Octobre est le mois de la sensibilisation à la cybersécurité
Les entités gouvernementales et les partenaires industriels à travers les États-Unis profitent du mois d'octobre pour sensibiliser le public aux risques liés à la cybersécurité et promouvoir des actions visant à réduire les vulnérabilités. Chaque année, VITA marque le Mois de la sensibilisation à la cybersécurité en proposant des conseils et des informations sur la cybernétique afin de garantir la sécurité des Virginiens.
Les agences du Commonwealth sont encouragées à organiser des campagnes pour le Mois de la sensibilisation à la cybersécurité afin d'aider le personnel à comprendre les meilleures pratiques et de stimuler un changement de comportement. Ces campagnes peuvent avoir un impact tangible sur la cybersécurité globale de votre agence en influençant positivement le personnel.
Conseils pour créer une campagne réussie
-
Fixez des objectifs mesurables : identifiez la manière dont vous mesurerez le succès pour démontrer l'impact.
-
Choisissez des sujets stratégiques : concentrez-vous sur des problèmes actuels ou courants au sein de votre agence.
-
Commencer petit : une campagne simple peut tout de même avoir un impact significatif.
-
Obtenez le soutien de la direction : partagez vos plans et collaborez avec les dirigeants pour créer une campagne efficace.
-
Formez une équipe de projet : n'essayez pas de tout faire par vous-même. Incluez le personnel chargé de la cybersécurité, les professionnels de la communication et d'autres membres de l'équipe créative.
-
Encouragez la participation du personnel : organisez des activités, des concours ou des événements pour susciter la conversation, créer un sentiment de but commun et avoir un impact durable.
Ressources de campagne
Les ressources des agences IT (AITRs), les responsables de la sécurité de l'information (ISOs) et les directeurs de l'information (CIOs) peuvent utiliser ces ressources pour organiser des campagnes au sein de leurs agences.
Consultez la présentation du groupe consultatif ISO (ISOAG) de sept. 2 pour plus d'informations sur les campagnes et les ressources. Pour toute question, veuillez contacter l'équipe de gestion de la sécurité et des risques du Commonwealth (CSRM) de VITA à l'adresse commonwealthsecurity@vita.virginia.gov.
Campagne Lock It Before You Leave It
En 2025, VITA a créé une campagne pour lutter contre le fait que le personnel laisse des ordinateurs sans surveillance et déverrouillés. Cette pratique rend les ordinateurs vulnérables aux personnes malveillantes et constitue un risque sérieux pour la sécurité. Pour sensibiliser et renforcer les comportements positifs, l'équipe de projet a identifié des tactiques pour sensibiliser le personnel à l'importance de verrouiller les ordinateurs et pour suivre le nombre d'ordinateurs laissés déverrouillés. Les ordinateurs laissés verrouillés ont reçu un autocollant en guise de prix, tandis que les ordinateurs déverrouillés ont reçu un message pour s'améliorer la prochaine fois.
Cette campagne s'est traduite par une diminution de 71% des ordinateurs sans surveillance laissés déverrouillés.
Ressources Lock It Before You Leave It
Utilisez ces documents pour avoir un impact tangible dans votre agence et convaincre le personnel de devenir des stars du verrouillage !
Modèle de campagne
Fournit plus de détails pour vous aider à lancer cette campagne dans votre agence, avec des conseils, des messages clés, des tactiques et une méthodologie.
Dépliant
Imprimez et affichez ceci dans votre bureau pour rappeler au personnel de verrouiller ses ordinateurs.
Suivi de pointage
Matériel supplémentaire pour suivre les ordinateurs verrouillés et déverrouillés tout au long de la campagne.
Remise sur ordinateur déverrouillé
Imprimez cette note et laissez-la sur les bureaux dont les ordinateurs sont sans surveillance et déverrouillés, pour rappeler amicalement à leurs utilisateurs de sécuriser leur ordinateur la prochaine fois qu'ils s'éloignent.
Fichiers de vignettes
Utilisez ces fichiers pour imprimer des autocollants afin de récompenser les stars du verrouillage et de contribuer à sensibiliser le public.
Ressources de campagne supplémentaires
The Phisher King Cipher Challenge
Mettez les employés au défi de résoudre une série de chiffes thématiques. Les chiffes sont des énigmes qui utilisent des algorithmes pour chiffrer et déchiffrer du texte à l'aide d'une clé.
Quiz "AI or Not"
Testez la capacité des membres de l'équipe à repérer les images générées par l'IA. Vous pouvez utiliser ces images pour créer un quiz à l'aide de MS Forms, ou organiser un événement en personne où les participants répondent à voix haute ou écrivent leurs suppositions. Les réponses sont fournies dans la section des notes de chaque diapositive.
Contact du village du crochetage de serrures
Par le passé, VITA s'est associé à des représentants de Rotas Security qui amènent leur village de crochetage pour permettre au personnel de tester ses compétences en matière de test d'intrusion physique.
Contactez Nick Popovich à l'adresse npopovich@rotassec.com pour organiser une visite dans votre agence.
Mots mêlés
Imprimez ce casse-tête pour que les employés testent leurs connaissances en cybersécurité. Il peut être laissé dans une zone commune, placé sur les bureaux, distribué lors d'un événement sur la cybersécurité ou utilisé dans le cadre d'un concours (le premier à terminer gagne). Aucune assistance Internet autorisée !).