Logo Anfh

Module n°1 : Webinaire : Se sensibiliser à la cybersécurité

Contexte

Depuis 2020, les attaques informatiques se multiplient au sein des établissements publics de santé. La menace est préoccupante et réelle, ce qui a conduit l’Etat a faire de la cybersécurité un axe prioritaire du plan France Relance. L’Agence nationale de la sécurité des systèmes d’information (ANSSI) pilote ainsi un plan d’accompagnement pour tout établissement volontaire, afin d’accroitre leur niveau de cybersécurité.

Au-delà des moyens qui peuvent être alloués sur le sujet, la sécurité informatique concerne chaque personne au sein des organisations. Chaque individu peut donc être acteur dans la sécurité du système d’information de son établissement, mais peut également représenter un risque si les bonnes pratiques ne sont pas maîtrisées.

Que ce soit en favorisant les bonnes pratiques numériques (cybervigilance) ou en accompagnant les professionnels des SI et les utilisateurs de NTIC à faire face en cas d’attaque (cyberdéfense), l’ANFH veut proposer différents outils de sensibilisation, de formation et d’entrainement à la gestion de crise cyber.

Objectifs

  • Appréhender la cybercriminalité, ses objectifs, et prendre la mesure des conséquences pour les établissements de santé
  • Être en mesure de détecter les menaces les plus courantes et de réagir

Renseignements complémentaires

Durée de la formation : varie selon les modules

Pour plus d'informations :

Audrey DAVID (a.david@anfh.fr) 04.91.17.71.28

Programme

Les cybercriminels et la cybercriminalité

  • Comprendre les motivations des cybercriminels
  • Découvrir quelques attaques du milieu de la santé

Les cyberattaques

  • Comprendre les conséquences pour les établissements de santé

Les emails malveillants

  • Détecter une tentative d’hameçonnage (phishing)
  • Titres et liens qui poussent à l’action
  • Expéditeur
  • Liens douteux (et comment reconnaître un lien qui cherche à piéger)
  • Les pièces jointes
  • Les fichiers les plus utilisés par les cybercriminels (Documents office avec Macro, archives, PDF…)
  • Les conséquences en cas d’ouverture
  • Les bon réflexes suite à un email malveillant
  • Signaler l’email
  • Se manifester en cas de clic, d’ouverture de PJ, etc.

Public



Tout public

Exercice

2024

Code de formation

2.11

Nature

AFR

Organisé par

Organisme au choix selon module

Durée

2 heures

Typologie

Formation continue ou Développement des connaissances et des compétences