Cyberbezpieczeństwo – praktyczny kurs pracy w sieci Internet

Dzień 1: Wprowadzenie i bezpieczeństwo e-maili

1.

Wprowadzenie do kursu: cele, plan, certyfikacja

9:00 - 10:00

(15 min przerwy)

2.

Czym jest cyberbezpieczeństwo – podstawowe pojęcia

3.

Cyber zagrożenia – klasyfikacja: techniczne, socjaltechniczne, fizyczne

4.

Najczęstsze wektory ataków – skrzynka e-mail, przeglądarka, telefon

5.

Zakładanie konta e-mail (Gmail, WP, Outlook)

10:00 - 13:00

(30 min przerwy +

 15 min przerwy)

6.

Bezpieczne hasło:

• Co to jest silne hasło?
• Przykłady dobrych i złych haseł
• Tworzenie zapamiętywalnych, silnych haseł

7.

Menadżery haseł – Bitwarden, KeePass, 1Password

8.

Uwierzytelnianie dwuskładnikowe (2FA) – omówienie, konfiguracja

9.

Ćwiczenia:

• Ustawienie 2FA
• Konfiguracja podpisu i stopki
• Weryfikacja nadawców i linków
• Zgłaszanie spamu i phishingu

13:00 - 14:00

(15 min przerwy)

Dzień 2: E-usługi i aplikacje urzędowe

1.

EPUAP – struktura, dostęp, funkcje

9:00 - 10:00

(15 min przerwy)

2.

Profil zaufany – do czego służy, jak założyć

3.

Wysyłka pism urzędowych online

4.

PUE ZUS – przegląd danych o ubezpieczeniu, świadczeniach

10:00 - 13:00

(30 min przerwy +

 15 min przerwy)

5.

Aplikacja mObywatel:

• Instalacja, logowania, odzyskiwanie dostępu
• Przegląd usług (mTożsamośc, mPrawo Jazdy)
• Zastrzeżenie numeru PESEL

6.

IKP – dostęp do danych medycznych, recept, historii leczenia

7.

Aplikacje dodatkowe:

• mZUS, mBank, Duulingo, EmpikGO

13:00 - 14:00

(15 min przerwy)

8.

Ćwiczenia:

• Logowanie do ePUAP, PUE, IKP

Dzień 3: Zakupy online i media społecznościowe

1.

Rodzaje sklepów internetowych – co warto wiedzieć

9:00 - 10:00

(15 min przerwy)

2.

Bezpieczne zakupy:

• Na co zwracać uwagę (certyfikaty SSL, opinie)
• Jak sprawdzić firmę
• Jak płacić bezpiecznie (blik, karta, płatności odroczone)

3.

Oszustwa zakupowe – scenariusze i analiza przypadków

10:00 - 13:00

(30 min przerwy +

 15 min przerwy)

4.

OLX i Allegro – na co uważać, jak nie dać się naciągnąć

5.

Media społecznościowe:

• Facebook, Instagram, TikTok – konfiguracja prywatności
• LinkedIn i wizerunek zawodowy
• Rozpoznawanie fałszywych profili

6.

Dark Patterns – jak portale manipulują użytkownikami?

7.

Warsztaty:

• Zakup symulowany z analizą
• Ustawienie prywatność konta na Facebooku

13:00 - 14:00

(15 min przerwy)

Dzień 4: Telefon jako centrum danych

1.

Zabezpieczenia urządzeń mobilnych:

• PIN, wzór, odcisk palca, FaceID
• Automatyczne blokady i szyfrowanie pamięci

9:00 - 10:00

(15 min przerwy)

2.

Usługi lokalizacyjne – jak znaleźć zagubiony telefon

3.

Google Find My Device i Apple Find My iPhone

10:00 - 13:00

(30 min przerwy +

 15 min przerwy)

4.

Funkcje ratunkowe: ICE, karta medyczna

5.

Bezpieczne instalowanie aplikacji

6.

Phishing i malware w aplikacjach (np. WhatsApp, Messenger, SMS)

7.

Aplikacje bankowe – jak korzystać odpowiedzialnie

13:00 - 14:00

(15 min przerwy)

8.

Portfele mobilne – Google Pay, Apple Pay

Dzień 5: Socjotechnika i manipulacje

1.

Czym jest socjotechnika – metody wpływu

9:00 - 10:00

(15 min przerwy)

2.

Scenariusze ataków emocjonalnych:

• Fałszywy wnuczek
• Prokurator/pulicjant
• Oszust na blik

3.

Spoofing – podszywanie się pod numer

10:00 - 13:00

(30 min przerwy +

 15 min przerwy)

4.

Telemarketing – jak się zabezpieczać i zgłaszać nękanie

5.

Deepfake i voice spoofing – zagrożenia AI

6.

Warsztaty:

• Symulacja oszustwa telefonicznego

13:00 - 14:00

(15 min przerwy)

Dzień 6: Dane osobowe i ochrona RODO

1.

RODO – podstawowe założenia

9:00 - 10:00

(15 min przerwy)

2.

Co to są dane osobowe, wrażliwe i szczególne

3.

Prawo do bycia zapomnianym – jak żądać usunięcia danych

10:00 - 13:00

(30 min przerwy +

 15 min przerwy)

4.

Ochrona wizerunku w Internecie

5.

Jak świadomie publikować zdjęcia i dane

6.

Retencja danych – jak długo mogą trzymać twoje dane?

13:00 - 14:00

(15 min przerwy)

7.

Przykłady naruszeń RODO i ich skutki

Dzień 7: Incydenty bezpieczeństwa i wyciek danych

1.

Jak dochodzi do wycieków danych

9:00 - 10:00

(15 min przerwy)

2.

Skąd wiadomo, że moje dane wyciekły? (HaveIBeenPwned, LeakCheck)

3.

Wyciek bazy haseł, PESEL, numeru dowodu – skutki prawne i finansowe

10:00 - 13:00

(30 min przerwy +

 15 min przerwy)

4.

Zgłoszenia do UODO, banku, CERT

5.

Mapowanie zagrożeń – analiza ryzyk domowych

6.

Warsztaty:

• Sprawdzanie własnych kont pod kątem wycieku
• Tworzenie planu reakcji na incydent

13:00 - 14:00

(15 min przerwy)

Dzień 8: Sieci komputerowe i routery

1.

Jak działa sieć domowa (router, modem, IP)

9:00 - 10:00

(15 min przerwy)

2.

Jak zabezpieczyć router:

• Zmiana hasła
• Ukrycie SSID
• Ustawienia zapory

3.

Publiczne WiFi – najczęstsze zagrożenia

10:00 - 13:00

(30 min przerwy +

 15 min przerwy)

4.

VPN – co to jest, jak działa, darmowe vs płatne

5.

Wyszukiwanie ukrytych sieci – wardriving

6.

Warsztaty:

• Zmiana ustawień routera

13:00 - 14:00

(15 min przerwy)

Dzień 9: Nośniki danych, backup i metadane

1.

Bezpieczne korzystanie z pendrive’ów i kart SD

9:00 - 10:00

(15 min przerwy)

2.

Szyfrowanie nośników – BitLocker, VeraCrypt

10:00 - 13:00

(30 min przerwy +

 15 min przerwy)

3.

Kopia zapasowa – co i jak często kupować?

4.

Backup telefonu, chmura vs fizyczna kopia

5.

Metadane – czym są i jak je usunąć

13:00 - 14:00

(15 min przerwy)

6.

Przykłady: metadane w zdjęciach i Wordzie

Dzień 10: Symulacje ataków i testy phishingowe

1.

Phishing e-mailowy – przykłady, jak rozpoznać

9:00 - 10:00

(15 min przerwy)

2.

SMS phishing (smishing) - charakterystyka

10:00 - 13:00

(30 min przerwy +

 15 min przerwy)

3.

Fałszywe strony logowania – jak są generowane

4.

Analiza nagłówków e-maili

5.

Test phishingowy dla uczestników

13:00 - 14:00

(15 min przerwy)

Dzień 11: Podsumowanie, test końcowy i certyfikacja

1.

Powtórka najważniejszych zagadnień

9:00 - 10:00

(15 min przerwy)

2.

Lista „10 Zasad Cyberbezpieczeństwa”

10:00 - 13:00

(30 min przerwy +

 15 min przerwy)

3.

Test wiedzy (pytania + zadania scenariuszowe)

4.

Podsumowanie osiągnięć

13:00 - 14:00

(15 min przerwy)

5.

Walidacja szkolenia – Piotr Roszak 04.07.2025

09:00 - 10:00