Direction des ressources informationnelles
—
Tout au long du Mois de la sensibilisation à la cybersécurité, la campagne « As-tu le déclic? » nous a rappelé l’importance de protéger l’accès à nos renseignements personnels et à nos informations confidentielles. Dans un contexte où l’intelligence artificielle peut rendre les messages, les voix et les vidéos particulièrement crédibles, quelques réflexes simples peuvent nous aider à reconnaître les tentatives de fraude et à mieux protéger notre organisation.
Repérer les signes suspects
Un courriel bien rédigé, un appel provenant d’une voix familière, une vidéo convaincante, un lien ou un code QR d’apparence légitime peuvent être trompeurs. Avant d’agir, portez attention aux indices qui peuvent révéler une tentative d’hameçonnage ou de fraude :
- un ton urgent ou pressant
- une demande inhabituelle ou inattendue
- une adresse d’expéditeur modifiée
- un lien, un code QR ou une pièce jointe qui semble étrange
- une demande de mot de passe, de code de validation ou d’information sensible
- une situation difficile à vérifier
Un doute, même léger, devrait vous inciter à faire une pause. Prenez le temps de vérifier l’identité de l’expéditeur ou de l’expéditrice, de survoler les liens sans cliquer et de vous demander si le message était attendu.
Valider avant d’agir
Une demande peut sembler légitime sans l’être, même lorsqu’elle provient apparemment d’une personne connue. Si elle sort de l’ordinaire, exige une action rapide ou concerne un accès, un paiement ou une information sensible, confirmez son authenticité par un canal fiable.
Communiquez directement avec la personne, le service ou votre gestionnaire à l’aide de coordonnées officielles que vous connaissez déjà, par exemple sur Teams ou par téléphone. N’utilisez jamais les coordonnées fournies dans le message suspect et ne transmettez aucun mot de passe, code de validation ou renseignement sensible avant d’avoir validé la demande.
Renforcer la sécurité de ses accès
L’authentification multifacteur ajoute une seconde vérification à votre mot de passe et contribue à réduire le risque d’accès non autorisé à votre compte. Activez-la lorsqu’elle est exigée ou offerte.
Si vous recevez une demande d’authentification pour une connexion que vous n’avez pas vous-même établie, refusez-la et signalez la situation. Une telle demande peut indiquer qu’une personne tente d’accéder à votre compte à l’aide de votre mot de passe.
Signaler rapidement un incident
En cas d’incident ou de situation suspecte, communiquez avec le Centre de services informatiques :
- par téléphone au 514 362-2222
- par le portail Octopus, en suivant le chemin : DRI – Direction des ressources informationnelles > Problème informatique > Problème avec une application > Problème de sécurité > Type d’incident : vol ou perte d’informations
Joignez le formulaire de déclaration d’un incident touchant à la sécurité de l’information, accessible dans la Boîte à outils – Sécurité de l’information. Cette section rassemble également les renseignements utiles concernant la sécurité de l’information.
Maintenons de bonnes habitudes toute l’année
Le Mois de la sensibilisation à la cybersécurité se termine, mais notre vigilance doit se poursuivre. Devant une demande urgente, sensible ou inhabituelle, gardons en tête trois gestes essentiels : repérer, valider et protéger.
Enfin, tous les membres du personnel doivent suivre certaines formations obligatoires en matière de sécurité de l’information. Vérifiez que votre dossier est à jour et, au besoin, complétez votre formation en sécurité de l’information.
