SecOps spearphishing

Objectif général

À l’issue de la formation, le participant sera capable d’analyser un message ciblé, d’identifier les ressorts d’un spearphishing et d’appliquer une procédure de vérification avant toute action sensible.

Objectifs opérationnels évaluables

• Distinguer spearphishing et phishing générique.
• Identifier les éléments de crédibilité utilisés dans un message ciblé : prétexte, urgence, contexte et usurpation.
• Comprendre comment des informations publiques ou issues de fuites peuvent être utilisées pour personnaliser une attaque.
• Construire, dans un cadre pédagogique contrôlé, un scénario fictif afin d’identifier les points de vigilance côté défense.
• Appliquer une grille d’analyse et une procédure de vérification adaptées à l’organisation.

Compétences visées

Analyser un message suspect ; identifier les techniques d’ingénierie sociale et d’usurpation ; vérifier une sollicitation sensible ; contribuer à la prévention du spearphishing.

Programme détaillé

Phishing et spearphishing

Objectif : Différencier phishing et spearphishing.

Contenus : Définitions ; objectifs ; profils ciblés ; enjeux pour managers, RH et directions.

Activités : Apport illustré + échanges sur les situations rencontrées.

Anatomie d’un message ciblé

Objectif : Analyser l’anatomie d’un message ciblé.

Contenus : Prétexte, urgence, autorité, confiance, personnalisation, appel à l’action.

Activités : Analyse collective de messages fictifs.

Usurpation et spoofing

Objectif : Comprendre les mécanismes d’usurpation.

Contenus : Spoofing d’adresse, de domaine, d’identité affichée et de numéro ; indices vérifiables par l’utilisateur.

Activités : Apport + démonstration pédagogique défensive.

Reconnaissance préalable

Objectif : Comprendre la phase de reconnaissance préalable.

Contenus : Informations publiques, réseaux sociaux, organigrammes, fuites de données et éléments contextuels utilisés pour personnaliser une attaque.

Activités : Étude de cas OSINT sur cible fictive.

IA générative et personnalisation

Objectif : Mesurer l’apport et les limites de l’IA générative.

Contenus : Personnalisation de messages, variations linguistiques, automatisation ; signaux qui restent vérifiables.

Activités : Démonstration comparative + esprit critique.

TP : collecte OSINT sur cible fictive

Objectif : Collecter les éléments nécessaires à un scénario fictif.

Contenus : Recherche contrôlée sur une cible fictive ; sélection d’informations utiles au scénario.

Activités : TP encadré en binômes.

TP : construction du prétexte

Objectif : Construire un prétexte crédible sans passer à l’acte.

Contenus : Choix du contexte, de l’émetteur supposé, du motif et du canal ; cohérence du scénario.

Activités : Atelier de conception défensive.

TP : rédaction et analyse du message

Objectif : Rédiger puis déconstruire un message de spearphishing fictif.

Contenus : Objet, corps du message, demande formulée, éléments de confiance et signaux d’alerte.

Activités : Atelier rédaction + analyse défensive.

Mécanismes de piège en environnement sécurisé

Objectif : Comprendre les mécanismes de piège et de redirection.

Contenus : Liens, pièces jointes, formulaires et demandes d’action ; risques et contrôles à effectuer avant interaction.

Activités : Démonstration non opérationnelle en environnement isolé.

Routine de vérification et bilan

Objectif : Construire une routine de vérification anti-spearphishing.

Contenus : Vérification hors canal, signalement interne, conservation des éléments, réaction en cas de clic.

Activités : Synthèse + quiz final.

Méthodes pédagogiques

Alternance d’apports courts, démonstrations, exercices progressifs, études de cas et mises en situation. Les activités sont adaptées au niveau, aux usages professionnels et aux contraintes de la session. Les démonstrations techniques sont réalisées exclusivement dans un environnement pédagogique contrôlé.

Moyens et ressources

Support de formation ; ordinateur et/ou smartphone selon le module ; connexion Internet ; navigateur récent ; environnement de démonstration contrôlé ; fiches pratiques et checklists correspondant au module ; vidéoprojecteur/écran en présentiel.

Profil du formateur

Professionnel expérimenté en sécurité numérique, OSINT ou intelligence économique selon le module, disposant d’une pratique opérationnelle et d’une expérience de la formation d’adultes. Les démonstrations techniques sont réalisées dans un environnement pédagogique contrôlé.

Modalités d'évaluation

• initiale : Questionnaire préalable et recueil des usages/attentes ; questions diagnostiques en début de session. Aucun critère de sélection, sauf inadéquation manifeste avec le public ou les prérequis.
• formative : Questions orales, exercices guidés, observation des pratiques, débriefings et corrections collectives tout au long de la journée. Les difficultés constatées peuvent conduire à adapter le rythme ou les démonstrations.
• finale : Évaluation finale par quiz et/ou mise en situation portant sur les réflexes et pratiques travaillés. Critère indicatif : au moins 70 % de réponses attendues ou validation de la grille de mise en situation. Seuil à confirmer lors de la validation finale du programme.

Document remis au participant

Grille d’analyse rapide d’un mail suspect ; procédure de vérification ; attestation de suivi et de fin de formation.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel éventuel : outil précisé sur la convocation ; connexion stable et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé pour préserver la part pratique. Au-delà : adaptation pédagogique à valider avec le client.

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com