Cyberbezpieczeństwo w organizacji – aspekty prawne, organizacyjne i techniczne - szkolenie

Warunki organizacyjne:

• Forma realizacji: Szkolenie odbywa się w formule zdalnej w czasie rzeczywistym za pośrednictwem platformy Microsoft Teams. Szkolenie prowadzone jest dla jednej grupy, bez podziału na podgrupy.
• Stanowisko uczestnika: Każdy uczestnik pracuje na samodzielnym stanowisku komputerowym z dostępem do stabilnego łącza internetowego, głośników/słuchawek oraz mikrofonu.
• Materiały: Uczestnicy otrzymują prezentację oraz materiały szkoleniowe w formie elektronicznej (PDF) w dniu szkolenia.
• Wsparcie techniczne: Wykładowca oraz organizator zapewniają bieżącą opiekę techniczną oraz moderatora czatu podczas trwania transmisji.

Sposób organizacji walidacji:

• Forma walidacji: Walidacja odbywa się w formie cyfrowego testu wiedzy (post-testu) jednokrotnego lub wielokrotnego wyboru, udostępnianego uczestnikom online po zakończeniu części merytorycznej.
• Czas trwania: Na wykonanie testu przewidziano osobny blok czasowy na koniec usługi (ok. 15 minut).
• Przebieg i ocena: Każdy uczestnik wypełnia test samodzielnie. Weryfikacja następuje automatycznie lub bezpośrednio przez walidatora. Warunkiem pozytywnego zaliczenia walidacji i uzyskania zaświadczenia jest uzyskanie minimum 60% poprawnych odpowiedzi.

I BLOK TEMATYCZNY 9:00-9:45 (Sposób realizacji zajęć: wykład na żywo, prezentacja multimedialna, współdzielenie ekranu, rozmowa na żywo, chat)

Wstęp do cyberbezpieczeństwa:

• Jak odróżnić cyberbezpieczeństwo od cyberprzestrzeni?
• Podstawy bezpieczeństwa instytucji – czym jest Polityka Bezpieczeństwa Informacji i SZBI?
• Norma ISO 27001 jako powszechne rozwiązanie i standard bezpieczeństwa.
• Nowe wymagania i obowiązki wdrożeniowe w instytucji w związku z ustawą UKSC 2.0.
• Audyt systemów komputerowych, testy phishingowe i testy penetracyjne.

POKAZ Ataki na „komputery” 9:45-10:45 (Sposób realizacji zajęć: pokaz/pokaz praktyczny na żywo, współdzielenie ekranu, rozmowa na żywo, dyskusja na czacie)

• Omówienie wraz z demonstracją: Przegląd najczęstszych ataków komputerowych wykorzystywanych przez cyberprzestępców.
• Ataki przez fałszywe maile (kradzież tożsamości, kradzież haseł, tzw. oszustwa nigeryjskie).
• Ataki dokonywane przez telefony komórkowe (fałszywe wiadomości SMS, tzw. SMS Premium, przekierowania rozmów) – przykłady.
• Ataki dokonywane przez sieci bezprzewodowe (WiFi, Bluetooth).
• Malware – złośliwe oprogramowanie instalowane na komputerach, tabletach i smartfonach – przykłady.
• Phishing – podszywanie się pod osoby lub instytucje przykłady.
• Oszustwa inwestycyjne – wykorzystanie zdalnego pulpitu w procederach przestępczych.
• Urządzenia mobilne i komunikatory internetowe podstawy bezpiecznego użytkowania.
• Spoofing telefoniczny – zagrożenia wynikające z możliwości podszywania się pod cudzy numer telefonu.

10:45-11:00 PRZERWA

II BLOK TEMATYCZNY 11:00-12:00 (Sposób realizacji zajęć: omówienie na żywo, ćwiczenia interaktywne, pokaz/demonstracja na żywo, współdzielenie ekranu, chat, rozmowa na żywo)

• Socjotechnika, czyli ataki na „człowieka” – omówienie wraz z demonstracją: Jak rozpoznać, że jest się celem ataku socjotechnicznego?
• Przykłady ataków socjotechnicznych: Ataki dokonywane z użyciem social media (Facebook, Instagram), w tym przez komunikatory (Messenger, Skype).
• Miejsca, gdzie zostawiamy swoje dane – działania świadome i nieświadome.
• Sztuczna Inteligencja (AI) – najnowsze zagrożenia: Zagrożenia wynikające z możliwości generowania obrazów i wizerunków.
• Generowanie głosu przez AI: Możliwości złośliwego wykorzystania technologii deepfake.
• Tworzenie złośliwego oprogramowania i skryptów obchodzących zabezpieczenia systemów przy użyciu AI.
• Wykorzystanie sztucznej inteligencji przez oszustów w praktyce.
• Działania ochronne i sposoby wykrywania ataków wspieranych przez AI.

III BLOK TEMATYCZNY 12:00-13:00 (Sposób realizacji zajęć: wykład na żywo, analiza przypadków, dyskusja, rozmowa na żywo, chat, cyfrowy test wiedzy online)

• Reagowanie w przypadku rozpoznania cyberprzestępstwa: Gdy instytucja pada ofiarą cyberataku lub cyberprzestępstwa – kogo i jak poinformować (zgodnie z wymogami UKSC 2.0).
• Sposób postępowania w przypadku zgłaszania popełnienia przestępstwa organom ścigania.
• Współdziałanie z organami ścigania w zakresie rozpoznawania i zwalczania cyberprzestępczości.
• Jak skutecznie zabezpieczyć dowody cyberprzestępstwa?
• Podsumowanie i dyskusja.

Materiały dla uczestników usługi:

Każdy uczestnik szkolenia otrzymuje pakiet materiałów dydaktycznych w formie elektronicznej (pliki w formacie PDF), udostępniany przed rozpoczęciem zajęć:

1. Prezentacja szkoleniowa.
2. Instrukcja techniczna: Praktyczna instrukcja krok po kroku dotycząca procedury szyfrowania dysków.
3. Poradnik / Instrukcja wdrażania zabezpieczeń: Instrukcja konfiguracji uwierzytelniania dwuskładnikowego (2FA) oraz wykorzystania fizycznych kluczy bezpieczeństwa dla kont użytkowników (np. Google).
4. Post-test (arkusz walidacyjny): Cyfrowy test wiedzy służący do weryfikacji i oceny osiągnięcia efektów uczenia się.

Spotkanie będzie przeprowadzone za pośrednictwem aplikacji Microsoft Teams. Link do spotkania uczestniczy otrzymają na 5 dni przed szkoleniem.

Uczestnik musi posiadać:

• dostęp do komputera ze sprawnym systemem operacyjnym i kamerą internetową, mikrofon
• stabilne łącze internetowe
• dostęp do przeglądarki internetowej lub zainstalowaną aplikację Microsoft Teams
• zaleca się zalogowanie do platformy Microsoft Teams na 10-15 minut przed rozpoczęciem zajęć w celu przetestowania warunków technicznych połączenia