AB Solutions Adam Behan

AB Solutions Adam Behan - szkolenia z cyberbezpieczeństwa, bezpieczeństwa informacji i aktywów wirtualnych

AB Solutions Adam Behan prowadzi działalność szkoleniową i ekspercką w obszarze cyberbezpieczeństwa, bezpieczeństwa informacji, ochrony danych, aktywów wirtualnych oraz prawnych aspektów nowych technologii. Usługi rozwojowe zgłaszane w BUR są realizowane bezpośrednio przez dr. Adama Behana - doktora nauk prawnych, inżyniera informatyki, audytora wiodącego wg. normy PN-EN ISO/IEC 27001, wykładowcę Wydziału Prawa i Administracji Uniwersytetu Jagiellońskiego, oraz Instytutu Telekomunikacji i Cyberbezpieczeństwa Akademii Górniczo-Hutniczej w Krakowie.

Profil szkoleń wynika z połączenia doświadczenia akademickiego, praktyki eksperckiej i przygotowania technicznego. Dr Adam Behan od kilkunastu lat prowadzi zajęcia i szkolenia dotyczące bezpieczeństwa informacji, cyberprzestępczości, dowodów cyfrowych, ochrony danych, aktywów wirtualnych i nowych technologii. Pracuje z różnymi grupami odbiorców: pracownikami administracji publicznej, przedsiębiorstwami, kadrą kierowniczą, prawnikami (w tym sędziami i prokuratorami), inspektorami ochrony danych, osobami odpowiedzialnymi za compliance, AML, bezpieczeństwo informacji i obsługę systemów informatycznych.

Wiodącym założeniem szkoleń jest wyjaśnianie mechanizmów stojących za omawianymi ryzykami, technologiami i regulacjami. Uczestnicy nie otrzymują wyłącznie katalogu zaleceń, dobrych praktyk ani gotowych instrukcji postępowania. Każda rekomendacja jest osadzana w szerszym kontekście technologicznym, organizacyjnym i prawnym: szkolenia pokazują, z czego wynikają określone zagrożenia, dlaczego dane środki ochrony są skuteczne, jakie błędy prowadzą do nadużyć oraz jak decyzje użytkowników, administratorów i organizacji przekładają się na bezpieczeństwo informacji, ochronę danych, korzystanie z aktywów wirtualnych i odpowiedzialność prawną. Dzięki temu uczestnicy zyskują wiedzę możliwą do samodzielnego zastosowania, a nie tylko zbiór zasad do mechanicznego zapamiętania.

Zakres tematyczny obejmuje w szczególności podstawy cyberbezpieczeństwa i higieny cyfrowej, bezpieczeństwo informacji w codziennej pracy. W szkoleniach omawiane są zasady skutecznego zapobiegania incydentom i reagowania na nie: zabezpieczanie stanowiska pracy, bezpieczne przesyłanie i przechowywanie informacji, stosowanie MFA/2FA, korzystanie z menedżerów haseł i kluczy sprzętowych, rozpoznawanie prób manipulacji, pierwsze czynności po zauważeniu incydentu, zgłaszanie naruszeń, eskalacja wewnętrzna, dokumentowanie decyzji bezpieczeństwa oraz podstawowe konsekwencje prawne naruszeń bezpieczeństwa informacji i cyberbezpieczeństwa.

Dla grup bardziej zaawansowanych szkolenia mogą obejmować zarządzanie podatnościami, patch management, luki typu 0-day, przykłady zaawansowanych ataków, bezpieczeństwo łańcucha dostaw, wymagania NIS2/KSC, ryzyka w usługach wdrożeniowych, utrzymaniowych i chmurowych, podział odpowiedzialności między klientem, dostawcą wdrożenia, dostawcą chmury i podmiotem utrzymaniowym, monitoring logów i ruchu sieciowego, DPI oraz granice dopuszczalnych działań administratora i pracodawcy.

Odrębny obszar specjalizacji stanowią aktywa wirtualne i przestępczość z wykorzystaniem nowych technologii. Szkolenia z tego zakresu dotyczą kryptoaktywów w tym technologii blockchain, portfeli, giełd i kantorów kryptoaktywów, transakcji on-chain i off-chain, typologii oszustw inwestycyjnych, wykorzystania aktywów wirtualnych do prania pieniędzy, ryzyk AML/CFT oraz problematyki dowodowej i odpowiedzialności prawnej w sprawach dotyczących kryptoaktywów.

Ważną częścią oferty są także szkolenia z prawnych aspektów cyberbezpieczeństwa i dowodów cyfrowych dla prawników. Obejmują one m.in. odpowiedzialność organizacji i kadry kierowniczej, przestępstwa przeciwko ochronie informacji, zabezpieczanie danych, znaczenie logów, komunikatorów, urządzeń mobilnych, systemów chmurowych oraz dokumentowania czynności po incydencie.

Metodyka szkoleń opiera się na wykładzie problemowym, analizie przypadków, przykładach rzeczywistych incydentów, scenariuszach decyzyjnych i dyskusji z uczestnikami. Teoria służy zrozumieniu praktyki: uczestnik ma nie tylko zapamiętać reguły bezpieczeństwa czy modele działania i funkcjonowania technologii, która jest przedmiotem szkoleń, lecz zrozumieć mechanizmy technologiczne, organizacyjne i prawne, które za nimi stoją. Takie podejście ułatwia późniejsze samodzielne reagowanie na nowe zagrożenia czy rozwiązania, także wtedy, gdy konkretne narzędzia, techniki ataku lub regulacje ulegają zmianie.

Zaplecze merytoryczne usług opiera się na dorobku naukowym i eksperckim prowadzącego. Dr Adam Behan jest autorem i współautorem licznych publikacji naukowych z zakresu cyberbezpieczeństwa, aktywów wirtualnych, dowodów cyfrowych, ochrony danych, inwigilacji oraz prawnokarnych aspektów nowych technologii, w tym autorem 800 stronicowej monografii poświęconej walutom wirtualnym jako przedmiotowi przestępstwa. Występuje jako prelegent na konferencjach naukowych i branżowych, uczestniczy w panelach eksperckich oraz komentuje w mediach zagadnienia związane z cyberbezpieczeństwem, technologią i prawem.

Doświadczenie eksperckie obejmuje również udział w pracach organów publicznych, w tym funkcję stałego doradcy Sejmowej Komisji Śledczej ds. Pegasusa czy zespołów problemowych Komisji Kodyfikacyjnej Prawa Karnego.

Szkolenia są kierowane przede wszystkim do pracowników przedsiębiorstw i instytucji publicznych, osób nietechnicznych korzystających na co dzień z systemów informatycznych, kadry kierowniczej, prawników, zespołów compliance, IOD/DPO, AML officerów, audytorów, pracowników HR, działów administracyjnych, obsługi klienta oraz osób odpowiedzialnych za bezpieczeństwo informacji. Programy mogą być dostosowane do poziomu uczestników, specyfiki organizacji, branży i realnych ryzyk występujących w danym środowisku pracy.

Celem szkoleń jest podniesienie rzeczywistej odporności ludzi i organizacji: rozpoznawanie zagrożeń, rozumienie ich mechanizmów, ograniczanie ryzyka błędu użytkownika, właściwe reagowanie na incydenty oraz budowanie kultury bezpieczeństwa opartej na wiedzy, a nie na samych procedurach.