Cyberbezpieczeństwo w organizacji – aspekty prawne, organizacyjne i techniczne

I BLOK TEMATYCZNY 9:00-9:45

Wstęp do cyberbezpieczeństwa:

• Jak odróżnić cyberbezpieczeństwo od cyberprzestrzeni?
• Podstawy bezpieczeństwa instytucji – czym jest Polityka Bezpieczeństwa Informacji i SZBI?
• Norma ISO 27001 jako powszechne rozwiązanie i standard bezpieczeństwa.
• Nowe wymagania i obowiązki wdrożeniowe w instytucji w związku z ustawą UKSC 2.0.
• Audyt systemów komputerowych, testy phishingowe i testy penetracyjne.

POKAZ Ataki na „komputery” 9:45-10:45

• Omówienie wraz z demonstracją: Przegląd najczęstszych ataków komputerowych wykorzystywanych przez cyberprzestępców.
• Ataki przez fałszywe maile (kradzież tożsamości, kradzież haseł, tzw. oszustwa nigeryjskie).
• Ataki dokonywane przez telefony komórkowe (fałszywe wiadomości SMS, tzw. SMS Premium, przekierowania rozmów) – przykłady.
• Ataki dokonywane przez sieci bezprzewodowe (WiFi, Bluetooth).
• Malware – złośliwe oprogramowanie instalowane na komputerach, tabletach i smartfonach – przykłady.
• Phishing – podszywanie się pod osoby lub instytucje przykłady.
• Oszustwa inwestycyjne – wykorzystanie zdalnego pulpitu w procederach przestępczych.
• Urządzenia mobilne i komunikatory internetowe podstawy bezpiecznego użytkowania.
• Spoofing telefoniczny – zagrożenia wynikające z możliwości podszywania się pod cudzy numer telefonu.

10:45-11:00 PRZERWA

II BLOK TEMATYCZNY 11:00-12:00

• Socjotechnika, czyli ataki na „człowieka” – omówienie wraz z demonstracją: Jak rozpoznać, że jest się celem ataku socjotechnicznego?
• Przykłady ataków socjotechnicznych: Ataki dokonywane z użyciem social media (Facebook, Instagram), w tym przez komunikatory (Messenger, Skype).
• Miejsca, gdzie zostawiamy swoje dane – działania świadome i nieświadome.
• Sztuczna Inteligencja (AI) – najnowsze zagrożenia: Zagrożenia wynikające z możliwości generowania obrazów i wizerunków.
• Generowanie głosu przez AI: Możliwości złośliwego wykorzystania technologii deepfake.
• Tworzenie złośliwego oprogramowania i skryptów obchodzących zabezpieczenia systemów przy użyciu AI.
• Wykorzystanie sztucznej inteligencji przez oszustów w praktyce.
• Działania ochronne i sposoby wykrywania ataków wspieranych przez AI.

III BLOK TEMATYCZNY 12:00-13:00

• Reagowanie w przypadku rozpoznania cyberprzestępstwa: Gdy instytucja pada ofiarą cyberataku lub cyberprzestępstwa – kogo i jak poinformować (zgodnie z wymogami UKSC 2.0).
• Sposób postępowania w przypadku zgłaszania popełnienia przestępstwa organom ścigania.
• Współdziałanie z organami ścigania w zakresie rozpoznawania i zwalczania cyberprzestępczości.
• Jak skutecznie zabezpieczyć dowody cyberprzestępstwa?
• Podsumowanie i dyskusja.

Materiały dydaktyczne zostaną udostępnione w formie elektronicznej w dniu szkolenia, przed rozpoczęciem zajęć.

Spotkanie będzie przeprowadzone za pośrednictwem aplikacji Microsoft Teams. Link do spotkania uczestniczy otrzymają na 5 dni przed szkoleniem.

Uczestnik musi posiadać:

• dostęp do komputera ze sprawnym systemem operacyjnym i kamerą internetową, mikrofon
• stabilne łącze internetowe
• dostęp do przeglądarki internetowej lub zainstalowaną aplikację Microsoft Teams
• zaleca się zalogowanie do platformy Microsoft Teams na 10-15 minut przed rozpoczęciem zajęć w celu przetestowania warunków technicznych połączenia