L'Académie Cyber Impact

Objectifs

• Expliquer ce qu'est la cybersécurité et pourquoi elle est une responsabilité partagée.
• Distinguer vulnérabilité, menace, risque et incident.
• Identifier ses propres actifs numériques et leurs valeurs.
• Comprendre la cyber-résilience : prévenir, résister, réagir, se rétablir.

Notions clés

• Confidentialité, intégrité, disponibilité (CID) : les trois piliers de la sécurité de l'information.
• Actif : tout ce qui a de la valeur pour vous (comptes, photos, documents, argent, réputation).
• Surface d'attaque : l'ensemble des points par lesquels un attaquant peut vous atteindre.
• Menaces et acteurs : cybercriminels (argent), fraudeurs, acteurs d'espionnage, attaquants motivés par idéologie.
• Hygiène numérique : les réflexes de base qui écartent la majorité des attaques.

Cas pratique : « Avant / pendant / après »

Une association perd l'accès à ses comptes après un clic sur un faux lien de subvention. Tracez le scénario : avant (les habitudes à changer), pendant (les premières actions), après (restauration et leçons apprises).

Mini-diagnostic d'auto-évaluation

• Utilisez-vous le même mot de passe partout ?
• Activez-vous l'authentification à deux facteurs sur vos comptes importants ?
• Faites-vous des sauvegardes de vos documents et photos ?
• Vérifiez-vous les expéditeurs avant de cliquer sur un lien ?

Erreurs fréquentes

• Croire que « je n'ai rien à cacher ».
• Penser que la sécurité est uniquement l'affaire des informaticiens.
• Confondre vitesse et prudence face à un message pressant.

Checklist « à retenir »

• ✓ La cybersécurité protège vos données, votre argent et votre réputation.
• ✓ Le facteur humain est la première cible des attaquants.
• ✓ Être résilient, c'est savoir se relever, pas seulement prévenir.

Quiz

Objectifs

• Définir ce qu'est l'identité numérique et ce qu'elle expose.
• Créer des phrases de passe fortes et uniques pour chaque compte.
• Utiliser un gestionnaire de mots de passe et l'authentification à deux facteurs (2FA).
• Savoir réagir rapidement si un compte est compromis.

Notions clés

• Identité numérique : l'ensemble des traces et comptes qui vous représentent en ligne.
• Phrase de passe robuste : longue (16+ caractères), unique, mémorisable, par exemple une suite de mots improbables.
• Gestionnaire de mots de passe : un coffre-fort qui mémorise vos phrases de passe pour vous.
• 2FA : un second facteur (code, application, clé) rend le simple vol de mot de passe insuffisant.
• Compte de récupération : la porte de secours à protéger en priorité.

Activité pratique

Faites l'inventaire de vos comptes (e-mail, réseaux sociaux, mobile money). Choisissez votre compte le plus important, activez-y la 2FA et mettez à jour sa méthode de récupération aujourd'hui.

Plan d'action en cas de compromission

• Changer le mot de passe depuis un appareil de confiance.
• Révoquer les sessions actives et applications liées.
• Vérifier les règles de transfert et les adresses de récupération du compte.
• Prévenir ses contacts si des messages suspects ont été envoyés.

Erreurs fréquentes

• Le même mot de passe partout.
• Donner son code OTP à quiconque, même à un « conseiller ».
• Écrire ses mots de passe sur un papier non protégé ou dans un fichier « motsdepasse.txt ».
• Partager son téléphone déverrouillé pour une « vérification ».

Checklist

• ✓ Un compte = une phrase de passe unique.
• ✓ 2FA activée sur e-mail, banque/mobile money et réseaux sociaux.
• ✓ Réponses aux questions de récupération non publiques.

Quiz

Objectifs

• Comprendre les mécanismes et les typologies du phishing (e-mail, SMS, appel, réseaux sociaux).
• Reconnaître les signaux d'alerte : urgence, faux gain, faux support, menace.
• Identifier un domaine falsifié et une pièce jointe dangereuse.
• Vérifier par un second canal et connaître la conduite à tenir après un clic.

Notions clés

• Manipulation psychologique : la peur, la cupidité, l'autorité et l'urgence poussent au clic.
• Typosquattage : des domaines imitant les vrais (ex. « facebo0k », noms légèrement modifiés).
• Smishing / Vishing : phishing par SMS ou par appel téléphonique.
• Levée de fonds et faux recrutement : arnaques aux faux postes, aux « aides » ou aux « gains ».

Activité pratique : analyse d'exemples (non dangereux)

Prenez trois messages suspects de votre boîte de spam et notez : l'expéditeur réel, les fautes, le mécanisme de pression utilisé, ce qu'on vous demande de faire. Comparez avec les signaux d'alerte.

Conduite à tenir

• Ralentir : un message pressant est un signal d'alerte.
• Vérifier l'expéditeur et le domaine sans cliquer.
• Confirmer par un second canal (appeler le contact officiel).
• Après un clic : déconnectez le réseau, changez les mots de passe concernés, signalez.

Erreurs fréquentes

• Faire confiance au logo officiel affiché dans le message.
• Répondre au fraudeur pour « vérifier ».
• Ne rien dire par peur du jugement après une erreur.

Checklist

• ✓ Je ne clique pas sous pression.
• ✓ Je vérifie l'adresse réelle de l'expéditeur.
• ✓ Je signale les tentatives (plateforme, opérateur, autorité compétente).

Quiz

Objectifs

• Sécuriser téléphones et ordinateurs : verrouillage, mises à jour, chiffrement.
• Mettre en place une stratégie de sauvegarde 3-2-1 simple.
• Utiliser les réseaux Wi-Fi publics et domestiques en sécurité.
• Installer des logiciels de sources fiables et gérer les permissions des applications.

Notions clés

• Sauvegarde 3-2-1 : 3 copies des données, sur 2 supports différents, dont 1 hors ligne ou hors site.
• Chiffrement : rendre les données illisibles sans la clé, en cas de vol ou de perte.
• Malwares et rançongiciels : programmes malveillants qui volent, espionnent ou bloquent vos données.
• Permissions : chaque accès demandé par une application (contacts, micro, localisation) est une surface d'attaque.

Activité pratique

Vérifiez sur votre téléphone : verrouillage activé, système à jour, liste des applications avec leurs permissions. Désinstallez ce que vous n'utilisez plus et révoquez les permissions inutiles.

Bonnes pratiques Wi-Fi

• Changer le mot de passe par défaut de votre box/routeur.
• Utiliser WPA2/WPA3, désactiver le WPS.
• Éviter les opérations sensibles sur les Wi-Fi publics ; préférer vos données mobiles.

Erreurs fréquentes

• Reporter indéfiniment les mises à jour.
• Installer des applications hors des boutiques officielles.
• Ne jamais sauvegarder avant un incident.

Checklist

• ✓ Appareil verrouillé, à jour, chiffré.
• ✓ Sauvegarde automatique activée + copie hors ligne.
• ✓ Logiciels uniquement de sources fiables.

Quiz

Objectifs

• Comprendre l'empreinte numérique et le surpartage d'informations.
• Configurer la confidentialité des principales plateformes.
• Protéger la géolocalisation, les photos et les documents officiels (CNI, attestations).
• Savoir réagir face à une fuite, un profil usurpé ou du harcèlement.

Notions clés

• Empreinte numérique : tout ce que vous publiez, aimez ou consulte laisse une trace exploitable.
• Minimisation : ne publier que ce que vous accepteriez de voir public.
• Droits numériques : consentement, accès et rectification de vos données personnelles.
• Usurpation d'identité : vos informations servent à créer de faux profils ou à cibler vos proches.

Activité pratique

Auditez votre profil : photo de couverture, ville, date de naissance, liste d'amis publics, publications anciennes. Repassez en privé tout ce qui n'a pas besoin d'être public, et vérifiez les tags et la géolocalisation.

En cas de problème

• Capturez les preuves avant de bloquer ou signaler.
• Signalez le profil ou le contenu à la plateforme.
• Prévenez votre entourage si un faux profil vous imite.
• Sécurisez vos comptes (module 1) en cas d'usurpation.

Erreurs fréquentes

• Publier sa localisation en temps réel.
• Poster des documents officiels « pour la blague ».
• Accepter des invitations d'inconnus sans vérifier.

Checklist

• ✓ Profils en privé, paramètres revus trimestriellement.
• ✓ Géolocalisation désactivée pour les réseaux sociaux.
• ✓ Je pense « public » avant chaque publication.

Quiz

Objectifs

• Sécuriser mobile money, transferts et paiements par QR code ou lien.
• Déjouer les faux services clients et les arnaques aux « gains ».
• Vérifier le bénéficiaire avant toute transaction.
• Connaître la procédure de signalement auprès des opérateurs et plateformes.

Notions clés

• Code OTP / PIN : il ne se donne JAMAIS à personne, ni banque, ni opérateur, ni « gagnant ».
• Faux service client : les fraudeurs publient de faux numéros d'assistance sur les réseaux sociaux.
• Paiement par lien/QR : vérifier le destinataire réel avant de valider.
• Faux concours et escroqueries sentimentales : un gain ou une relation trop beau pour être vrai est un signal d'alerte.

Checklist avant transaction

• ✓ J'ai vérifié le numéro/le bénéficiaire par un second canal.
• ✓ Personne ne me met la pression pour payer vite.
• ✓ Je ne communique aucun code reçu par SMS.

En cas d'arnaque

• Contactez immédiatement votre opérateur/banque pour bloquer.
• Conservez les preuves : captures d'écran, numéros, reçus.
• Déposez une plainte auprès des autorités compétentes.
• Prévenez votre entourage pour limiter la contagion.

Erreurs fréquentes

• Payer « pour débloquer » un gain promis.
• Composer un numéro trouvé dans un commentaire plutôt que le numéro officiel.
• Laisser un tiers opérer son téléphone.

Quiz

Objectifs

• Reconnaître un incident et prendre les premières bonnes décisions.
• Isoler, sécuriser, documenter, sans détruire les preuves.
• Restaurer depuis une sauvegarde et maintenir les activités.
• Tirer les leçons : le plan de continuité au quotidien.

Les 6 étapes de réponse

• 1. Reconnaître : comportement anormal, compte piraté, rançon demandée.
• 2. Isoler : déconnecter l'appareil du réseau, ne pas éteindre brutalement si possible.
• 3. Sécuriser : changer les mots de passe depuis un appareil sain, activer la 2FA.
• 4. Documenter : captures d'écran, dates, messages, sans effacer.
• 5. Restaurer : repartir de la sauvegarde propre, vérifier l'appareil.
• 6. Apprendre : tenir une fiche incident, ajuster les pratiques.

La fiche incident (modèle)

Date/heure de découverte · Ce qui a été observé · Comptes et appareils touchés · Actions déjà prises · Preuves conservées · Personnes prévenues · Prochaines étapes.

Cyber-résilience individuelle et collective

• Prévenir : hygiène numérique continue.
• Résister : limiter la propagation (segmentation, comptes séparés).
• Réagir : procédure connue de tous les membres.
• Se rétablir : sauvegardes testées, communication apaisée.

Erreurs fréquentes

• Payer une rançon sans avis : cela ne garantit rien et finance les attaquants.
• Formater immédiatement et perdre les preuves.
• Cacher l'incident par honte ou par crainte.

Checklist

• ✓ Je sais à qui m'adresser (contact interne, opérateur, autorité).
• ✓ Mes sauvegardes récentes ont été vérifiées.
• ✓ J'ai une copie hors ligne de mes documents essentiels.

Quiz

Objectifs

• Réaliser un inventaire des actifs et une analyse de risques simplifiée.
• Définir les rôles, accès et responsabilités au sein de l'équipe.
• Mettre en place sauvegardes, politique d'usage acceptable et continuité d'activité.
• Sensibiliser les équipes et accompagner les publics vulnérables (CCH).

Notions clés

• Actifs : données des bénéficiaires, dossiers, finance, réputation, outils de communication.
• Matrice de risques simplifiée : probabilité × impact pour prioriser les actions.
• Principe du moindre privilège : chacun n'accède qu'à ce dont il a besoin.
• Politique d'usage acceptable : règles claires sur les appareils, comptes, mots de passe et incidents.

Activité pratique

Constituez le tableau des comptes partagés de votre organisation (e-mail, réseaux, mobile money, outils). Pour chacun : responsable désigné, 2FA, méthode de récupération, procédure de passation en cas de départ.

Le minimum viable de sécurité pour une ONG

• Comptes nominatifs + gestionnaire de mots de passe partagé chiffré.
• Sauvegardes automatiques et testées des données des bénéficiaires.
• Mises à jour imposées sur tous les postes.
• Procédure d'incident affichée et connue de tous.
• Session de sensibilisation semestrielle pour les équipes et bénévoles.

Articulation avec le CCH

Le Centre de Cybersécurité Humanitaire de Cyber Impact propose aux ONG une assistance opérationnelle et une expertise de terrain adaptées à leurs besoins : préparation, réponse et reprise après incident. Voir l'offre d'assistance →

Erreurs fréquentes

• Comptes partagés sans traçabilité.
• Aucune passation quand un membre part.
• Données des bénéficiaires stockées sans protection.

Quiz

Objectifs

• Découvrir les métiers de la cybersécurité au Togo et en Afrique.
• Identifier les compétences de départ et construire un parcours réaliste.
• S'engager comme citoyen : sensibiliser son entourage, rejoindre les initiatives.
• Connaître les parcours dédiés aux femmes (Cyber NANA).

Panorama des métiers

• Analyste SOC : surveiller, détecter et qualifier les alertes.
• Réponse à incident / analyste forensique : enquêter et remédier.
• GRC (gouvernance, risques, conformité) : encadrer les risques et la protection des données.
• Sécurité applicative / pentest : tester et sécuriser les applications, avec mandat et cadre légal.
• Sensibilisation / awareness : former et animer comme nous le faisons ici.

Par où commencer

Bases réseaux et systèmes, hygiène numérique maîtrisée, anglais technique, pratique légale (labs, CTF, projets personnels). Toute certification doit être vérifiée auprès de l'organisme émetteur avant d'être mise en avant.

S'engager avec Cyber Impact

• Cyber NANA : programme dédié aux futures championnes de la cybersécurité.
• Cybersec Makers : devenez bâtisseur/bâtisseuse de la cybersécurité auprès de votre communauté.
• Devenez ambassadeur de sensibilisation dans votre université ou quartier.

Portfolio éthique

• Ne jamais tester un système sans autorisation écrite (mandat).
• Publier des travaux d'analyse, des fiches pédagogiques, des retours d'ateliers.
• Documenter ce que vous apprenez : c'est votre première preuve de sérieux.

Checklist

• ✓ J'ai exploré au moins 3 métiers avant de choisir une voie.
• ✓ Je pratique dans un cadre légal et éthique.
• ✓ Je sais où trouver les parcours de formation disponibles au Togo.

Quiz