L'ingénieur social — Jeu de cybersécurité

Tu es Jordan Hale, analyste des opérations. Aujourd'hui, plusieurs personnes vont te demander de l'aide. Certaines en ont vraiment besoin. Vérifie d'abord, aide ensuite. Une journée de travail à l'étage 12 · Opérations, de 09:00 à 16:45, qui se termine par le Rapport de sensibilisation à la sécurité.

L'ingénieur social — Jeu de cybersécurité

L'ingénieur social est un jeu gratuit de cybersécurité accessible dans le navigateur. Tu es Jordan Hale, analyste des opérations. Aujourd'hui, plusieurs personnes vont te demander de l'aide. Certaines en ont vraiment besoin. Vérifie d'abord, aide ensuite. Une journée de travail à l'étage 12 · Opérations, de 09:00 à 16:45, qui se termine par le Rapport de sensibilisation à la sécurité.

Difficulté : Intermédiaire. Durée estimée : 20 minutes.

Une journée de travail chez Northline Group, étage 12 — Opérations, à la première personne. L’agenda va de 09:00 à 16:45 et t’apporte dix ou onze demandes tirées de quinze scénarios écrits : un collègue qui cherche la salle de réunion B, les mains pleines à la porte à badge, une affiche sur les avantages RH dans la cuisine, un renouvellement de certificat à ton bureau, un prestataire dans la salle de réunion A, une clé USB étiquetée « Revue des salaires 2026 » sur le meuble de l’imprimante, des voix dans l’ascenseur, une rafale de demandes de connexion, un visiteur à l’accueil qui demande où se trouve la Finance, et un appel entrant qui se présente comme IT Security. Certaines demandes sont légitimes, d’autres non, et plusieurs vont dans les deux sens — devant le lecteur, il peut y avoir le vrai Chris Okonkwo ou son sosie.

Chaque demande est un arbre de dialogue avec des réponses numérotées, et la vérification est la mécanique du jeu. F ouvre le téléphone : appeler l’accueil au 4100, le helpdesk au 4400 ou la sécurité physique au 4111, chercher dans un annuaire d’entreprise de quinze noms, approuver ou refuser une connexion en attente, ou envoyer un signalement dans l’une des huit catégories. E à ton bureau ouvre le poste de travail : messagerie, annuaire, service desk, chat Pulse, navigateur et une page sécurité. Demande à voir un badge et il s’ouvre comme une carte que tu lis vraiment — émetteur, type, numéro d’ID, date d’expiration, et le détail qui trahit. Inspecte une affiche à code QR et tu obtiens l’hôte affiché à côté de la destination réelle.

Le score se lit en cinq catégories plutôt qu’en un seul chiffre — Vérification d’identité, Sécurité physique, Protection de l’information, Signalement des incidents et Jugement humain — et chaque issue les fait bouger. Une journée à dix rencontres vaut au mieux 2 235 points et 1 130 XP. Chaque choix se termine par une fiche de débriefing qui nomme ce qui s’est passé, pourquoi cela compte et quoi faire la prochaine fois, et 16:45 ouvre le Rapport de sensibilisation à la sécurité : un score sur 100, l’XP, le nombre de demandes bien gérées, une jauge par catégorie, le débriefing de chaque rencontre, jusqu’à cinq tendances lues dans ton propre comportement, et chacun des huit succès obtenus.

Trois difficultés changent la journée elle-même. Débutant garde l’horaire fixe et des indices plus clairs, avec l’aide disponible tout de suite ; Intermédiaire rend les demandes légitimes et malveillantes semblables ; Avancé permute les scénarios et raconte des histoires convaincantes, avec des connaissances internes partielles. Tout existe dans les neuf langues de la plateforme — English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski et Українська — dialogues compris, et le nom d’entreprise que tu saisis à l’écran-titre est réécrit sur les badges, dans les adresses e-mail, dans l’invite SSO, sur le Wi-Fi invité, dans les noms d’hôte de l’intranet et dans le domaine sosie d’où arrive l’e-mail de hameçonnage.

Ce que vous apprendrez

  • Les demandes du quotidien sont souvent sincères — vérifier est une habitude, pas un verdict qui accuse quelqu’un de mentir
  • Une porte sécurisée n’est pas une porte de courtoisie : chacun badge pour soi
  • N’approuve jamais une demande d’authentification que quelqu’un d’autre t’a demandé d’approuver
  • La pression hiérarchique est une technique, pas une raison de sauter le second canal
  • Le joli nom d’hôte sur une affiche, c’est de la publicité ; l’URL derrière le code, c’est la destination
  • Un appel entrant « IT Security » n’est pas fiable — c’est toi qui passes le suivant
  • Un support trouvé est un incident tant que l’IT n’a pas dit le contraire, et l’étiquette est l’appât
  • Même un visiteur enregistré reçoit un accompagnateur, pas le plan de qui est assis près de la paie

Comment jouer

  • À l’écran-titre, choisis l’une des neuf langues, saisis le nom de ton entreprise et prends Débutant, Intermédiaire ou Avancé.
  • Déplace-toi avec Z Q S D, clique une fois pour regarder autour de toi, et appuie sur E sur la personne ou l’objet que nomme la fiche d’objectif.
  • Réponds avec les répliques numérotées — la rangée du haut les choisit directement (sur AZERTY, & é " ’ ( pour les cinq premières), et H demande un indice adapté à ta difficulté.
  • F ouvre le téléphone : appeler l’accueil, le helpdesk ou la sécurité, consulter l’annuaire, refuser une connexion qui ne vient pas de toi, ou envoyer un signalement.
  • E à ton bureau ouvre le poste de travail — messagerie, annuaire, service desk, Pulse, navigateur et sécurité — et demande à voir un badge ou inspecte un code QR avant de décider.
  • Lis chaque fiche de débriefing, puis le Rapport de sensibilisation à la sécurité à 16:45 : un score sur 100 réparti sur cinq catégories et la leçon de chaque rencontre.

Plateformes et langues

  • Plateformes : Ordinateur, Tablette
  • Langues : English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська

Pratiquer avec ces jeux

Captures du jeu

Capture de L'ingénieur social — 1
Capture de L'ingénieur social — 2
Capture de L'ingénieur social — 3
Capture de L'ingénieur social — 4
Capture de L'ingénieur social — 5

Thèmes associés

Contact · À propos