Cyberbezpieczeństwo w Przedsiębiorstwie

Program szkolenia

1.1. Podstawy bezpieczeństwa informacji

Kluczowe pojęcia i zakres cyberbezpieczeństwa

Pojęcie bezpieczeństwa informacji i cyberprzestrzeni.

Rola cyberbezpieczeństwa w funkcjonowaniu i ciągłości działania przedsiębiorstw.

Zarządzanie bezpieczeństwem w organizacji

Znaczenie zasad i procedur bezpieczeństwa w ochronie danych.

Opracowywanie, wdrażanie i aktualizacja polityk bezpieczeństwa informacji.

Zdarzenia i incydenty bezpieczeństwa

Charakterystyka incydentów naruszających bezpieczeństwo systemów IT.

Przykładowe sytuacje zagrożeń oraz zasady reagowania i raportowania.

Standardy i dobre praktyki bezpieczeństwa

Omówienie wybranych norm i wytycznych bezpieczeństwa informacji.

Korzyści organizacyjne wynikające z wdrażania standardów bezpieczeństwa.

1.2. Regulacje prawne i odpowiedzialność (1 godzina)

Odpowiedzialność pracowników w obszarze IT

Skutki prawne nieuprawnionego dostępu do systemów informatycznych.

Odpowiedzialność za ujawnienie informacji i zaniedbania w zakresie ochrony danych.

Ochrona danych osobowych w praktyce

Podstawowe obowiązki wynikające z przepisów o ochronie danych osobowych.

Zasady bezpiecznego przetwarzania danych klientów i pracowników.

2.1. Ataki ukierunkowane na użytkownika – socjotechnika

Mechanizmy manipulacji i wpływu

Najczęściej stosowane techniki wywierania wpływu i wyłudzania informacji.

Sygnały świadczące o próbie ataku socjotechnicznego.

Pozyskiwanie informacji przez atakujących

Dane udostępniane świadomie i nieświadomie w środowisku cyfrowym.

Ograniczanie śladów informacyjnych w Internecie i mediach społecznościowych.

Postępowanie w przypadku prób manipulacji

Zasady reagowania na zagrożenia socjotechniczne.

Zadania praktyczne z zakresu identyfikowania prób wyłudzeń.

2.2. Zagrożenia techniczne dla systemów informatycznych

Rodzaje ataków technicznych

Ataki wykorzystujące sieci bezprzewodowe i urządzenia mobilne.

Fałszywe wiadomości elektroniczne, strony internetowe i komunikatory.

Zabezpieczenia i ochrona systemów

Mechanizmy ochrony działające w czasie rzeczywistym.

Wykrywanie zagrożeń oraz analiza bezpieczeństwa systemów IT.

Zajęcia praktyczne

Symulacje ataków phishingowych i ich analiza.

Ocena podejrzanych wiadomości oraz stron internetowych.

2.3. Bezpieczne korzystanie z zasobów firmowych

Zarządzanie hasłami i uprawnieniami

Zasady tworzenia i przechowywania bezpiecznych haseł.

Kontrola dostępu do zasobów informatycznych organizacji.

Bezpieczeństwo pracy z oprogramowaniem

Bezpieczne korzystanie z poczty elektronicznej i przeglądarek internetowych.

Podstawy ochrony danych – szyfrowanie i certyfikaty bezpieczeństwa.

Ochrona fizyczna zasobów

Zabezpieczanie urządzeń, dokumentów i nośników informacji.

Dodatkowe informacje:

• Szkolenie prowadzone jest w trybie godzin dydaktycznych (45 minut).
• Czas trwania szkolenia: 30 godzin dydaktycznych (plus dodatkowo przerwy).
• Szkolenie będzie prowadzone w grupach maksymalnie 12 osobowych.
• Każda osoba będzie miała przydzielone stanowisko do praktycznych zajęć.
• Kurs prowadzony będzie w formie warsztatowej, zakładającej aktywny udział Uczestników i przeprowadzenie ćwiczeń praktycznych
• Podczas szkolenia przeprowadzane będą regularne weryfikacje postępów oraz ocena osiągnięcia efektów uczenia się poprzez ankiety i testy.

Książka

Zajęcia będą realizowane w oparciu o miarę godziny lekcyjnej wynoszącej 45 minut.

Szkolenie będzie realizowane w formie stacjonarnej.

W zależności od czasu, potrzeb będą wykorzystywane różne elementy: ćwiczenia, testy, ankiety i inne.

W efekcie ukończenia kursu Uczestnicy uzyskają zaświadczenie ukończenia kursu, potwierdzający nabycie kompetencji w cyberbezpieczeństwie w Przedsiębiorstwie