Mois de sensibilisation à la cybersécurité 2024 de la CISA : conseils clés pour rester en sécurité en ligne

Le mois de sensibilisation à la cybersécurité de la CISA, qui se tient chaque année en octobre, sensibilise le public à l'importance de la cybersécurité. Organisé par l'Agence de cybersécurité et de sécurité des infrastructures (CISA), il promeut des mesures pratiques de sécurité en ligne. Cet article aborde le thème, les principales pratiques, les événements et les ressources de cette année pour vous aider à rester en sécurité.

Principaux points à retenir

• Le Mois de la sensibilisation à la cybersécurité, qui en est à sa 21e année, vise à améliorer la compréhension du public en matière de cybersécurité et à promouvoir des mesures proactives pour atténuer les risques en ligne.
• La campagne « Secure Our World » met l'accent sur quatre pratiques clés : utiliser des mots de passe forts, activer l'authentification multifactorielle, reconnaître les tentatives de phishing et vérifier régulièrement les mises à jour logicielles.
• La CISA organisera des événements et des webinaires tout au long du mois d'octobre pour fournir une formation et des ressources, y compris des initiatives spécifiques ciblant la cyberprotection des écoles de la maternelle à la 12e année.

L'importance du mois de sensibilisation à la cybersécurité

Le Mois de la sensibilisation à la cybersécurité, célébré chaque année en octobre, marque son 21e anniversaire cette année. Lancé en 2004, son objectif principal était de sensibiliser le public à l'importance de la cybersécurité et d'encourager un comportement proactif pour atténuer les menaces en ligne. Cette initiative d'un mois est le fruit d'une collaboration entre l'Agence de cybersécurité et de sécurité des infrastructures (CISA) et la National Cybersecurity Alliance, visant à promouvoir un message unifié sur la sécurité en ligne et les mesures nécessaires pour protéger notre vie numérique. La collaboration entre les secteurs public et privé est cruciale à cet égard.

Le thème de 2024, « Sécuriser notre monde », met l'accent sur le thème récurrent de la prise de mesures quotidiennes pour réduire les risques en ligne. Une bonne hygiène informatique, comme l'utilisation de mots de passe forts et l'activation de l'authentification multifactorielle (MFA), améliore considérablement la sécurité des individus et des organisations. L'événement de lancement du Mois de la sensibilisation à la cybersécurité de cette année est prévu pour le 2 octobre 2024 à 14 h HE, préparant le terrain pour un mois rempli d'activités éducatives et d'engagement communautaire.

Le partenariat avec la CISA permet aux organisations de tirer parti de diverses ressources pour promouvoir la sensibilisation à la cybersécurité au sein de leurs communautés. Cette collaboration entre les secteurs public et privé joue un rôle essentiel dans la diffusion du message sur la cybersécurité et dans la promotion d'habitudes en ligne plus sûres.

À l'avenir, nous examinons la campagne « Secure Our World » et ses stratégies visant à améliorer la sécurité en ligne.

Aperçu de la campagne Secure Our World

La campagne « Secure Our World », thème du Mois de la sensibilisation à la cybersécurité 2023, se poursuit en 2024 avec un accent renouvelé sur l'amélioration de la sécurité en ligne grâce à des actions simples et quotidiennes. La campagne reconnaît les défis uniques auxquels sont confrontées les petites et moyennes entreprises pour maintenir la cybersécurité et fournit des ressources personnalisées pour les aider à surmonter ces difficultés. En promouvant les pratiques de base en matière de cyberhygiène, la campagne vise à réduire de manière significative les risques associés aux menaces en ligne.

L'un des messages clés de la campagne « Secure Our World » est l'importance de l'authentification multifactorielle (MFA), qui ajoute un niveau de sécurité supplémentaire au-delà des simples mots de passe. La campagne encourage également les utilisateurs à se tenir au courant des derniers correctifs de sécurité et à vérifier régulièrement les mises à jour logicielles.

Tout au long du mois d'octobre, la CISA organisera divers événements et webinaires pour promouvoir davantage la sensibilisation à la cybersécurité et fournir des ressources gratuites pour soutenir ces activités.

Quatre pratiques clés pour rester en sécurité en ligne

La campagne « Secure Our World » met l'accent sur quatre pratiques clés pour rester en sécurité en ligne : utiliser des mots de passe sécurisés, activer l'authentification multifacteur (MFA), reconnaître et signaler les tentatives de phishing, et vérifier régulièrement les mises à jour logicielles. Ces pratiques protègent vos comptes en ligne et vos informations personnelles contre les cybermenaces.

Nous explorerons chacune de ces pratiques plus en détail.

Utilisez des mots de passe sécurisés

La création de mots de passe sécurisés est une étape fondamentale pour sécuriser vos comptes en ligne. Un mot de passe fort doit être :

• Longtemps
• Randomisé
• Unique pour chaque compte
• Incorporant un mélange de lettres majuscules et minuscules, de chiffres et de symboles

En raison de cette complexité, il est plus difficile pour les cybercriminels de deviner ou de déchiffrer vos mots de passe. L'utilisation du même mot de passe sur plusieurs comptes augmente le risque de violation. Il est donc crucial d'avoir des mots de passe différents pour différentes plateformes.

La gestion de plusieurs mots de passe complexes peut être difficile, mais les gestionnaires de mots de passe constituent une solution efficace. Ces outils peuvent générer et stocker des mots de passe complexes, ce qui facilite la gestion de la sécurité des identifiants de connexion sans avoir à se souvenir de chacun d'eux.

L'adoption de pratiques strictes en matière de mots de passe réduit considérablement le risque d'accès non autorisé aux comptes financiers et aux comptes en ligne.

Activer le MFA

L'authentification multifacteur (MFA) renforce la sécurité de vos comptes en ligne en exigeant plusieurs formes de vérification. Il peut s'agir de quelque chose que vous connaissez (un mot de passe), de quelque chose que vous possédez (un smartphone) et de quelque chose que vous êtes (données biométriques).

Le MFA réduit considérablement les risques de piratage en rendant l'accès des cybercriminels beaucoup plus difficile, même s'ils possèdent votre mot de passe.

Reconnaître et signaler les tentatives de phishing

Les tentatives de phishing constituent l'une des menaces en ligne les plus courantes, les attaquants envoyant des messages frauduleux pour inciter les individus à révéler des informations sensibles. En vous renseignant sur les tactiques d'hameçonnage courantes, telles que la reconnaissance des messages urgents nécessitant une action immédiate, vous pourrez identifier et éviter ces escroqueries. Vérifiez toujours la légitimité des messages non sollicités avant de cliquer sur un lien ou de fournir des informations personnelles.

Toute tentative de phishing doit être signalée rapidement et le message doit être immédiatement supprimé. Le signalement des tentatives d'hameçonnage aide les organisations à prendre des mesures contre ces menaces et protège les autres contre d'autres escroqueries similaires. Il est essentiel de rester vigilant et informé des tactiques d'hameçonnage pour garantir la sécurité en ligne.

Vérifiez régulièrement les mises à jour logicielles

Il est essentiel de vérifier régulièrement les mises à jour logicielles pour protéger vos appareils contre les vulnérabilités que les cybercriminels peuvent exploiter. Les mises à jour logicielles incluent souvent les derniers correctifs de sécurité qui corrigent les menaces et vulnérabilités connues.

L'activation des mises à jour automatiques garantit que votre logiciel reste à jour, offrant ainsi une protection continue contre les cyberattaques potentielles. En maintenant votre logiciel à jour, vous pouvez réduire considérablement le risque de failles de sécurité.

Événements et webinaires pendant le mois de la sensibilisation à la cybersécurité

Au cours du mois de la sensibilisation à la cybersécurité, la CISA organisera divers événements en direct et webinaires visant à promouvoir la sensibilisation à la cybersécurité et à la sécurité en ligne. Ces événements offrent aux particuliers et aux organisations une excellente occasion d'apprendre auprès d'experts, de participer à des discussions et d'acquérir des informations précieuses sur les meilleures pratiques pour améliorer leur posture en matière de cybersécurité.

Événements en direct

La CISA organisera plusieurs événements en direct tout au long du mois d'octobre, en utilisant des plateformes telles que LinkedIn Live pour toucher un large public. Un événement notable sera organisé par le Bureau de la sécurité de l'information le 9 octobre 2024 au CUC, où divers sujets de cybersécurité seront présentés. Ces événements en direct offrent une plateforme dynamique d'interaction et d'apprentissage en temps réel.

Les participants auront l'occasion de dialoguer avec des conférenciers, de poser des questions et d'approfondir leurs connaissances sur les pratiques en matière de cybersécurité. Les événements en direct sont conçus pour être interactifs et informatifs, favorisant un environnement collaboratif pour l'apprentissage et le partage des connaissances sur la sécurité en ligne.

Webinaires hebdomadaires

Outre les événements en direct, la CISA organisera une série de webinaires hebdomadaires sur les pratiques cruciales en matière de sécurité en ligne. Ces webinaires sont adaptés à différents publics, y compris les étudiants, les professeurs et le personnel, afin de garantir que le contenu est pertinent et accessible à tous. La série des « mercredis webinaires », qui débutera le 16 octobre 2024, permettra aux participants de s'engager régulièrement et de se tenir informés des dernières tendances et pratiques en matière de cybersécurité.

L'événement de lancement du Mois de la sensibilisation à la cybersécurité sera un événement virtuel le 2 octobre 2024, avec des discussions avec des dirigeants gouvernementaux et des dirigeants de l'industrie. Cet événement donnera le ton du mois et fournira des informations précieuses sur l'état actuel de la cybersécurité et les mesures que nous pouvons prendre pour améliorer notre sécurité en ligne.

Ressources et boîtes à outils pour les organisations

La CISA et la National Cybersecurity Alliance fournissent une variété de boîtes à outils et créent des ressources pour aider les organisations à promouvoir la sensibilisation à la cybersécurité. Ces ressources comprennent des guides, des infographies, des modèles et des ressources graphiques disponibles gratuitement, qui permettent aux organisations de mettre en œuvre plus facilement des initiatives de cybersécurité efficaces.

La boîte à outils du Mois de la sensibilisation à la cybersécurité est conçue pour soutenir les activités qui améliorent les pratiques de cybersécurité au sein des organisations et de la communauté au sens large. L'utilisation de ces ressources permet aux organisations de créer un environnement numérique plus sécurisé, contribuant ainsi à l'objectif global d'amélioration de la sécurité en ligne.

Combler le manque de personnel informatique

Pour répondre à la demande croissante de professionnels de la cybersécurité, la Cybersecurity Career Week de la CISA, prévue du 14 au 19 octobre 2024, vise à promouvoir les opportunités de carrière dans ce domaine. Cet événement d'une semaine mettra en lumière les différents parcours et diplômes nécessaires à une carrière réussie dans le domaine de la cybersécurité, fournissant des informations précieuses aux étudiants, aux éducateurs et aux responsables du recrutement.

Un événement clé de la Cybersecurity Career Week sera un webinaire le 16 octobre 2024, axé sur les initiatives de développement des talents de la CISA. Ce webinaire fournira des conseils aux recruteurs et aux responsables du recrutement sur la manière d'attirer et de retenir les meilleurs talents en matière de cybersécurité. La participation à ces activités aide les individus et les organisations à contribuer à la constitution d'une main-d'œuvre qualifiée en cybersécurité.

Protéger les systèmes scolaires de la maternelle à la 12e année

Les écoles primaires et secondaires sont de plus en plus ciblées par les cybercriminels en raison de problèmes personnels et financiers sensibles données ils stockent. Les cyberincidents dans ces écoles se produisent à un rythme alarmant, avec en moyenne plus d'un incident par jour de classe. Pour résoudre ce problème, la CISA a prévu des webinaires spécifiques axés sur les menaces de cybersécurité pour les écoles de la maternelle à la 12e année, prévus pour le 23 octobre 2024.

Ces webinaires mettront l'accent sur les protections essentielles et les pratiques de gestion de l'identité adaptées aux besoins des établissements de la maternelle à la 12e année. En outre, l'organisation K12 SIX organise des événements visant à protéger l'identité numérique des étudiants dans les établissements d'enseignement. En apprenant aux employés à reconnaître les signes de failles de sécurité potentielles, tels que le comportement inhabituel des appareils ou les logiciels non autorisés, les écoles peuvent mieux protéger leur environnement numérique.

Partenariat avec la CISA pour le mois de sensibilisation à la cybersécurité

Le partenariat avec la CISA et le secteur privé pour le Mois de la sensibilisation à la cybersécurité permet aux organisations de collaborer pour réduire les risques en ligne et promouvoir la sensibilisation à la cybersécurité. En travaillant ensemble, les organisations peuvent communiquer efficacement l'importance de minimiser les risques en ligne et d'améliorer la sécurité en ligne.

Les organisations intéressées peuvent se renseigner sur les opportunités de partenariat en envoyant un e-mail directement à la CISA. Cette collaboration offre une occasion unique de contribuer à l'objectif global de créer un monde numérique plus sûr.

Comment sensibiliser les autres à la cybersécurité

Sensibiliser la communauté à la cybersécurité est une responsabilité vitale pour les professionnels de la cybersécurité. Au cours de la Cybersecurity Career Week, des activités telles que des journées parallèles à l'emploi, des webinaires et des sessions de formation aident les individus à se préparer à des rôles dans le domaine de la cybersécurité. Ces initiatives sont conçues pour favoriser un environnement en ligne plus sûr grâce au partage de l'expertise et des connaissances.

Le rapport sur les attitudes et les comportements en matière de cybersécurité constitue un appel à l'action pour inciter les individus à adopter des habitudes en ligne plus sûres. Enseigner la cybersécurité à d'autres personnes aide les professionnels à créer une communauté numérique plus sécurisée.

Rapport sur les attitudes et les comportements en matière de cybersécurité

Le rapport sur les attitudes et les comportements en matière de cybersécurité, fruit d'une collaboration entre la National Cybersecurity Alliance et CybSafe, évalue l'impact des comportements individuels sur l'efficacité globale de la cybersécurité. Ce rapport souligne l'importance de reconnaître et de signaler les tentatives de phishing, qui peuvent entraîner de graves failles de sécurité si elles ne sont pas traitées rapidement.

Comprendre ces attitudes et comportements permet aux organisations de développer des stratégies plus efficaces pour promouvoir la sensibilisation à la cybersécurité et encourager des pratiques en ligne plus sûres. Les informations tirées de ce rapport sont cruciales pour façonner les futures initiatives de cybersécurité et améliorer la sécurité en ligne de chacun.

Sécurisez notre monde grâce au mois de sensibilisation à la cybersécurité

En conclusion, il est essentiel de se souvenir des points clés abordés dans ce billet de blog. Le Mois de la sensibilisation à la cybersécurité, dont le thème est « Sécuriser notre monde », met l'accent sur l'importance des actions quotidiennes pour améliorer la sécurité en ligne. En suivant les quatre pratiques clés (utiliser des mots de passe sécurisés, activer l'authentification multifacteur, reconnaître et signaler les tentatives de phishing et vérifier régulièrement les mises à jour logicielles), nous pouvons protéger notre vie numérique contre les cybermenaces.

Nous vous encourageons à participer aux différents événements et webinaires organisés par la CISA, à utiliser les ressources et les boîtes à outils disponibles et à envisager de vous associer à la CISA pour promouvoir la sensibilisation à la cybersécurité. Ensemble, nous pouvons créer un environnement numérique plus sûr pour tous.

Questions fréquemment posées

Quelle est l'importance du Mois de la sensibilisation à la cybersécurité ?

Le Mois de la sensibilisation à la cybersécurité est important car il sensibilise le public à l'importance de la cybersécurité, en incitant les individus à adopter des mesures proactives contre les menaces en ligne. Cette initiative favorise une culture de cybersécurité, améliorant ainsi la sécurité numérique globale.

Quel est le thème du Mois de la sensibilisation à la cybersécurité 2024 ?

Le thème du Mois de la sensibilisation à la cybersécurité 2024 est « Sécuriser notre monde » et met l'accent sur l'importance de prendre des mesures quotidiennes pour améliorer la sécurité en ligne et atténuer les risques. Il encourage les individus à être proactifs dans leurs efforts de cybersécurité.

Comment puis-je m'assurer que mes mots de passe sont fiables et sécurisés ?

Pour garantir la sécurité et la sécurité de vos mots de passe, créez des mots de passe longs et uniques pour chaque compte, en utilisant une combinaison de lettres majuscules et minuscules, de chiffres et de symboles. L'utilisation d'un gestionnaire de mots de passe peut vous aider à gérer et à protéger efficacement ces mots de passe.

Qu'est-ce que l'authentification multifacteur (MFA) et pourquoi est-ce important ?

L'authentification multifactorielle (MFA) renforce la sécurité en exigeant de multiples formes de vérification, réduisant ainsi considérablement le risque d'accès non autorisé aux comptes. Son importance réside dans la protection supplémentaire qu'il fournit contre d'éventuelles failles de sécurité.

Comment les organisations peuvent-elles s'associer à la CISA pour le mois de sensibilisation à la cybersécurité ?

Les organisations peuvent établir un partenariat avec la CISA en leur envoyant directement un e-mail pour explorer les opportunités de collaboration visant à renforcer la sensibilisation à la cybersécurité et à atténuer les risques en ligne. Ce partenariat peut renforcer de manière significative leurs initiatives en matière de cybersécurité.

‍