Szkolenie: Cyberbezpieczeństwo w przedsiębiorstwie

Usługa jest realizowana w godzinach zegarowych, w trybie 16 godzin. Przerwy są wliczane do procesu kształcenia, a tym samym czasu trwania usługi rozwojowej.

1. Wstęp

* co to jest cyberbezpieczeństwo - definicja cyberprzestrzeni i cyberbezpieczeństwa,

* polityka bezpieczeństwa - czym jest w organizacji polityka bezpieczeństwa i jaka jest jej rola,

* incydenty bezpieczeństwa - co należy rozumieć jako incydent bezpieczeństwa i jak z nim postępować,

normy i standardy bezpieczeństwa - powszechnie stosowane rozwiązania, norma ISO27001.

2. Ataki „na człowieka” tzw. SOCJOTECHNIKA (stosowane techniki manipulacji)

* ataki socjotechniczne - techniki manipulacji wykorzystywane przez cyberprzestępców,

* sposoby - pod jakimi pretekstami wyłudza się firmowe dokumenty,

* jak rozpoznać, że jest się celem ataku socjotechnicznego,

* jak prawidłowo reagować na ataki socjotechniczne,

* jak i skąd atakujący zbierają dane na twój temat,

* miejsca, w których zostawiamy swoje dane świadomie i nieświadomie,

* jak świadomie udostępniać informacje w sieci.

3. Atak „na komputery” – objaśnienie

* ataki przez sieci bezprzewodowe (wifi, bluetooth, nfc),

* ataki przez pocztę e-mail (fałszywe e-maile),

* ataki przez strony www - jak nie dać się zainfekować, fałszywe strony,

* ataki przez komunikatory (skype, facebook),

* ataki przez telefon (fałszywe sms-y, przekierowania rozmów, itp.),

* ataki: phishing, smishing, spear-phishing, pharming, spoofing, spam, spim, scam

4. Dobre praktyki związane z bezpiecznym wykorzystaniem firmowych zasobów

* polityka haseł, zarządzanie dostępem i tożsamością - jakie hasło jest bezpieczne, jak nim zarządzać, zasady udzielania dostępu do zasobów informacyjnych,

* bezpieczeństwo fizyczne - urządzenia, nośniki danych, dokumenty,

* bezpieczna praca z urządzeniami mobilnymi (smartfon, laptop),

* problem aktualnego oprogramowania i kopii zapasowych,

* bezpieczna praca z pakietem biurowym Microsoft Office,

* bezpieczna praca z programem pocztowym,

* bezpieczna praca z przeglądarką internetową,

* zastosowanie technik kryptograficznych (szyfrowanie, certyfikaty).

5. Aspekty prawne

* odpowiedzialność pracownika przed pracodawcą za ujawnienie informacji,

* nieautoryzowane użycie systemów komputerowych,

* rażące zaniedbania związane z wykorzystywaniem sprzętu komputerowego,

* dane osobowe i dane wrażliwe.

6. Walidacja

uczestnik otrzyma materiały szkoleniowe