La cybersécurité a une incidence sur presque tous les aspects de votre organisation. Pourtant, de nombreux organismes ne prennent pas le temps d'y réfléchir jusqu'à ce qu'ils doivent réagir face à un incident.
Le centre de ressources a été conçu à l'intention du personnel du secteur à but non lucratif dans le but de proposer un grand éventail de matériel qui pourra être utile pour améliorer la position de votre organisation en matière de cybersécurité. N'hésitez pas à partager les ressources trouvées ici avec votre équipe et votre conseil d'administration. De notre côté, nous continuerons de faire des mises à jour en fonction de vos commentaires.
Série vidéo sur la cybersécurité pour votre organisation à but non lucratif
La cybersécurité peut sembler intimidante, mais elle est néanmoins à votre portée. Dans cette série vidéo, le technologue du secteur à but non lucratif Jason Shim vous présente les concepts, les outils et les pratiques indispensables qui permettront à votre organisation de comprendre et d'améliorer sa cybersécurité. Que vous fassiez vos premiers pas dans ce domaine, ou que vous cherchiez à renforcer vos pratiques actuelles, ces courtes vidéos vous aideront à acquérir de bons fondements pour protéger vos données et votre communauté.
Termes de cybersécurité
Vous n'y connaissez rien en cybersécurité? Ou alors, vous avez besoin d'un rappel? Cette vidéo explique des termes clés, comme logiciel malveillant, hameçonnage, chiffrement, et d'autres encore. Vous aurez ainsi une bonne base pour mieux comprendre et gérer la cybersécurité de votre organisation.
Mots de passe
De bons mots de passe sont votre première ligne de défense dans le monde virtuel. Cette vidéo explique comment créer des mots de passe complexes, l'utilité des gestionnaires de mots de passe, le fonctionnement de l'authentification unique et comment l'authentification à plusieurs facteurs peut vous aider à protéger vos comptes.
Communications sécurisées
Il est important de nous assurer que nos communications sont sécurisées afin de ne pas trahir la confiance que nous accordent les communautés lorsqu'elles partagent de l'information avec nous. Cette vidéo parle de pratiques de communication sûres pour le courrier électronique, la messagerie texte, d'autres types d'échange en ligne et l'utilisation d'un RPV.
Évaluation de la technologie, de la cybersécurité et de la confidentialité des données
Toutes les organisations n'en sont pas à la même étape de leur parcours de cybersécurité. Cette vidéo présente les outils d'évaluation qui peuvent vous aider à déterminer votre niveau de maturité actuel et à identifier les prochaines étapes pour renforcer vos pratiques en matière de technologie, de cybersécurité et de confidentialité des données.
De la théorie à l'action
Maintenant que vous connaissez les bases de la cybersécurité, cette vidéo vous montrera comment passer à l'action. Apprenez comment réaliser les grandes étapes qui vous permettront de protéger votre organisation contre des menaces, notamment l'activation de l'authentification à plusieurs facteurs, la sécurisation des copies de sauvegarde, la mise à jour des systèmes et la formation du personnel.
Évaluer vos priorités sur le plan de la sécurité
Plusieurs personnes qui travaillent dans le secteur à but non lucratif nous disent qu'elles s'inquiètent que leurs pratiques, leurs politiques et leurs outils de sécurité ne soient pas assez rigoureux, mais qu'elles n'osent pas se pencher sur la question de plus près de peur de constater la gravité de la situation. Bien sûr, il ne faut pas laisser la peur nous empêcher de sécuriser nos systèmes. Les ressources et les outils d'évaluation qui suivent vous aideront à cerner des domaines prioritaires pour améliorer la sécurité de votre organisation de façon accessible.
Tech Accelerate
Tech Accelerate de NTEN est un outil d'évaluation gratuit pour les organisations à but non lucratif. Les personnes qui possèdent un compte NTEN gratuit peuvent effectuer des évaluations aussi souvent qu'elles le souhaitent et recevoir un rapport personnalisé comprenant une note et une analyse des risques pour chacune des questions accompagnées d'une réponse. Chaque rapport contient aussi des ressources pour approfondir l'apprentissage relatif à chacune des questions afin de permettre aux personnes d'améliorer leurs notes sur le champ. Tech Accelerate est offert en anglais, en français et en espagnol.
KnowBe4
KnowBe4 est une plateforme de simulation d'hameçonnage et une entreprise de formation sur la sensibilisation à la sécurité. Elle propose plusieurs outils d'évaluation ou de test gratuits qui peuvent aider à identifier les domaines nécessitant de la formation ou des vulnérabilités dans l'utilisation de la technologie.
- Test de sécurité relatif à l'hameçonnage : Découvrez le pourcentage de vos employés qui sont susceptibles à l'hameçonnage grâce à une simulation gratuite.
- RanSim : Un logiciel gratuit de lutte contre les rançongiciels qui vous permet de déterminer la vulnérabilité de votre réseau aux attaques courantes par rançongiciels et cryptominage.
- Test relatif à l'hameçonnage sur les réseaux sociaux : Découvrez les utilisateurs qui sont vulnérables à l'hameçonnage sur les réseaux sociaux.
- Tech Impact est un fournisseur de services gérés à but non lucratif qui propose divers services et ressources de gestion de TI. Son évaluation de la confidentialité des données aide à comprendre les risques que peut courir une organisation à but non lucratif au moment de recueillir et de stocker des données.
Trousse de premiers soins numériques
La Trousse de premiers soins numériques est une ressource gratuite qui peut vous aider à diagnostiquer le problème que vous rencontrez et vous orienter vers des fournisseurs de soutien si une assistance supplémentaire est requise. La première étape de l'analyse consiste à préciser le problème rencontré, par exemple :
- J'ai perdu l'accès à mon compte.
- J'ai reçu un message suspect.
- Le site web de l'organisation ne fonctionne pas.
- J'ai perdu mes données.
Outils et logiciels de sécurité
Les politiques et les pratiques jouent un rôle important au moment d'assurer la sécurité de votre personnel, de vos systèmes et de vos données. Pour de nombreuses organisations, les outils et les logiciels de sécurité représentent aussi des investissements importants. Voici des ressources qui pourraient permettre à votre organisation d'acquérir des outils de sécurité à faible coût ou propres au secteur à but non lucratif.
TechSoup - TechSoup est un organisme à but non lucratif qui permet aux agents de changement d'acquérir les solutions technologiques transformatrices ainsi que les compétences dont ils ont besoin pour améliorer la vie des gens à l'échelle locale ou mondiale, notamment par le biais d'offres de prix préférentiels pour divers services technologiques. Parcourez le catalogue des produits de sécurité à la disposition des organismes à but non lucratif par l'entremise de TechSoup. La plupart des organisations sont admissibles.
Cloudflare propose une protection de cybersécurité aux sites à risque. Si votre organisation travaille dans le domaine des droits de la personne, de la société civile, du journalisme ou de la démocratie, vous pouvez soumettre une demande dans le cadre du projet Galileo pour obtenir une protection de cybersécurité gratuite de la part de Cloudflare.
Voici d'autres outils et fournisseurs de services à prendre en considération
- Umbrella de Security First : un guide de sécurité disponible dans une application gratuite de source ouverte.
- Nonprofit Computer Security Consultancy de Radically Open Security offre des services d'intervention en cas d'incident, de formation et d'audits de sécurité.
- Cyber Peace Builders du Cyber Peace Institute propose de la formation, des données et des exercices aux organismes à but non lucratif et aux fondations.
Assurance de cybersécurité
Une assurance de cybersécurité peut atténuer les risques en couvrant les pertes financières découlant d'attaques de rançongiciel, d'atteintes à la sécurité des données ou d'autres cas de cybercrime.
Il s'agit d'une ressource précieuse que dans le meilleur des cas, vous n'utiliserez jamais. Tech Impact a créé une liste de vérification en matière d'assurance dans le but de vous guider dans vos choix.
D'autres façons d'apprendre
Nous allons continuer tout au long de l'année d'ajouter des ressources portant sur la sécurité. Découvrez d'autres façons d'apprendre plus bas et n'hésitez pas à communiquer avec nous s'il y a une ressource ou un sujet précis que vous voulez que nous ajoutions!
Stratégies de sécurité numérique
Découvrez comment les organisations à but non lucratif peuvent aborder la haine en ligne envers la communauté 2SLGBTQIA+ et créer des plans de sécurité numérique. Ces vidéos et ressources gratuites ont été élaborées en collaboration avec ODLAN et peuvent toujours être consultées individuellement ou dans leur entièreté pour obtenir un certificat d'achèvement.
Cours en ligne sur la sécurité
Les cours de développement professionnel de NTEN sont une occasion fantastique de renforcer votre expertise. Grâce à notre format souple et adapté au rythme de chacun, vous pouvez suivre les cours au moment qui vous convient. Ils sont tous offerts en ligne et incluent un sous-titrage et une transcription afin de garantir une expérience d'apprentissage inclusive. De plus, ils permettent d'obtenir des crédits CFRE et CRE, ainsi que des certificats NTEN, vous aidant ainsi dans votre cheminement professionnel tout en vous permettant d'acquérir des compétences pratiques grâce à du contenu créé par des experts.
Jetez un coup d'œil à nos cours en lien avec la sécurité ci-dessous, ou consultez notre gamme complète de cours sur divers sujets.
