Szkolenie: Zabezpiecz firmę od środka – cyberbezpieczeństwo i ochrona danych w produkcji (IT/OT) – Warsztat praktyczny

Szkolenie przygotowuje do bezpiecznej pracy z informacją i dokumentacją w zakładzie produkcyjnym poprzez rozwój kompetencji z zakresu ochrony danych i cyberbezpieczeństwa. Uczestnicy uczą się rozpoznawać phishing oraz oszustwa „na dostawcę”, bezpiecznie udostępniać i przetwarzać dokumentację techniczną (np. instrukcje, rysunki, receptury), stosować zasady nadawania dostępów i pracy na stanowiskach współdzielonych, a także ograniczać ryzyka związane z dostępem serwisowym. Program uwzględnia specyfikę środowisk IT i OT oraz podstawowe zasady cyberhigieny (m.in. nośniki USB) i prawidłową reakcję na incydent.

Otwarcie szkolenia: cele, zasady pracy, kontekst IT/OT, omówienie walidacji.

Moduł 1. Dane i dokumentacja w produkcji – klasyfikacja informacji i zasady poufności

1. Rodzaje informacji w środowisku produkcyjnym: dane osobowe, dane firmowe, dane produkcyjne, dokumentacja techniczna (instrukcje, rysunki, receptury).
2. Klasyfikacja informacji – jak ocenić wrażliwość danych i przypisać poziom poufności.
3. Zasada minimalizacji dostępu (need-to-know) – role i odpowiedzialności, typowe błędy organizacyjne, konsekwencje dla ciągłości działania.
4. Przechowywanie i obieg dokumentacji: wersje robocze, kopie, wydruki, dostęp na zmianie.
5. Ćwiczenie praktyczne: przypisanie poziomu poufności do przykładowych dokumentów i określenie minimalnego dostępu dla ról (np. mistrz zmiany, UR, logistyka, administracja).

Moduł 2. Bezpieczne udostępnianie dokumentacji i ochrona tajemnic firmy

1. Zasady bezpiecznego udostępniania: mail / chmura / link / druk – ryzyka i dobre praktyki.
2. Uprawnienia i kontrola dostępu: odbiorca, zakres, czas, wersjonowanie, ograniczenie dalszego przekazywania.
3. Zabezpieczenia: hasła, szyfrowanie (jeśli stosowane), bezpieczne linki, ograniczenia pobrań, kontrola wydruków.
4. Ochrona tajemnicy przedsiębiorstwa: co jest tajemnicą firmy i jak jej nie ujawnić „przy okazji” (w korespondencji, w załącznikach, w rozmowach).
5. Ćwiczenie praktyczne: dobór sposobu udostępnienia dokumentu dla 3–4 scenariuszy (np. wysyłka instrukcji do podwykonawcy, przekazanie receptury, konsultacja serwisowa).

Podsumowanie

Podsumowanie dnia 1 - wnioski, pytania oraz wprowadzenie do kolejnego dnia szkolenia.

Moduł 3. Phishing i BEC w łańcuchu dostaw – rozpoznawanie i reakcja

1. Phishing w praktyce produkcyjnej: najczęstsze mechanizmy (podszycie pod dostawcę, „pilne zamówienie”, „zmiana konta bankowego”, „wezwanie do zapłaty”).
2. BEC (Business Email Compromise) w łańcuchu dostaw – jak wygląda atak, jak oszuści budują wiarygodność.
3. Cechy ostrzegawcze w wiadomościach: domeny, linki, załączniki, język presji czasu, nietypowe prośby, zmiana danych kontaktowych/płatniczych.
4. Procedura bezpiecznej weryfikacji: niezależny kanał kontaktu, zasady potwierdzania danych, eskalacja.
5. Ćwiczenia na scenariuszach: analiza wiadomości / sytuacji i wybór poprawnej reakcji (nie otwiera, weryfikuje, zgłasza).

Moduł 4. Konta i dostępy oraz cyberhigiena stanowiska – IT/OT, dostęp serwisowy, minimum zasad

1. Podstawowe rozróżnienie środowisk IT i OT – co to oznacza dla bezpieczeństwa w produkcji.
2. Konta i dostępy: hasła, zasady ich tworzenia i przechowywania, MFA (tam gdzie możliwe), dostęp czasowy.
3. Konta serwisowe i dostęp zewnętrzny: ryzyka, zasada ograniczonego dostępu, logowanie działań, odpowiedzialność.
4. Stanowiska współdzielone: blokada ekranu, wylogowanie, praca na kontach imiennych vs współdzielonych (zgodnie z zasadami firmy).
5. Nośniki i urządzenia: USB, skanowanie, ograniczenia, aktualizacje, minimalne zasady na zmianie.
6. Ćwiczenie praktyczne: „szybki audyt stanowiska” – checklista nawyków i korekta błędów.

Moduł 5. Incydent i ciągłość działania – procedura „pierwszych 15 minut” + plan wdrożenia

1. Co uznajemy za incydent w realiach produkcji (podejrzany mail/załącznik, nietypowe zachowanie systemu, blokada dostępu, wyciek danych).
2. Decyzje, które mają znaczenie: co robić, czego nie robić (np. nie „naprawiać na własną rękę”, nie przekazywać dalej podejrzanych plików).
3. Procedura pierwszych 15 minut: rozpoznanie → zabezpieczenie → zgłoszenie → ograniczenie skutków.
4. Minimalny zakres informacji do zgłoszenia: co, kiedy, gdzie, na jakim stanowisku, jakie objawy, jakie działania podjęto.
5. Checklista wdrożeniowa na 30 dni: dopasowanie do działu/zmiany – wybór 3–5 działań do wdrożenia, odpowiedzialność, termin, sposób weryfikacji.

Walidacja (test teoretyczny)

Szkolenie realizowane jest w godzinach dydaktycznych.

Przerwy nie są wliczone w czas trwania usługi szkoleniowej.

Szkolenie prowadzone w godzinach dydaktycznych w formie zajęć teoretyczno-praktycznych, tzn. Szkolenie w formie zajęć teoretyczno-praktycznych łączy przekazywanie wiedzy teoretycznej z praktycznym jej zastosowaniem. Wykłady na żywo, współdzielenie ekranu, chat, dyskusja.

Uczestnicy zdobywają informacje poprzez wykłady i prezentacje, a następnie wykorzystują je w praktyce podczas warsztatów (scenariuszy branżowych, checklisty).

Rozdzielność szkolenia od walidacji - rozdzielność osobowa. Osoba szkoląca nie ocenia wiedzy i umiejętności swoich kursantów w zakresie, w którym nauczała. Końcową walidację prowadzi odrębna osoba.

Walidacja odbywa się w formie testu końcowego (15-25 pytań, w tym pytania scenariuszowe). Kryterium zaliczenia: minimum 70% poprawnych odpowiedzi. Test weryfikuje rozpoznawanie zagrożeń, zasady ochrony danych i bezpiecznej komunikacji, poprawne decyzje w scenariuszach oraz podstawy reakcji na incydent.

• Warunkiem uzyskania zaświadczenia jest uczestnictwo w co najmniej 80% zajęć usługi rozwojowej
• 1 godzina rozliczeniowa = 45 minut
• przerwy nie wliczają się do czasu szkolenia
• Karta niniejszej usługi rozwojowej została przygotowana zgodnie z obowiązującym Regulaminem Bazy Usług Rozwojowych

Skrypt/kompendium szkoleniowe – podsumowanie kluczowych zasad ochrony danych i cyberbezpieczeństwa w środowisku produkcyjnym.

Zapisując się na usługę wyrażasz zgodę na rejestrowanie/nagrywanie swojego wizerunku na potrzeby monitoringu, kontroli oraz w celu utrwalenia efektów uczenia się.

Usługa może być zwolniona z VAT dla Uczestników, których poziom dofinansowania wynosi co najmniej 70% na podstawie § 3 ust. 1 pkt. 14 Rozporządzenia Ministrów Finansów z 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień.

Platforma: MS Teams

iOS: iOS 11

Windows: Windows 10 kompilacja 14393

Android: Android OS 5.0

Funkcje sieci Web. Najnowsza wersja przeglądarki Safari, Internet Explorer 11, Chrome, Edge lub Firefox

Komputer Mac: MacOS 10.13

Połączenie internetowe: wymagane jest połączenie internetowe przewodowe lub bezprzewodowe (3G, 4G, LTE) o następujących parametrach:

- dla transmisji wideo w jakości HD 720p minimalna przepustowość łącza internetowego wynosi: 1.5Mbps/1.5Mbps (wysyłanie/odbieranie).

- dla transmisji wideo w jakości FullHD 1080p minimalna przepustowość łącza internetowego wynosi: 3Mbps/3Mbps (wysyłanie/odbieranie).

Okres ważności linku: Link będzie ważny w dniach i godzinach wskazanych w harmonogramie usługi.

Link: będzie udostępniony i umieszczony w karcie na 5 dni roboczych przed szkoleniem.