BITSSECURED

Fondamentaux gratuits

Une leçon utile à la fois.

Des leçons concises et des micro-leçons ciblées. Comprenez en profondeur avant de passer à une pratique professionnelle plus approfondie.

Disponible maintenant · 10 leçons

Sécurité au quotidien

GRATUIT8 min · Débutant

Fondamentaux

Reconnaître une tentative de phishing

Apprenez une méthode reproductible pour évaluer un message suspect sans ouvrir ses liens ni céder à son urgence.

GRATUIT7 min · Débutant

Fondamentaux

Sécuriser vos appareils du quotidien

Réduisez les risques courants liés aux terminaux grâce aux mises à jour, à des choix d’installation judicieux et à un stockage protégé.

GRATUIT8 min · Débutant

Vie privée

Sécuriser votre vie numérique

Comprenez ce que vous partagez, qui peut y accéder et ce qui se passe en cas de perte d’un appareil ou d’un compte.

Disponible maintenant · 7 leçons

Bases des modules professionnels

GRATUIT13 min · Intermédiaire

Sécurité du cloud

Les fondamentaux de la sécurité du cloud

Sécurisez les services de collaboration en contrôlant l’identité, les autorisations des applications, le partage et l’activité administrative.

GRATUIT14 min · Intermédiaire

Sécurité du cloud

Enquêter sur le phishing au-delà du message

Passez du repérage d’un libellé suspect à la compréhension de la compromission de compte, de l’abus d’OAuth et du risque lié aux processus de paiement.

GRATUIT12 min · Intermédiaire

Sécurité des terminaux

La sécurité mobile au travail

Définissez des contrôles adaptés aux appareils personnels et à ceux de l’organisation, sans supposer qu’ils ont des besoins identiques.

GRATUIT13 min · Intermédiaire

Identité

Passkeys, privilèges et contrôle d’accès

Réduisez la prise de contrôle de comptes et les privilèges excessifs grâce à une authentification forte et à une conception d’accès réfléchie.

GRATUIT13 min · Intermédiaire

Réponse aux incidents

Des sauvegardes qui permettent la restauration

Passez de « nous avons des sauvegardes » à la preuve que les services importants peuvent être restaurés dans un délai acceptable.

GRATUIT14 min · Intermédiaire

Sécurité réseau

Segmentation réseau et Zero Trust

Limitez les communications inutiles et rendez explicites les décisions d’accès entre identités, appareils et services.

Disponible maintenant · 3 leçons

Introduction à Security+

GRATUIT10 min · Débutant

Préparation Security+

Architecture, segmentation et résilience

Comprenez comment l’architecture façonne les défaillances, la confiance et la restauration avant de choisir des produits individuels.

Disponible maintenant · 20 leçons

Petits pas, habitudes utiles

GRATUIT3 min · Débutant · Micro-leçon 1

Identité

Qu’est-ce que la MFA ?

La MFA combine des types de preuve indépendants. Elle réduit beaucoup de risques liés aux simples mots de passe, mais les utilisateurs doivent tout de même reconnaître les demandes inattendues et protéger l’accès de récupération.

GRATUIT3 min · Débutant · Micro-leçon 2

Fondamentaux

Repérer les e-mails de phishing

Concentrez-vous sur l’action demandée, pas seulement sur l’orthographe ou la présentation. Un expéditeur familier peut être compromis, et un message professionnel peut quand même vous demander de contourner un processus raisonnable.

GRATUIT3 min · Débutant · Micro-leçon 3

Identité

Créer des mots de passe robustes

Utilisez un identifiant long et unique pour chaque service. Un gestionnaire de mots de passe peut générer des mots de passe imprévisibles afin qu’un service compromis n’expose pas un identifiant réutilisé ailleurs.

GRATUIT3 min · Débutant · Micro-leçon 4

Réponse aux incidents

Qu’est-ce qu’un ransomware ?

Les incidents de ransomware peuvent impliquer du chiffrement, du vol de données et une perturbation des opérations. Des contacts de réponse préparés et une restauration testée réduisent la confusion lorsqu’une alerte apparaît.

GRATUIT3 min · Débutant · Micro-leçon 5

Fondamentaux

Qu’est-ce que l’ingénierie sociale ?

L’ingénierie sociale exploite la pression, l’autorité ou l’envie d’aider pour influencer une décision. Un processus de vérification cohérent permet de refuser plus facilement une exception risquée sans conflit personnel.

GRATUIT3 min · Débutant · Micro-leçon 6

Vie privée

Comment des informations publiques peuvent être détournées

Les profils publics peuvent révéler des fonctions, des fournisseurs, des déplacements et des habitudes de travail. Cela peut rendre des messages trompeurs plus convaincants. Examinez ce que vos publications divulguent, sans supposer que l’obscurité suffit à elle seule à protéger.

GRATUIT3 min · Débutant · Micro-leçon 7

Sécurité des terminaux

Utiliser les clés USB en toute sécurité

Les supports amovibles inconnus peuvent contenir des logiciels indésirables ou présenter d’autres risques pour l’appareil. Utilisez des méthodes de transfert approuvées et laissez l’équipe responsable gérer les supports trouvés.

GRATUIT3 min · Débutant · Micro-leçon 8

Fondamentaux

Reconnaître les arnaques au faux support technique

Un appel ou un message de navigateur inattendu peut se faire passer pour le support. N’installez pas de logiciel d’accès à distance, ne communiquez pas de codes et ne payez aucun frais parce qu’un message non sollicité l’exige.

GRATUIT3 min · Débutant · Micro-leçon 9

Sécurité réseau

Sécuriser votre Wi-Fi domestique

Utilisez un logiciel de routeur pris en charge, un identifiant d’administrateur unique et une configuration de sécurité sans fil appropriée. Séparez l’accès invité et l’accès professionnel lorsque c’est possible et examinez les appareils connectés.

GRATUIT3 min · Débutant · Micro-leçon 10

Réponse aux incidents

Que faire après une fuite de données

Un avis de violation de données demande du contexte : quelles informations sont concernées, quel compte est touché et quelles mesures de protection sont recommandées. Vérifiez l’avis à l’aide de l’adresse connue du service.

GRATUIT3 min · Débutant · Micro-leçon 11

Identité

Les gestionnaires de mots de passe sont-ils sûrs ?

Un gestionnaire de mots de passe aide à maintenir des identifiants uniques, mais son propre accès et sa récupération doivent être protégés. Comprenez le verrouillage du coffre, la MFA, la sécurité de l’appareil et le risque des exports non protégés.

GRATUIT3 min · Débutant · Micro-leçon 12

Orientation professionnelle

Repérer les fausses offres d’emploi

Vérifiez l’employeur, le canal de recrutement et l’action demandée. Les demandes de paiement à l’avance, de documents sensibles trop tôt ou d’installation d’un logiciel inhabituel méritent une vérification indépendante.

GRATUIT3 min · Débutant · Micro-leçon 13

Fondamentaux

Les codes QR peuvent cacher leur destination

Un code QR est une autre façon de transporter un lien. Un autocollant peut remplacer un code légitime. Vérifiez la destination et évitez de saisir des identifiants ou des informations de paiement sur une page inattendue.

GRATUIT3 min · Débutant · Micro-leçon 14

Vie privée

Suivi des appareils et confidentialité de la localisation

Examinez quelles applications peuvent accéder à la localisation et quand. Les publications publiques, les cartes partagées et l’accès aux comptes peuvent aussi révéler où vous vous trouvez. Accordez des permissions qui correspondent à un besoin réel.

GRATUIT3 min · Débutant · Micro-leçon 15

Identité

Éviter le risque de SIM swap sur vos comptes

Un numéro de téléphone peut servir de canal de récupération de compte. Protégez l’accès au compte de votre opérateur mobile et privilégiez une authentification plus robuste lorsque c’est possible pour les services importants. Une perte de service inattendue mérite une vérification rapide.

GRATUIT3 min · Débutant · Micro-leçon 16

Identité

L’authentification à deux facteurs en pratique

Activer la 2FA n’est que le début. Sachez quelle méthode est enregistrée, comment les demandes apparaissent et comment récupérer l’accès après la perte de l’appareil. Conservez les informations de récupération en lieu sûr.

GRATUIT3 min · Débutant · Micro-leçon 17

Sécurité des terminaux

Repérer les extensions de navigateur à risque

Les extensions peuvent avoir un large accès aux pages web. Examinez l’éditeur, la finalité et les permissions demandées. Supprimez les extensions dont vous n’avez plus besoin et utilisez les approbations de l’organisation au travail.

GRATUIT3 min · Débutant · Micro-leçon 18

Fondamentaux

Sécuriser les paiements en ligne

Vérifiez le commerçant et la destination avant de saisir des informations de paiement. Utilisez des services connus et soyez attentif à une urgence inhabituelle, à des modes de paiement atypiques ou à des coordonnées bancaires modifiées. HTTPS protège une connexion, pas l’honnêteté du vendeur.

GRATUIT3 min · Débutant · Micro-leçon 19

Sécurité des terminaux

Éviter les arnaques au faux antivirus

Une page de navigateur affirmant avoir analysé tout votre appareil peut être trompeuse. N’installez aucun logiciel et ne payez rien sous la pression d’une fenêtre contextuelle. Utilisez votre application de sécurité connue ou votre équipe de support.

GRATUIT3 min · Débutant · Micro-leçon 20

Sécurité réseau

Comprendre une attaque de l’homme du milieu

Un intermédiaire peut tenter d’observer ou de modifier une communication. Des connexions chiffrées correctement validées aident à se protéger contre certaines formes d’interception. N’ignorez pas les avertissements de certificat et ne supposez pas qu’un nom de réseau familier prouve la confiance.