Pilier 1 - Visibilité · Communication LinkedIn
Série 1 / 10 · TOFU Éducation
Post S4 · Anatomie d'une cyberattaque
Une attaque, ça dure 2 à 6 mois
Post 1/10 de la série « Anatomie d'une cyberattaque + IA ». TOFU - éducation très large, ouverture de la série, introduction de l'acronyme R.I.P. Publication jeudi 28 mai 2026 à 7h30 depuis la page entreprise ABAXINFO. Premier post du nouveau format : abandon du gras Unicode au profit de texte brut + emoji ciblé, accroche en 140 caractères, hashtags structurés communs à toute la série.
Compte : ABAXINFO (page entreprise)
·
Cible : dirigeants PME franco-suisses
·
Format : texte long + infographie 4 phases
Post à publier · jeudi 28 mai 7h30
🛡️ Anatomie d'une cyberattaque · 1/10 - « Une attaque dure 2 à 6 mois »
🎯 Une cyberattaque, ce n'est pas un coup de foudre.
C'est 4 phases. Sur 2 à 6 mois. Et à chaque phase, il existe un moyen de l'arrêter.
Quand un dirigeant découvre l'incident, c'est généralement un lundi matin : les fichiers sont chiffrés, une rançon s'affiche, l'activité est à l'arrêt.
Mais l'attaque a commencé bien avant. Souvent en mars. Parfois en janvier.
Les 4 phases d'une cyberattaque ont même un acronyme :
R - Reconnaissance
L'attaquant scanne votre périmètre depuis l'extérieur. Site web, profils LinkedIn de vos collaborateurs, ports ouverts, adresses email. Vous ne voyez rien.
I - Intrusion
Il rentre par la porte la moins surveillée. Un mot de passe faible, un poste sans EDR moderne, un email de phishing très bien personnalisé. Un seul point d'entrée suffit.
P - Propagation
Il rebondit de poste en poste. Il cible les serveurs, les sauvegardes, les comptes admin. C'est la phase la plus longue. C'est aussi la plus visible si quelqu'un regarde.
Et puis le coup final. Chiffrement, exfiltration, rançon. C'est ici que vous découvrez.
Une attaque, ça fait R.I.P. Et à la fin, c'est littéralement RIP.
La bonne nouvelle : sur les 4 phases, 3 sont coupables avec des outils que la plupart des PME peuvent s'offrir. Supervision continue, EDR moderne, MFA partout, sauvegardes testées. Ce sont les fondamentaux qui transforment une attaque potentielle en alerte traitée.
Dans les 4 prochains posts, on déroule chaque phase en détail. Concrètement, ce que fait l'attaquant. Concrètement, ce que vous pouvez faire en face.
Et chez vous : à quelle phase pourriez-vous détecter une attaque en cours ?
🛡️ Série « Anatomie d'une cyberattaque » · épisode 1/10 : « Une attaque, ça dure 2 à 6 mois »
#cybersécurité #PMEsuisse #ABAXINFO
👍 - likes
💬 - commentaires
↗️ - repartages
Caractéristiques du post
138
Hook (caractères avant « voir plus »)
2 min
Temps de lecture estimé
L'acronyme conducteur de la série
R
Reconnaissance
Post 3/10 · S6 · mardi 9 juin
I
Intrusion
Post 4/10 · S7 · mardi 16 juin
P
Propagation
Post 5/10 · S8 · mardi 23 juin
†
Impact (RIP final)
Post 6/10 · S9 · mardi 30 juin
L'acronyme R.I.P. est introduit dès le post 1/10 (texte) - puis matérialisé visuellement à partir du post 3/10 dans le carrousel et l'infographie. Référence méthodologique simplifiée de la kill-chain Lockheed Martin.
Décomposition narrative du post
1. Hook (140 chars)
Reframing TOFU + emoji cible
« 🎯 Une cyberattaque, ce n'est pas un coup de foudre. C'est 4 phases sur 2 à 6 mois. À chaque phase, il existe un moyen de l'arrêter. » - sort l'attaque du registre fantasmatique pour la poser comme un processus. Format atelier 9 : emoji ciblé, texte brut, pas de gras Unicode.
2. Corps
Acronyme R.I.P. + cliffhanger série
4 phases nommées avec mini-description chacune. Punchline « ça fait R.I.P. et à la fin c'est littéralement RIP ». Annonce explicite des 6 posts suivants - concept feuilleton. Pédagogique sans culpabiliser.
3. CTA
Question d'auto-positionnement
« À quelle phase pourriez-vous détecter une attaque en cours ? » - oblige le lecteur à se positionner. Les non-réponses qualifient le lead aussi bien que les réponses. Lien diagnostic en 1er commentaire.
Pourquoi ce nouveau format (atelier 9 du 22 mai)
Abandon · gras Unicode
❌ Ce qu'on faisait avant
Hook en police mathématique 𝗨𝗻𝗲 𝗰𝘆𝗯𝗲𝗿𝗮𝘁𝘁𝗮𝗾𝘂𝗲... pour mirror la règle .hook du portail.
Pourquoi on arrête : l'algorithme LinkedIn lit ces caractères comme une police alternative et dégrade la portée (constaté sur S1 + S2 publiés en mai).
Nouveau · texte brut + emoji
✓ Ce qu'on fait maintenant
Hook en texte normal, ponctué d'1 emoji ciblé en tête (qui structure le scan visuel). Phrase courte, percutante, dans les 140 premiers caractères (visibles avant le « voir plus »).
Pourquoi ça marche : texte brut = lecture native LinkedIn = pas de dégradation algo + emoji = signal visuel sans surcharge.
Stratégie de publication · routine jeudi 28 mai
Timing recommandé
- Jour : jeudi 28 mai 2026 (lancement officiel série, post avancé d'un jour)
- Heure : 7h30 (scroll matinal pré-bureau, fenêtre algo)
- Fenêtre critique : 60-120 premières minutes (Quality Filter)
- 1er commentaire dans les 60 secondes - lien diagnostic + annonce post 2/10
- Notification WhatsApp à 7h32 dans le canal dédié (Sébastien + Djemel + Eric + Jade + Vincent)
Engagement équipe (J 7h30-9h30)
- Jade et Vincent : like + commentaire de validation (« super clair » / « hâte de lire la suite ») dans les 30 minutes
- Sébastien (AXION) : commentaire avec mention de la série (« 9 autres posts à suivre »)
- Djemel (AXION) : repartage avec contexte
- Réponses Eric : répondre à chaque commentaire dans les 2h - signal #1 de l'algo
- Pas de nouveau post le même jour - ne pas diluer la portée
Visuel suggéré · infographie 4 phases R.I.P.
Format · PNG 1080×1350 (ratio 4:5)
Timeline visuelle des 4 phases avec gradient ambre → noir
Carte verticale anthracite. Timeline avec les 4 phases R.I.P. en gradient progressif (ambre → orange → rouge → noir). Mention « 2 à 6 mois » en bandeau temporel. Logo ABAXINFO en pied de carte.
Pourquoi 4:5 : ratio vertical qui maximise la surface mobile sur LinkedIn. Format référence atelier 9 pour toute la série.
Production : à générer la semaine prochaine - structure validée, contenu à figer avec Eric + Sébastien.
Hashtags · structurés (communs série)
#cybersécurité
Large · ~120K abonnés FR
Hashtag récurrent sur toute la série. Audience large dirigeants & IT en France / Suisse romande. Continuité avec les posts publiés S1, S2, S3.
#PMEsuisse
Niche cible · ~8K abonnés
Cible géographique précise. Communauté de dirigeants PME suisses actifs sur LinkedIn. Récurrent sur toute la série.
#ABAXINFO
Marque · construit le fil
Hashtag branded en un seul mot majuscules (golden rule de mémoire). Construit progressivement la cohérence du fil ABAXINFO. Récurrent sur toute la série.
1er commentaire · à poster dans les 60 secondes (J 7h31)
Pourquoi en commentaire ? LinkedIn pénalise les posts avec liens externes ou contacts dans le corps (–30 à 50 % de reach). En le mettant en 1er commentaire, on conserve la distribution tout en restant accessible. Le commentaire est posté dans les 60 secondes après la publication pour maximiser sa visibilité dans le fil de discussion.
Position dans la série · arc narratif
Post 1 / 10 · ouverture TOFU
Le post qui plante le décor et amorce la série
Avant ce post : S1, S2, S3 publiés (Bilan Romand, Infogérance 200+ problèmes, 47 menaces potentielles). Ils restent immuables en bas du fil ABAXINFO comme social proof - ne plus jamais y toucher.
Après ce post :
- 2/10 - S5 (2 juin) : infographie complète attaques / défenses (image Eric)
- 3/10 - S6 (9 juin) : R - Reconnaissance, en détail
- 4/10 - S7 (16 juin) : I - Intrusion, en détail
- 5/10 - S8 (23 juin) : P - Propagation, en détail
- 6/10 - S9 (30 juin) : Impact / RIP final + récap des 4 phases
- 7/10 - S10 (7 juillet) : Transition diagnostic « Et concrètement, qu'est-ce que je fais ? »
- 8/10 - S11 (14 juillet) : Anecdote « ça s'est mal passé » (client refilé + ransomware)
- 9/10 - S12 (21 juillet) : Anecdote « ça s'est bien passé » (NAS Eric, géoblocage)
- 10/10 - S13 (28 juillet) : Clôture IA + pont événement Genève octobre
Source · décisions atelier 9 (22 mai 2026)
Décisions appliquées
Structuration série 10 + format texte brut
D-13 atelier 9 : structurer la série LinkedIn comme 10 épisodes : 2 TOFU + 4 MOFU + 1 transition + 2 anecdotes + 1 clôture IA. Ce post est l'épisode 1/10.
D-14 atelier 9 : abandon du gras Unicode dans les posts ABAX INFO - texte brut + emojis ciblés + accroche 140 caractères. Première application : ce post.
D-15 atelier 9 : automatiser une notification WhatsApp à chaque publication LinkedIn - mobilisation engagement équipe dans les 2h. À mettre en place avant le post 2/10.
D-30 atelier 9 : hashtags structurés - #cybersécurité + #PMEsuisse + #ABAXINFO communs à toute la série + 1-2 spécifiques selon le post.