Personal Digital Security Training

Menaces digitales pour les personnes en vue

Les fonctions de haut niveau s'accompagnent d'un risque digital. Les cadres, les journalistes, les avocats et les personnes chargées de l'application de la loi ou de la sécurité nationale sont souvent la cible de cybercriminels ou de pirates informatiques soutenus par des États. Leur travail fait d'eux des cibles attrayantes pour la surveillance ou la perturbation. Savoir comment protéger leurs données personnelles et professionnelles devrait faire partie intégrante de leur rôle.

Les organisations investissent souvent dans la sécurité informatique de l'entreprise, mais la sécurité digitale personnelle des personnes clés reçoit moins d'attention. La formation Personal Digital Security Training comble cette lacune. Basée sur l'expérience du monde réel et les pratiques de sécurité nationales, nous formons les participants à sécuriser leurs appareils et leurs données, même dans des environnements digitaux hostiles.

Pourquoi devriez-vous assister à cette formation ?

Cette formation couvre les principaux risques digitaux pour vos appareils et vos données, et explique comment les attaquants opèrent et choisissent leurs cibles. Vous apprendrez à mettre en place et à gérer votre propre sécurité digitale, notamment en utilisant des courriels anonymes, en créant des comptes alias, en mettant en place des VPN, en chiffrant les fichiers et le stockage, en utilisant des systèmes d'exploitation en direct et en choisissant des outils de messagerie alternatifs.

Public visé

Tout le monde bénéficiera d'une meilleure prise de conscience des risques et d'un comportement digital plus sûr, mais cette formation est vitale pour les personnes présentant un profil de risque plus élevé, telles que :

• les cadres
• Journalistes et enquêteurs (privés)
• Avocats, politiciens, activistes
• Les fonctionnaires chargés de l'application de la loi et de la sécurité nationale
• Employés d'ONG et d'organisations de secours en cas de catastrophe

Compétences requises

Cette formation s'adresse aux personnes qui utilisent déjà des appareils digitaux et l'internet, à des fins personnelles et professionnelles, et qui souhaitent apprendre quelles sont les menaces auxquelles elles sont confrontées et comment les contrer. Aucune connaissance supplémentaire n'est requise, juste la volonté d'apprendre et de changer certains de vos comportements habituels si nécessaire.

Un ordinateur portable sous Windows ou Linux et un smartphone sont nécessaires pour les exercices pratiques pendant la formation.

Le programme

La Personal Digital Security Training est conçue pour s'adapter à votre contexte. En collaboration avec nos formateurs, nous définissons les sujets les plus importants en fonction des menaces spécifiques auxquelles vous et votre équipe pouvez être confrontés. La formation peut durer de un à trois jours, en fonction de son ampleur.

Les participants apprennent à identifier les risques liés à leurs appareils, à leurs communications, à leur utilisation des médias sociaux et à leurs comptes en ligne. Nous explorons également les capacités des adversaires potentiels et la manière d'organiser efficacement la sécurité digitale personnelle. L'utilisation de l'Open Source Intelligence (OSINT) est abordée pour aider les participants à comprendre la quantité d'informations déjà disponibles publiquement à leur sujet.

Dans la partie pratique de la formation, les participants développent des compétences concrètes, telles que :

• Travailler avec un système d'exploitation vivant
• Utiliser des comptes de courrier électronique anonymes
• Mettre en place et utiliser des réseaux privés virtuels (VPN)
• Chiffrer des fichiers et des disques
• Utiliser des outils de messagerie sécurisée (Signal, Zello, Modulo, Greenalp)
• Gestion des personnalités en ligne
• Utiliser des gestionnaires de mots de passe
• Exploiter les outils Bluetooth peer-to-peer

Exercice en direct

Pour les équipes qui souhaitent mettre leurs compétences à l'épreuve, la formation peut inclure un exercice en direct basé sur des scénarios réels en rapport avec leur domaine. Parmi les éléments possibles, citons

• Communiquer tout en évitant d'être intercepté par un système d'écoute actif.
• Mise en place d'un centre de communication sécurisé dans des environnements à haut risque