MOIS EUROPÉEN DE LA CYBERSÉCURITÉ 2026 : SAUVEZ LE CYBERVERSE
Quatre planètes.
Quatre menaces.
Un seul équipage.
En octobre, entrez dans le Cyberverse et découvrez quatre des cybermenaces les plus actuelles à travers de courts quiz interactifs : le phishing, le vol d’identifiants, les ransomwares et l’usurpation d’identité. Chaque mission ne prend que quelques minutes.
Envie de renforcer la sensibilisation à la sécurité toute l’année ?
Demandez le Security Awareness Service de Hornetsecurity et découvrez comment une formation de sensibilisation automatisée et continue peut ancrer des comportements plus sûrs dans toute votre organisation.
Le Mois européen de la cybersécurité rencontre le Cyberverse
Chaque année en octobre, le Mois européen de la cybersécurité met en lumière la sécurité en ligne et les bonnes pratiques numériques. Alors que l’IA influence de plus en plus notre travail quotidien comme le paysage des menaces, savoir reconnaître une situation suspecte et y réagir de manière sûre devient plus important que jamais.
C’est pourquoi nous avons créé le Cyberverse : un mystérieux trou noir a perturbé quatre planètes autrefois stables, les transformant en environnements dominés par le phishing, le vol d’identifiants, les ransomwares et l’usurpation d’identité.
Tout au long du mois d’octobre, quatre courtes missions sous forme de quiz vous invitent, vous et vos collègues, à explorer ces menaces planète par planète. Chaque scénario s’inspire de situations qui peuvent survenir dans votre quotidien professionnel – d’un e-mail de phishing convaincant à une demande de paiement urgente qui n’est peut-être pas ce qu’elle prétend être.
L’objectif est simple : repérer la menace, prendre une décision sûre et retenir une leçon concrète à appliquer dans votre travail au quotidien.
DÉCOUVREZ LES QUATRE PLANÈTES
Chaque planète représente une cybermenace différente. Découvrez ce qui rend chaque menace dangereuse, répondez au quiz correspondant et approfondissez le sujet grâce aux ressources Hornetsecurity.
Obscura
Obscura était autrefois un haut lieu de la communication de confiance. Sous l’influence du trou noir, ses messages, liens, pièces jointes et QR codes sont devenus des instruments de tromperie.
Votre mission
Examinez un e-mail réaliste et débusquez les signaux d’alerte qu’il dissimule. Portez une attention particulière à l’expéditeur, au contexte, au lien et à l’action demandée.
Quelle est la menace ?
Le phishing utilise des messages trompeurs pour inciter les destinataires à cliquer sur des liens malveillants, à ouvrir des pièces jointes, à divulguer leurs identifiants ou à approuver des actions frauduleuses. Les tentatives les plus convaincantes ressemblent souvent à des échanges professionnels ordinaires et donnent une raison crédible d’agir vite. L’IA permet aux attaquants de produire des messages encore plus soignés, personnalisés et naturels : les fautes d’orthographe et les tournures maladroites sont donc des signaux d’alerte de moins en moins fiables.
Pourquoi est-ce important ?
Une seule tentative de phishing réussie peut ouvrir la voie au vol d’identifiants, à la compromission de comptes, à l’infection par un malware ou à d’autres attaques au sein de l’organisation.
En savoir plus sur le phishing
Envie d’explorer cette menace plus en détail ? Lisez notre article de blog « Comment reconnaître et identifier un e-mail de phishing ? ».
Credentia
Credentia a été créée pour protéger les identités numériques et contrôler l’accès aux systèmes critiques. Le trou noir a affaibli ses défenses, mettant en danger les mots de passe, les processus d’authentification et les comptes utilisateurs.
Votre mission
Répondez au quiz « Votre bouclier d’accès numérique est-il solide ? » et évaluez vos propres habitudes en matière de mots de passe, de gestionnaires de mots de passe, de MFA, de pages de connexion et d’activité d’authentification suspecte.
Quelle est la menace ?
Le vol d’identifiants se produit lorsque des attaquants obtiennent des informations de connexion ou un accès d’authentification qui leur permettent d’entrer dans un compte comme s’ils en étaient l’utilisateur légitime.
Cela peut passer par de fausses pages de connexion, des messages de phishing, la réutilisation de mots de passe, le vol de jetons d’authentification ou la manipulation des processus MFA. L’IA aide les attaquants à se renseigner sur leurs cibles, à personnaliser leurs messages de vol d’identifiants et à rendre leurs demandes frauduleuses plus pertinentes et plus convaincantes.
Pourquoi est-ce important ?
Une fois un compte compromis, les attaquants peuvent accéder à des informations sensibles, à des services cloud et aux communications internes – et se servir de ce compte de confiance comme point de départ pour de nouvelles attaques.
En savoir plus sur le vol d’identifiants
Envie de comprendre comment fonctionnent les attaques modernes contre l’authentification ? Lisez notre article de blog « Kali365 : quand le phishing par code d’appareil transforme un leurre de paiement EFT en vol de jetons Microsoft 365 ».
Cipher
Cipher était autrefois un environnement sécurisé dédié au stockage et au traitement de données précieuses. Depuis sa corruption, ses systèmes se sont mis à verrouiller des fichiers, empêchant l’équipage d’accéder à des informations essentielles.
Votre mission
Entrez dans la simulation « Sauvez la station spatiale » et décidez comment vous réagiriez si un fichier suspect était suivi d’un comportement inhabituel de votre appareil.
Quelle est la menace ?
Un ransomware est un logiciel malveillant utilisé pour bloquer l’accès aux systèmes ou aux données et extorquer les organisations. Les incidents de ransomware modernes peuvent combiner chiffrement, vol de données et perturbation de plusieurs systèmes. L’IA et l’automatisation peuvent aider les acteurs malveillants à accélérer et à adapter certaines phases d’une attaque. C’est pourquoi un signalement rapide reste l’une des actions les plus importantes qu’un collaborateur puisse effectuer lorsque quelque chose lui semble suspect.
Pourquoi est-ce important ?
Un incident de ransomware peut toucher bien plus qu’un seul appareil. Il peut interrompre l’activité, compromettre des informations sensibles et compliquer considérablement la reprise pour l’ensemble de l’organisation.
En savoir plus sur les ransomwares
Envie d’en savoir plus sur l’évolution du paysage des ransomwares ? Lisez notre article de blog « Ce que 2025 nous apprend sur les ransomwares et l’avenir de la cyberrésilience ».
Cette planète est encore verrouillée.
Revenez le 26 octobre à 9 h 30 pour découvrir la menace et lancer la mission.
Poursuivez la mission au-delà d’octobre
Le Mois européen de la cybersécurité offre une occasion précieuse de rafraîchir ses connaissances, de remettre en question ses certitudes et d’ouvrir le dialogue sur les bons comportements en matière de sécurité.
Mais une sensibilisation durable exige bien plus qu’une campagne ponctuelle.
Le Security Awareness Service de Hornetsecurity est conçu pour une formation de sensibilisation continue et automatisée. Il associe des e-formations adaptées aux besoins, des simulations de spear phishing réalistes et des comportements de sécurité mesurables pour ancrer durablement la sensibilisation tout au long de l’année.
Des simulations de spear phishing hautement personnalisées et réalistes
Le Spear Phishing Engine envoie automatiquement des simulations de phishing adaptées à chaque collaborateur, en fonction de son rôle, de son service et du contexte de l’entreprise. Les e-mails varient en contenu, en difficulté et en moment d’envoi, créant un environnement d’entraînement réaliste dans lequel les collaborateurs ne peuvent pas simplement se prévenir mutuellement d’un même message de phishing.
Une formation automatisée et adaptée aux besoins
L’Awareness Engine évalue les comportements de sécurité et propose automatiquement des e-formations pertinentes selon les besoins de chaque utilisateur et de chaque groupe – en limitant les formations superflues et en concentrant l’apprentissage là où il est nécessaire.
Mesurez les comportements de sécurité avec l’ESI®
L’Employee Security Index (ESI®) offre une méthode standardisée pour mesurer et suivre les comportements de sécurité à l’échelle de l’organisation, et aide à identifier les domaines où des mesures de sensibilisation supplémentaires peuvent être nécessaires.
Bientôt disponible : Awareness Coach dans Microsoft Teams
L’Awareness Coach ajoute un suivi interactif aux formations de sécurité.
Après avoir terminé une e-formation assignée, les collaborateurs sont contactés directement dans Microsoft Teams et doivent répondre à trois questions courtes portant sur ce qu’ils viennent d’apprendre. Plutôt que de clore le parcours d’apprentissage sur un simple « formation terminée », l’Awareness Coach incite les collaborateurs à se remémorer activement les points clés et à les consolider.
Profitez de l’élan du Mois européen de la cybersécurité pour faire des bons réflexes de sécurité une habitude au quotidien.
FAQ
Qu’est-ce que le Mois européen de la cybersécurité ?
Le Mois européen de la cybersécurité a lieu chaque année en octobre. C’est l’occasion pour les organisations de renforcer les connaissances en sécurité, d’encourager des comportements numériques plus sûrs et d’impliquer les collaborateurs dans la protection de l’organisation contre les cybermenaces.
Comment fonctionne la campagne Cyberverse ?
Le Cyberverse transforme quatre cybermenaces courantes en quatre courtes missions interactives sous forme de quiz. Tout au long du mois d’octobre, vous pouvez explorer Obscura, Credentia, Cipher et Mimikon, tester vos réactions face à des situations réalistes et adopter des réflexes de sécurité concrets, applicables au quotidien dans votre travail.
Les quiz peuvent être réalisés indépendamment les uns des autres et ne prennent que quelques minutes chacun.
Que se passe-t-il après le Mois de la cybersécurité ?
Les organisations doivent continuer à renforcer les bons comportements de sécurité grâce à une communication régulière, des simulations de phishing et une formation de sensibilisation continue.
Le Security Awareness Service de Hornetsecurity les accompagne dans cette démarche avec des e-formations automatisées, des simulations de spear phishing réalistes et un suivi continu du niveau de sensibilisation grâce à l’Employee Security Index.