CYBER+ Phishing dla Pracowników (grupa zamknięta do 20 osób) 4h - (S_54383) - online

MODUŁ I. Współczesne zagrożenia, dezinformacja i realne incydenty

1. 1. Wykorzystywanie sztucznej inteligencji (AI) w dezinformacji i oszustwach internetowych – przykłady
   2. Dezinformacja i fake news. Jak się bronić?
   3. Prawne aspekty bezpieczeństwa informacji i cyberbezpieczeństwa:
   • Jakie mamy obowiązki w naszej organizacji związane z ochroną informacji np. RODO, KRI, KSC, …?
   • Czy RODO jeszcze działa?
   • Czy dyrektywa NIS2 i nowa ustawa o KSC nas dotyczą i jakie nakładają obowiązki?
   • Wewnętrzne polityki procedury bezpieczeństwa to też prawo
   1. Budowanie kultury bezpieczeństwa (świadomości) jest kluczowe dla każdej organizacji
   • Od czego zacząć
   • Czy człowiek to najsłabsze ogniwo?
   • Rola kadry zarządzającej w budowaniu świadomości
   1. Co kontrolerzy NIK zobaczyli w urzędach i dlaczego wnioski z tych kontroli mogą dotyczyć naszej organizacji?

MODUŁ II. Incydenty i aktualne zagrożenia w cyberprzestrzeni

1. 1. Incydenty bezpieczeństwa
   • Co to jest incydent?
   • Kiedy i komu zgłaszać incydenty?
   • Rejestr incydentów jako narzędzie zapewnienia ochrony informacji
   • Dlaczego warto zgłaszać incydenty?
   • Dlaczego warto zgłaszać incydenty do CERTu?
   1. Aktualne zagrożenia w cyberprzestrzeni
   • Typy ataków / główne cyberzagrożenia / schematy działania cyberprzestępców
   • Kradzieże i wyłudzenia informacji – przykłady z polskich organizacji
   • Jak się bronić?

MODUŁ III. Bezpieczna praca i cyberhigiena w praktyce

1. 1. Bezpieczna praca zdalna – dobre praktyki
   • Zagrożenia dla urządzeń mobilnych i zasady bezpiecznego korzystania
   • Szyfruj komunikację i dane tam, gdzie tylko można
   1. Proste i skuteczne metody codziennej ochrony informacji przez pracowników – zasady cyberhigieny
   • Kopia bezpieczeństwa wg zasady „3-2-1”
   • Aktualizacja systemów i programów
   • Czy chmurze można zawsze ufać?
   • Szyfrowanie danych jako jedyna skuteczne metoda zachowania poufności
   • Używaj dwuskładnikowego uwierzytelnienia (MFA) zawsze …, jeśli jest to możliwe
   1. Audyty i testy bezpieczeństwa mają sens, ponieważ lepiej sprawdzić własne zabezpieczenia zanim … zrobią to cyberprzestępcy
   • Rodzaje testów bezpieczeństwa
   • Korzyści z testów
   • Jak przygotować pracowników i organizację do testów socjotechnicznych?

MODUŁ IV. Ochrona dostępu i tożsamości cyfrowej

1. 1. Zasady bezpiecznego użytkowania poczty elektronicznej i mediów społecznościowych
   • Pamiętaj hasło do poczty e-mail
   • Szyfrowanie załączników do e-maili
   • Korzystanie w „UDW”
   1. Bezpieczne hasła do Twoich systemów:
   • Jak tworzyć silne hasła?
   • Jakie hasła musimy mieć zawsze „w głowie”?
   • Menedżery haseł jako właściwe narzędzie do skutecznego zarządzania hasłami – przykłady
   1. Dwuskładnikowe uwierzytelnienie (2FA/MFA) to już standard w pracy i życiu prywatnym
   • Smsy, aplikacje, klucze sprzętowe (U2F)
   • Należy lepiej zabezpieczać konta szczególnie istotne dla organizacji
   1. Wycieki i kradzieże haseł
   • Jak sprawdzić, czy moje hasła wyciekły? Przykładowe serwisy
   • Co zrobić, gdy moje hasła wyciekną?
   1. Phishing i Ransomware jako największe zagrożenia dla każdej organizacji
   • Dlaczego ataki typu ransomware są tak niebezpieczne? Konsekwencje dla organizacji
   • Spoofing, Phishing, Smishing, Vishing, …
   • Jak odróżnić fałszywą korespondencję e-mail przychodzącą do naszej organizacji?
   • Jak sprawdzić czy otrzymany link lub załącznik jest bezpieczny? Przykładowe narzędzia
   1. Metadane w dokumentach BIP. Czy są cenne dla cyberprzestępców?

MODUŁ V. Systemowe podejście do bezpieczeństwa informacji

1. 1. Jak wdrażać System Zarządzania Bezpieczeństwem Informacji (SZBI) np. wg normy ISO 27001?
   2. Polityki Bezpieczeństwa Informacji (PBI) oraz procedury i instrukcje jako skuteczne narzędzie ochrony informacji

W cenie pakietu uczestnik otrzymuje

• Udział w 4-godzinnym szkoleniu CYBER+ Phishing dla Pracowników prowadzonym na żywo przez trenera eksperta ds. cyberbezpieczeństwa
• Komplet materiałów szkoleniowych w wersji elektronicznej
• Roczny dostęp do nagranego szkolenia wyłącznie dla pracowników organizacji
  • Zaświadczenie Asseco Academy o ukończeniu szkolenia.
  • Cena szkolenia dla 1 uczestnika została skalkulowana przy założeniu realizacji szkolenia dla grupy zamkniętej 20-osobowej

Organizacja szkolenia CYBER+ Phishing dla Pracowników

• Rodzaj szkolenia: dla grup zamkniętych
• Forma realizacji: zdalnie; więcej informacji: Formy Szkoleń Asseco Academy
• Język szkolenia: polski
• Język materiałów: polski
• Termin szkolenia do uzgodnienia z zamawiającym.

Opcja dodatkowo płatna: eLearning W obronie przed cyberatakami

• Rodzaj szkolenia: dla grup zamkniętych
• Forma realizacji: Roczny dostęp do eLearningu na Platformie Asseco Academy 
• Język szkolenia: polski
• Język materiałów: polski

Organizacja szkolenia w Wirtualnej Klasie

• Szkolenie realizowane w godzinach 10:00-14:00 lub w innych ustalonych z Zamawiającym.
• Każdy uczestnik powinien dokonać rejestracji do zdalnej sesji szkoleniowej minimum 10 min przed rozpoczęciem szkolenia.
• Na koniec szkolenia realizowany jest test weryfikujący realizację efektów uczenia.
• Po każdej godzinie szkolenia przewidujemy 10-minutowe przerwy. Szczegółowy ustala trener z grupą.
• Na potrzeby Usługodawcy, jak również na potrzeby monitoringu, kontroli oraz w celu utrwalenia efektów kształcenia usługa zdalna może być rejestrowana.

Warunki uczestnictwa

Prosimy o zapisanie się na szkolenie przez naszą stronę internetową https://academy.asseco.pl/szkolenie/cyber-phishing-dla-pracownikow/ w celu rezerwacji miejsca.

UWAGA! Dla usług z dofinansowaniem powyżej 70% istnieje możliwość wystawienia faktury ZW VAT. Prosimy o kontakt z Biurem Asseco Academy academy@assecods.pl Natomiast w przypadku dofinansowania usługi poniżej 70% ze środków publicznych, usługa nie jest zwolniona z podatku VAT. Należy wówczas doliczyć do usługi szkoleniowej należny VAT w wysokości 23%.

Szkolenie prowadzone jest w formie zdalnej na żywo za pośrednictwem aplikacji Webex Meeting. Aby wziąć udział, konieczne jest posiadanie urządzenia takiego jak komputer stacjonarny, laptop wyposażonego w stabilne połączenie internetowe oraz mikrofon i kamerę. Przed rozpoczęciem szkolenia uczestnicy będą mieli możliwość przetestowania swojego sprzętu podczas sesji próbnej, aby upewnić się, że połączenie internetowe, mikrofon i kamera/słuchawki działają poprawnie.

Minimalne wymagania sprzętowo-systemowe:

• Komputer PC z systemem Windows 7 lub nowszym, Max OX 10.13 lub nowszym. Istnieje możliwość korzystania z innych systemów, w tym Linux. Szczegółowe informacje można uzyskać pod adresem: https://help.webex.com/en-us/nki3xrq/Webex-Meetings-Suite-SystemRequirements.
• Przeglądarka internetowa (zalecamy korzystanie z Chrome lub Firefox).
• Karta LAN: min. 100 MBPS lub stabilne połączenie WiFi (zalecamy połączenie do sieci „kablem”). Nie dopuszcza się udziału w szkoleniu za pośrednictwem łączy GSM/LTE. Zalecane pasmo, to przynajmniej 2 MB/s (download i upload). W przypadku spadku przepustowości łącza poniżej 1,2 MB/s należy liczyć się z istotnym obniżeniem jakości połączenia. -Mikrofon i głośniki (zalecamy korzystanie z zestawu typu headset).
• Kamera internetowa.

Przed szkoleniem każdy uczestnik otrzyma na podany adres email link do platformy, gdzie odbędzie się szkolenie. Uczestnictwo w szkoleniu umożliwia aktywne uczestnictwo w zajęciach, w tym komunikację z trenerem oraz pozostałymi uczestnikami. Umożliwia to wymianę doświadczeń oraz aktywny kontakt zarówno z grupą, jak i prowadzącym. Dodatkowo, uczestnicy mają dostęp do funkcji czatu online, co jeszcze bardziej ułatwia interakcję.