Les situations considérées comme des incidents de sécurité sont celles d’une violation ou menace imminente de violation des encadrements de sécurité de l’information. Ces types d’évènements ne font pas partie des opérations normales d’un service et peuvent causer une interruption ou une réduction de la qualité des services. Ils mettent en jeu la sécurité des actifs informationnels en affectant leur disponibilité, leur intégrité ou leur confidentialité. Si vous constatez un incident, n’hésitez pas à nous contacter.
Signaler un incident de sécurité de l'information
Si vous croyez avoir été témoin ou victime d’un incident de sécurité informatique, contacter le conseiller principal en sécurité de l'information.
Régulièrement, des individus malveillants mènent des campagnes d’hameçonnage par courriel en visant de nombreuses organisations et Polytechnique Montréal n’y échappe pas.
Voici quelques indices qui indiquent rapidement et clairement que c’est une tentative d’hameçonnage :
- L’expéditeur n’a pas d’adresse courriel de Polytechnique (@polymtl.ca)
- Le lien d’accès n’est pas dirigé vers le domaine de Polytechnique (.polymtl.ca) :
- La vraie destination apparaît quand on passe le pointeur de la souris sur celle-ci.
- La signature ne correspond pas à celle que vous voyez habituellement
- Le message est généralement en anglais, mais il pourrait être traduit dans un français assez correct.
- Même si celui-ci est en français, soyez vigilant.
Que faire si vous avez cliqué sur un lien malveillant?
Si vous avez reçu un tel message, que vous avez cliqué sur le lien et répondu aux questions, veuillez changer votre mot de passe immédiatement en visitant le service : https://codes.si.polymtl.ca (employé) ou le Dossier étudiant (étudiant). Sinon, classez-le comme un courriel indésirable.
Nous vous encourageons également à le transmettre à polyspam@polymtl.ca ou polypolluriel@polymtl.ca. Nos analystes surveillent vos signalements et apportent les correctifs nécessaires selon le type de courriel. Ils peuvent également répondre à vos questions concernant la légitimité d’un courriel suspect.
Pour obtenir davantage d’information, visitez la page : https://www.polymtl.ca/si/nouvelles/nouvel-outil-polyspampolymtlca
Si vous avez des questions ou des inquiétudes au sujet de l’hameçonnage ou d’autres courriels malveillants, communiquez avec nous à l’adresse suivante: secinfo@polymtl.ca
En cas de difficulté, vous pouvez aussi contacter l’assistance technique au poste 4499, si vous êtes étudiant, ou au poste 5858 si vous êtes membre du personnel.
Pour plus d’information sur les bonnes pratiques en sécurité informatique, vous pouvez consulter l’onglet Bonnes pratiques sur cette page: https://www.polymtl.ca/securite-informatique/
Merci de votre vigilance,
L’équipe de la sécurité de l’information
