir son matériel informatique et high-tech en 2018 ?

# data[].attributes.attachment_link.description
Vous avez besoin d'acheter ou de monter un nouvel ordinateur mais vous ne savez pas vers quelle solution vous diriger ? Vous voulez acquérir un serveur de stockage et partager vos contenus avec toute votre famille sans vous compliquer la vie ?

# data[].attributes.body
Mooc de formation de la CNIL

# data[].attributes.attachment_link.readable_text
> La CNIL lance sa formation en ligne sur le RGPD ouverte à tous

Une nouvelle formation en ligne ouverte à tous (MOOC) intitulée " L'atelier RGPD " propose aux professionnels de découvrir ou mieux appréhender le RGPD. Il permet ainsi d'initier une mise en conformité de leur organisme et d'aider à la sensibilisation des opérationnels.

Cet outil de formation gratuit est accessible à tous. Une fois son compte créé, l'utilisateur progresse à son rythme. Une attestation de suivi sera délivrée dans le Mooc à tout participant ayant parcouru la totalité des contenus et ayant répondu correctement à 80 % des questions par module.

A qui s'adresse le MOOC " L'Atelier RGPD " ?

Ce Mooc s'adresse principalement aux Délégués à la Protection des données (DPO) et futurs délégués et aux professionnels voulant appréhender le sujet RGPD. Il convient aussi bien aux profils techniques que juridiques et peut être suivi par toute personne curieuse de cette matière !

Que contient le MOOC " L'Atelier RGPD " ?

Ce Mooc a été élaboré par les juristes et experts de la CNIL. Il est composé de vidéos, de textes, d'illustrations et de cas concrets et propose des quizz et des évaluations.

Le Mooc est structuré en 4 modules avec une durée moyenne de 5h :

Module 1 : le RGPD et ses notions clés

Unité 1 : L'évolution de la protection des données personnelles

Unité 2 : Traitement des données à caractère personnel

Unité 3 : À qui s'applique le RGPD ?

Module 2 : les principes de la protection des données

Unité 1 : Les 8 règles d'or

Unité 2 : Finalité du traitement

Unité 3 : Licéité du traitement

Unité 4 : Minimisation des données

Unité 5 : Protection particulière de certaines données

Unité 6 : Conservation limitée des données

Unité 7 : Obligation de sécurité

Unité 8 : Transparence à l'égard des personnes concernées

Unité 9 : Droits des personnes sur leurs données

Unité 10 : Encadrement des transferts de données hors de l'UE

Module 3 : les responsabilités des acteurs

Unité 1 : Nouvelle logique de responsabilisation : l'accountability

Unité 2 : Partage des responsabilités

Unité 3 : Responsabilité spécifique des sous-traitants

Module 4 : le DPO et les outils de la conformité

Unité 1 : Le délégué à la protection des données

Unité 2 : Le registre

Unité 3 : L'analyse d'impact sur la vie privée

Unité 4 : La notification des violations de données

Unité 5 : Certification et codes de conduite

En cas de problème technique, un forum est à disposition ainsi qu'une FAQ.

Inscrivez-vous dès maintenant sur https://atelier-rgpd.cnil.fr
#AtelierRGPD

Les mots clés associés à cet article

Ceci peut également vous intéresser ...

# data[].attributes.attachment_link.title
La CNIL lance sa formation en ligne sur le RGPD ouverte à tous

# data[].attributes.attachment_link.description
Cet outil de formation gratuit est accessible à tous. Une fois son compte créé, l'utilisateur progresse à son rythme. Une attestation de suivi sera délivrée dans le Mooc à tout participant ayant parcouru la totalité des contenus et ayant répondu correctement à 80 % des questions par module.

# data[].attributes.attachment_link.provider_name
Assistance aux victimes de cybermalveillance

# data[].attributes.attachment_link.readable_text
Vous souhaitez communiquer sur le dispositif Cybermalveillance.gouv.fr auprès de vos publics, éditer nos supports à vos couleurs ou réutiliser nos contenus de sensibilisation ? Nous vous mettons à disposition un kit de communication complet dans lequel vous trouverez les liens vers nos différents supports. Nous restons bien évidemment à votre disposition pour toute question relative à leur utilisation (conseils, formats, opérations spécifiques...).

1. La plaquette institutionnelle

Présentation du dispositif et de ses missions.
Télécharger
2. Le rapport d'activité 2019

À l'occasion du Forum International de la Cybersécurité (FIC) les 28, 29 et 30 janvier 2020, Cybermalveillance.gouv.fr a dévoilé son premier rapport d'activité. Composé de quatre parties, il détaille entre autres les missions du dispositif, un bilan chiffré des recherches d'assistance (nombre de parcours victimes, répartition des menaces par types de publics...) et apporte une analyse des grandes tendances observées cette année.
Télécharger
3. Le kit de sensibilisation

Le kit de sensibilisation aux risques numériques est composé de 9 thématiques, déclinées en 6 formats : fiches pratiques et réflexes, mémos, affiche A2, BD, vidéos, quiz, infographies. Téléchargez la version complète ou choisissez les sujets et supports à l'unité. Besoin de faire imprimer le kit ? La version HD print (traits de coupe) est également disponible.
Télécharger
Vous souhaitez éditer nos supports à vos couleurs ? Ajouter votre logo sur les fiches et mémos ? Réutiliser nos contenus de sensibilisation sur vos propres outils ? Offrir à vos publics des supports co-brandés ? Le kit est en licence ouverte Etalab 2.0. Téléchargez les fichiers sources !

4. Le kit de communication pour relais internes/externes

Nous mettons à votre disposition un ensemble de supports vous permettant de communiquer sur le kit auprès de vos publics : bannières pour votre site web, bandeaux pour les réseaux sociaux, modèle de newsletter, éléments de langage...

# data[].attributes.attachment_link.title
Kit de communication - Assistance aux victimes de cybermalveillance

# data[].attributes.attachment_link.description
Vous souhaitez communiquer sur le dispositif Cybermalveillance.gouv.fr auprès de vos publics, éditer nos supports à vos couleurs ou réutiliser nos contenus de sensibilisation ? Nous vous mettons à disposition un kit de communication complet dans lequel vous trouverez les liens vers nos différents supports.

# data[].attributes.attachment_link.readable_text
Pour répondre au mieux aux attentes de nos publics, l'ANSSI fait évoluer son site internet désormais accessible via l'URL cyber.gouv.fr. Ce changement d'URL permet une meilleure identification et compréhension des missions de l'ANSSI en tant qu'autorité nationale en matière de cybersécurité et de cyberdéfense au niveau national et international.

Cette année, le Centre de Formation à la Sécurité des Systèmes d'Information de l'ANSSI (CFSSI), la délégation générale à l'Emploi et à la Formation professionnelle (DGEFP) du ministère du Travail, du Plein emploi et de l'Insertion, ainsi que l'Agence nationale pour la formation professionnelle des adultes (AFPA) réalisent une enquête sur les représentations et l'attractivité des métiers de la cybersécurité en s'adressant à tous les professionnels du secteur.
Toutes les actualités

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) préconise la mise en œuvre de 5 mesures préventives prioritaires : renforcer l'authentification sur les systèmes d'information ; accroître la supervision de sécurité ; sauvegarder hors-ligne les données et les applications critiques ; établir une liste priorisée des services numériques critiques de l'entité ; s'assurer de [...]

Le protocole IPsec est une solution de protection des flux réseaux standardisée par l'IETF. Il permet à deux parties d'échanger des données de façon sécurisée. IPsec permet notamment la mise en place de VPN (réseaux privés virtuels) sécurisés entre des centres de données ou en situation de nomadisme numérique. Ce protocole est souvent déployé en [...]

# data[].attributes.attachment_link.description
L'ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d'information. Prévention, protection, réaction, formation et labellisation de solutions et de services pour la sécurité numérique de la Nation.

# data[].attributes.attachment_link.readable_text
Les problématiques rencontrées par les petites et moyennes entreprises pour la sécurité de leurs systèmes d'information sont nombreuses : protection des fichiers clientèle, des données personnelles et du savoir-faire technologique, sécurité des systèmes de production... Or, les TPE/PME sont confrontées, chaque jour, à de nouveaux risques menaçant leur intégrité, leur image et leur compétitivité : vol de données, escroqueries financières, sabotage de sites d'e-commerce.

Pour mieux appréhender les problématiques des petites structures, l'Agence travaille en partenariat avec la CPME* qui apporte son expertise de terrain : ce Guide est le fruit d'une réflexion et d'échanges menés en commun.

La prévention des incidents et attaques informatiques relève souvent de réflexes simples, qui concourent à une protection globale de l'entreprise. Le " Guide des bonnes pratiques de l'informatique " présente douze recommandations à destination des non-spécialistes, issues de l'analyse d'attaques réussies et de leurs causes.

* Confédération des petites et moyennes entreprises

Guide CPME : les bonnes pratiques de l'informatique

853.09 Ko

# data[].attributes.attachment_link.title
Publication : Guide des bonnes pratiques de l'informatique

# data[].attributes.attachment_link.description
Les problématiques rencontrées par les petites et moyennes entreprises pour la sécurité de leurs systèmes d'information sont nombreuses : protection des fichiers clientèle, des données personnelles et du savoir-faire technologique, sécurité des systèmes de production... Or, les TPE/PME sont confrontées, chaque jour, à de nouveaux risques menaçant leur intégrité, leur image et leur compétitivité : vol de données, escroqueries financières, sabotage de sites d'e-commerce.

# data[].attributes.attachment_link.readable_text
Nous sommes tous de plus en plus actifs dans nos vies numériques, et donc de plus en plus exposés. Au quotidien, nous partageons sur les réseaux sociaux, gérons nos démarches en ligne et échangeons par mail avec des collègues, clients et amis. Et pourtant prenons-nous suffisamment soin de notre " moi " numérique ?

Pour y remédier et accompagner chacun dans la mise en œuvre et l'adoption des bonnes pratiques, la France lance le Cybermoi/s, la déclinaison nationale du Mois européen de la cybersécurité consacrée à la protection des usages numériques et qui se tient chaque année en octobre.

Coordonné par l'ANSSI, le Cybermoi/s donnera la parole aux ministères, associations, organisations professionnelles et autres acteurs clés pour lancer un appel collectif à l'action auprès des citoyennes et citoyens français pour sécuriser activement et efficacement leur vie numérique, dans la sphère personnelle, comme professionnelle.
Tout savoir sur le Cybermoi/s
Suivez et relayez la campagne sur les réseaux sociaux #Cybermois

Le Cybermoi/s... et moi ?

La sécurité numérique ne se résume pas à des algorithmes de cryptologie très complexes, c'est également, et avant tout des pratiques et comportements simples à adopter au quotidien, chez soi ou au travail. Pour se protéger d'intentions malveillantes (fraudes, espionnage, etc.) des mesures de précaution existent et sont à la portée de toutes et tous, et ce dès le plus jeune âge.

En octobre, agissons ensemble pour protéger nos vies numériques pour le Cybermoi/s :

1. J'applique mes mises à jour

2. Je change mes mots de passe

3. Je fais des sauvegardes

Bref en octobre, on passe aux cyber-résolutions en suivant les recommandations des experts français engagés dans le Cybermoi/s, qui se mobilisent une nouvelle fois pour partager des trucs et astuces, en ligne ou lors de nombreux événements.
Participez au cybermois/s
Au programme du Cybermoi/s ?

Tout au long du mois d'octobre, les acteurs engagés dans le Cybermoi/s vous apporteront des clés de lecture pour comprendre les enjeux de la sécurité du numérique et vous permettre d'agir à votre tour pour sécuriser efficacement votre vie numérique personnelle et professionnelle.

Renseignez-vous : un évènement se tient peut-être juste à côté de chez vous !

En octobre, le dessinateur de presse FIX reprend sa plume pour donner vie aux conseils des experts - à partager avec ses ami(e)s et collègues sans modération !

Soutenez l'équipe France !

Dix joueurs, âgés de 17 à 25 ans, vont représenter notre pays lors de la compétition informatique européenne ECSC. Pendant deux jours, ils affronteront plusieurs équipes européennes sur des épreuves de cryptographie, de reverse, de web, etc. Un objectif : la première place du podium !

En savoir plus sur l'équipe et le challenge, rendez-vous ici : https://www.ssi.gouv.fr/agence/cybersecurite/challenge-europeen-de-cybersecurite-ecsc-2019/

Retrouvez également la " boite à outil ", pour vous faire le relais des conseils et ressources à votre disposition pour cette grande campagne de sensibilisation

# data[].attributes.attachment_link.title
Cybermoi/s - La campagne d'octobre pour prendre soin de son " moi " numérique

# data[].attributes.attachment_link.description
Octobre c'est le mois pour prendre conscience ou approfondir ses connaissances des enjeux de sécurité numérique et adopter les bons réflexes pour sécuriser ses usages et son alter ego " cyber " et connecté. Quels que soient notre âge, notre vie familiale, notre métier ou nos passions, nous sommes toutes et tous de plus en plus actives et actifs sur nos outils numériques.