CYBERSECURITE - Protéger les données et réagir face aux cybermenaces

• Comprendre pourquoi les structures sportives sont devenues des cibles privilégiées des cyberattaques
• Identifier les principaux vecteurs d'attaque : phishing, ingénierie sociale, comptes compromis
• Adopter des réflexes de sécurité au quotidien (mots de passe, authentification, messagerie, navigation)
• Sécuriser le partage et l'accès aux données sensibles, y compris sur les outils partagés avec des structures partenaires
• Reconnaître les signaux d'un incident et connaître les premiers réflexes à adopter
• Maîtriser le circuit d'alerte interne et les obligations réglementaires en cas de fuite de données

I. Comprendre la menace cyber dans le secteur associatif et sportif

• Panorama des cyberattaques récentes ayant touché des organisations sportives et associatives
• Pourquoi une base de licenciés ou d'adhérents est une cible de choix (données personnelles, mineurs, santé)
• Les principaux vecteurs d'attaque : phishing, ingénierie sociale, comptes compromis, mots de passe faibles

II. Adopter les bons réflexes au quotidien

• Construire et gérer des mots de passe robustes, utiliser l'authentification multifacteur
• Reconnaître un email, un message ou un lien suspect
• Sécuriser son poste de travail et ses appareils (mises à jour, verrouillage, séparation usages pro/perso)

III. Protéger les données et les accès partagés

• Les enjeux de la protection des données personnelles (RGPD) appliqués aux données de licenciés/adhérents, mineurs, santé
• Gérer les accès aux outils partagés (extranets, bases de données, comptes communs entre structures)
• Sécuriser le partage de documents en interne et avec des tiers (partenaires, structures régionales)

IV. Réagir face à un incident

• Identifier les signaux d'alerte d'une cyberattaque en cours
• Premiers réflexes : isoler, ne pas paniquer, ne pas effacer les preuves, signaler
• Le circuit d'alerte interne : qui prévenir, dans quel ordre, avec quelles informations
• Obligations réglementaires en cas de fuite de données (notification CNIL, information des personnes concernées)
• Mise en situation : simulation d'un cas d'incident (ex. email de phishing cliqué, accès suspect détecté)