Six courriels, prêts à envoyer.

Bonjour à toutes et à tous, Octobre est le Mois de la sensibilisation à la cybersécurité. Cette année, chez [Votre organisation], nous le vivons comme une enquête. La plupart des cyberattaques ne commencent pas par une prouesse technique, mais par un message pressé, une voix familière, un mot de passe recyclé ou un doute qu'on garde pour soi. Nos outils de sécurité font beaucoup, mais c'est notre jugement qui fait la différence. Pendant quatre semaines, nous ouvrirons un dossier par semaine : • Dossier 01, Le message pressé (hameçonnage, textos et appels) : du 1er au 9 octobre • Dossier 02, La voix familière (IA et hypertrucages) : du 13 au 16 octobre • Dossier 03, Les clés sous le paillasson (mots de passe et données) : du 19 au 23 octobre • Dossier 04, Le silence coûte cher (signalement) : du 26 au 30 octobre Un seul réflexe relie les quatre dossiers : E·V·A. Examiner ce qui cloche. Vérifier par un canal de confiance. Alerter sans attendre. Ce que nous vous demandons : environ 5 minutes par semaine pour lire la fiche réflexe et répondre au quiz éclair, plus 30 à 40 minutes si votre équipe organise l'enquête d'équipe. Et une promesse de notre part : personne ne sera jamais blâmé pour avoir signalé un doute ou une erreur de bonne foi. Au contraire. Merci de faire partie de l'enquête. [Nom] [Titre]

Bonjour, Premier dossier de notre mois de la cybersécurité : le message pressé. Un courriel de la « présidente » qui exige un paiement avant 16 h 30. Un texto de « Postes Canada » pour 1,99 $ de frais. Un « technicien » qui veut prendre le contrôle de votre poste. Même mécanique chaque fois : la pression vous pousse à agir avant de réfléchir. La règle d'or de la semaine : l'urgence est un indice, pas une raison d'agir. Votre réflexe E·V·A : • Examiner : l'adresse complète de l'expéditeur, le lien avant de cliquer, la demande elle-même. • Vérifier : contactez la personne par un moyen que vous connaissez déjà. • Alerter : signalez le message à [[email protected]], même si vous n'avez pas cliqué. Cette semaine : → Lisez la fiche réflexe « Reconnaître un hameçon » (2 minutes) : [lien] → Testez-vous avec le quiz éclair du dossier 01 (3 minutes) : [lien] → Enquête d'équipe « Le virement du vendredi » : demandez à votre gestionnaire! Bonne enquête, [Signature]

Bonjour, J'espère que vous avez passé une belle fin de semaine de l'Action de grâce. On ouvre le deuxième dossier : la voix familière. Aujourd'hui, quelques secondes d'enregistrement suffisent pour imiter la voix d'une personne. Une vidéoconférence peut être truquée. Et l'IA écrit des messages sans faute, dans un français impeccable. Les vieux indices ne suffisent plus. La règle d'or de la semaine : si la demande est inhabituelle, la voix connue ne suffit pas. Votre réflexe E·V·A : • Examiner : repérez ce qui sort de l'ordinaire (la demande, le canal, le moment). • Vérifier : raccrochez et rappelez au numéro que vous connaissez. Toujours. • Alerter : signalez toute tentative à [[email protected]]. Et côté outils d'IA : seuls les outils approuvés [liste ou lien] peuvent recevoir de l'information interne. Jamais de renseignements personnels, de contrats ni de mots de passe dans un outil public. Cette semaine : → Fiche réflexe « Démasquer un hypertrucage » : [lien] → Quiz éclair du dossier 02 : [lien] → Enquête d'équipe « Requête sûre ou fuite? » : avec votre gestionnaire À la semaine prochaine, [Signature]

Bonjour, Troisième dossier : les clés sous le paillasson. Le nom de votre chien, votre année de mariage, votre équipe de hockey : tout ça se trouve souvent sur les réseaux sociaux. Et quand un site de commerce en ligne se fait voler sa base de données, les mêmes identifiants sont essayés automatiquement partout, y compris sur votre messagerie de travail. La règle d'or de la semaine : un mot de passe, ça ne se prête pas et ça ne se recycle pas. Trois gestes, une quinzaine de minutes, une vraie différence : 1. Une phrase de passe : quatre mots sans lien, faciles à retenir. 2. Un gestionnaire de mots de passe [nom de l'outil] pour que chaque compte ait le sien. 3. L'authentification multifacteur (AMF) partout où c'est possible. Et si vous recevez une demande d'AMF que vous n'avez pas faite : refusez et signalez. Rappel Loi 25 : un courriel envoyé au mauvais destinataire avec des renseignements personnels peut constituer un incident de confidentialité. Signalez-le tout de suite à [[email protected]]. C'est ce qui permet à l'organisation de faire les bonnes vérifications à temps. Cette semaine : → Fiche réflexe « Verrouiller ses accès et ses données » : [lien] → Quiz éclair du dossier 03 : [lien] → Enquête d'équipe « La chasse aux indices » : avec votre gestionnaire [Signature]

Bonjour, Dernier dossier du mois, et peut-être le plus important : le signalement. Dans la plupart des incidents, quelqu'un a vu quelque chose tôt, mais n'a rien dit. Par peur d'avoir l'air naïf, parce que « ce n'est probablement rien », ou parce que « quelqu'un d'autre l'a sûrement signalé ». La règle d'or de la semaine : signaler, ce n'est pas avouer. C'est protéger. Quand signaler? Dès que vous avez un doute. Pas besoin d'être certain. Comment? [[email protected]] · [poste 1234] · [bouton de signalement] Quoi dire? Quoi, quand, sur quel appareil, et ce que vous avez fait depuis. C'est tout. Notre engagement reste le même : un signalement fait de bonne foi est toujours bienvenu, même s'il porte sur votre propre erreur. Surtout dans ce cas-là. Cette semaine : → Fiche réflexe « Signaler en 60 secondes » : [lien] → Quiz éclair du dossier 04 : [lien] → Enquête d'équipe « La ligne du temps » : avec votre gestionnaire [Signature]

Bonjour à toutes et à tous, Nos quatre dossiers sont classés. Merci pour votre participation : [X] enquêtes d'équipe ont eu lieu et vous avez fait [X] signalements ce mois-ci. Ce que je retiens de ce mois : • [Un fait marquant ou un signalement exemplaire, sans nommer la personne sans son accord] • [Une amélioration décidée, p. ex. procédure de rappel pour les paiements] Trois choses à garder pour la suite : 1. L'urgence est un indice, pas une raison d'agir. 2. Une demande inhabituelle se vérifie par un canal que vous connaissez déjà. 3. Au moindre doute, on signale : [[email protected]]. Le réflexe E·V·A (Examiner, Vérifier, Alerter) ne s'arrête pas le 31 octobre. Il nous suit toute l'année. Deux minutes pour nous aider à faire mieux l'an prochain? [lien vers le sondage] Merci, [Nom] [Titre]