S01 – Menaces et hygiène numérique
| Élément | Détail |
|---|---|
| Niveau | BTS SIO option SISR, 1re année – bloc 3 |
| Séance | S01 (séance 1 sur 19) – Phase 1 |
| Durée | 4 heures |
| Parcours | Cœur – Menaces, risque et hygiène numérique : prérequis de S02, S03 et S05. Voir le parcours cœur et complément. |
| Prérequis | Aucun (séance d'introduction au bloc 3). |
| Matériel | Postes de la salle ; une VM Windows de laboratoire ; navigateur web |
| Compétences travaillées | B3.3 · B3.4 (voir le référentiel) |
Note
Question qui guide la séance : « Comment reconnaître une attaque qui passe par l'utilisateur, et comment lui apprendre à s'en protéger ? »
Objectifs
À la fin de la séance, l'étudiant est capable de :
- Définir la cybersécurité par ses quatre principes : disponibilité, intégrité, confidentialité, preuve ;
- Distinguer menace, vulnérabilité, risque et impact sur un cas concret ;
- Décrire le déroulement d'une attaque par rançongiciel et d'une attaque par hameçonnage ;
- Repérer les indices d'un message frauduleux (expéditeur, lien, pièce jointe, urgence) et choisir la bonne réaction ;
- Appliquer les règles d'hygiène numérique et rédiger un support de sensibilisation pour des utilisateurs.
- Distinguer sûreté et sécurité et vérifier les éléments de sûreté d'un local technique.
Contenu de la séance
| Document | Rôle |
|---|---|
| Cours – Menaces et hygiène numérique | Cours |
| TP – Analyser des messages suspects et sensibiliser les utilisateurs | TP |
| Aide-mémoire – Menaces et hygiène numérique | Aide-mémoire |
| Annexe – Six messages à analyser (fictifs) | Support du TP |
Déroulé conseillé (4 h)
| Durée | Activité | Format |
|---|---|---|
| 0 h 00 – 0 h 20 | Accroche : « Qu'est-ce qui peut arriver à une PME un lundi matin ? » (recueil des idées) | Oral |
| 0 h 20 – 1 h 20 | Cours : principes, risque, rançongiciel, hameçonnage, hygiène | Cours et questions |
| 1 h 20 – 2 h 20 | TP partie A : analyse de six messages | Binôme |
| 2 h 20 – 3 h 20 | TP parties B et C : audit d'un poste, support de sensibilisation | Binôme |
| 3 h 20 – 4 h 00 | Restitution des supports, bilan de compétences | Collectif, puis individuel |
Retour en entreprise
Si ta situation le permet : observer comment ton entreprise traite le sujet de la séance, documenter en une demi-page l'écart avec le TP, ou réaliser une partie après accord de ton tuteur. Voir Transfert en entreprise.
Évaluation
- Fiche d'analyse des six messages et support de sensibilisation, nommés
RENDU-B3-S01-NOM.pdf. - Bilan de compétences rempli à la fin de la séance (individuel).
Notes pour l'enseignant
- Compétences : codes relus sur le référentiel (page Référentiel).
- Les six messages de l'annexe sont fictifs ; les domaines sont volontairement inexistants ou réservés aux exemples (
example.com). - Le cas WannaCry est réel ; les chiffres sont des ordres de grandeur couramment cités (voir le cours). Les statistiques et coûts de l'ancienne version du site ont été retirés faute de source : en citer d'autres suppose de donner la source (rapports de l'ANSSI, de Cybermalveillance.gouv.fr) et leur année.