Security/Warsztaty z Cyberbezpieczeństwa (AI)

Adresaci szkolenia

Usługa szkoleniowa adresowana jest do kadry zarządzającej, pracowników administracyjnych oraz użytkowników komputerów i innych urządzeń z dostępem do Internetu, którzy nie są specjalistami w zakresie bezpieczeństwa IT.

Oczekiwane przygotowanie uczestnika: wymagana jest ogólna wiedza informatyczna z zakresu systemów operacyjnych i zagadnień sieciowych.

Warunki organizacyjne

• Szkolenie realizowane jest w formule zdalnej w czasie rzeczywistym, z wykorzystaniem platformy wideokonferencyjnej (Zoom).
• Grupa szkoleniowa liczy maksymalnie 12 uczestników, co pozwala na interaktywną pracę (zadania praktyczne, dyskusje) w komfortowych warunkach.
• W trakcie szkolenia uczestnicy wykonują samodzielnie ćwiczenia z możliwością konsultacji z trenerem.
• Każdy uczestnik powinien dysponować własnym stanowiskiem komputerowym z dostępem do Internetu – dostawca usługi nie zapewnia sprzętu ani pomieszczenia do udziału w szkoleniu.
• Materiały szkoleniowe (np. prezentacje, instrukcje do laboratoriów) są udostępniane w formie elektronicznej na dedykowanej platformie Altkom Akademii (dostęp wysyłany mailowo uczestnikom przed rozpoczęciem szkolenia).
• Efekty uczenia się zostaną zweryfikowane poprzez walidację w formie testu teoretycznego, ostatniego dnia usługi tj. testu jednokrotnego wyboru (link do testu zostanie udostępniony uczestnikom w formie mailowej).

Szkolenie obejmuje:

• 2 dni pracy z trenerem
• Nadzór trenera
• Kontakt ze społecznością
• Podręcznik w wersji elektronicznej
• Środowisko laboratoryjne

Liczba godzin usługi szkoleniowej

Szkolenie liczy łącznie: 14 godzin zegarowych. Przerwy wliczają się do czasu trwania usługi. Trener ma możliwość przesunięcia przerw, tak aby dostosować harmonogram do potrzeb uczestników.

PROGRAM SZKOLENIA

1. Wstęp
   • Co to jest cyberbezpieczeństwo – definicja cyberprzestrzeni i cyberbezpieczeństwa, dlaczego to jest ważne
   • Ryzyko i zarządzanie ryzykiem – co to jest ryzyko, podstawowe pojęcia i zasady zarządzania ryzykiem
   • Polityka bezpieczeństwa – czym jest w organizacji polityka bezpieczeństwa i jaka jest jej rola
   • Incydenty bezpieczeństwa – co należy rozumieć jako incydent bezpieczeństwa i jak z nim postępować
   • Normy i standardy bezpieczeństwa – powszechnie stosowane rozwiązania, norma ISO27001
   • – AI Act – Normy dotyczące AI
   • NIS2 i DORA oraz ECSF/NICE
2. Ataki „na człowieka” tzw. SOCJOTECHNIKA (stosowane techniki manipulacji)
   • Ataki socjotechniczne – techniki manipulacji wykorzystywane przez cyberprzestępców
   • Sposoby – pod jakimi pretekstami wyłudza się firmowe dokumenty
   • Wykrywanie – jak rozpoznać, że jest się celem ataku socjotechnicznego
   • Reakcja – jak prawidłowo reagować na ataki socjotechniczne
   • Jak i skąd atakujący zbierają dane na twój temat
   • Miejsca, w których zostawiamy swoje dane świadomie i nieświadomie – jak świadomie udostępniać informacji w sieci
3. Atak „na komputery” – demonstracje wraz z objaśnieniem metod ochrony
   • Przegląd aktualnych ataków komputerowych wykorzystywanych przez cyberprzestępców, typowe błędy zabezpieczeń wykorzystywane przez atakujących
   • Ataki przez sieci bezprzewodowe (WiFi, Bluetooth, NFC)
   • Ataki przez pocztę e-mail (fałszywe e-maile)
   • Ataki przez strony WWW – jak nie dać się zainfekować, fałszywe strony
   • Ataki przez komunikatory (Skype, Facebook)
   • Ataki przez telefon (fałszywe SMS-y, przekierowania rozmów, itp.)
   • Ataki APT, phishing, smishing, spear-phishing, pharming, spoofing, spam, spim, scam
4. Dobre praktyki związane z bezpiecznym wykorzystaniem firmowych zasobów
   • Polityka haseł, zarządzanie dostępem i tożsamością – jakie hasło jest bezpieczne, jak nim zarządzać, zasady udzielania dostępu do zasobów informacyjnych
   • Bezpieczeństwo fizyczne – urządzenia, nośniki danych, dokumenty, „czyste biurko”
   • Bezpieczna praca z urządzeniami mobilnymi (smartfon, tablet, laptop)
   • Problem aktualnego oprogramowania i kopii zapasowych
   • Bezpieczna praca z pakietem biurowym Microsoft Office
   • Bezpieczna praca z programem pocztowym
   • Bezpieczna praca z przeglądarką internetową
   • Zastosowanie technik kryptograficznych (szyfrowanie, certyfikaty)
5. Aspekty prawne
   • Odpowiedzialność pracownika przed pracodawcą za ujawnienie informacji
   • Nieautoryzowane użycie systemów komputerowych
   • Rażące zaniedbania związane z wykorzystywaniem sprzętu komputerowego
   • Dane osobowe i dane wrażliwe
6. AI – Sztuczna inteligencja w służbie oszustów:
   • Definicja i pokaz praktyczny chatbotów (np. ChatGPT)
   • Wykorzystanie chatbotów do pomocy w codziennej pracy – pokaz praktyczny
   • Zagrożenia związane z chatbotami
   • Phishing związany z AI
   • Wyciek danych / hackowanie ChatGPT
   • Fałszywe tożsamości
   • Wykorzystanie AI do generowania wizerunku
   • Wykorzystanie AI do fałszowania obrazu
   • Wykorzystanie AI do podrabiania głosu
   • Generowanie fałszywych danych
   • Podsumowanie w formie konkretnych rad metod obrony i detekcji
7. Walidacja

Na platformie Wirtualna Klasa Altkom Akademii udostępnione zostaną bezterminowo materiały szkoleniowe (tj. np. podręczniki/prezentacje/materiały dydaktyczne niezbędne do odbycia szkolenia/ebooki itp.), zasoby bazy wiedzy portalu oraz dodatkowe informacje od trenera. Uczestnicy zachowują bezterminowy dostęp do zasobów Mojej Akademii i materiałów szkoleniowych zgromadzonych w Wirtualnej Klasie szkolenia. Platforma do kontaktu z trenerami, grupą i całą społecznością absolwentów jest portal Moja Akademia.

Usługa prowadzona jest z wykorzystaniem metod interaktywnych i aktywizujących, w szczególności: wykładu interaktywnego, moderowanej dyskusji, pytań i odpowiedzi, analizy przypadków (case study), ćwiczeń praktycznych i laboratoryjnych, samodzielnego wykonywania zadań w środowisku testowym oraz bieżących konsultacji z trenerem.

1. Niezbędnym warunkiem uczestnictwa w szkoleniach dofinansowanych z funduszy europejskich jest założenie konta w Bazie Usług Rozwojowych, zapis na szkolenie za pośrednictwem Bazy oraz spełnienie warunków przedstawionych przez danego Operatora, dysponenta funduszy publicznych.
2. Przez uczestnictwo w usłudze rozwojowej rozumie się aktywny udział Uczestnika w szkoleniu wyłącznie przy włączonej kamerze skierowanej na osobę uczestniczącą i umożliwiającej jej identyfikację.
3. Warunkiem uznania uczestnictwa w szkoleniu jest obecność podczas co najmniej 80% czasu trwania szkolenia (lub zgodnie z warunkami określonymi w umowie z Operatorem). Uczestnik, który nie spełni tego wymagania, traktowany jest jako nieobecny.
4. Frekwencja będzie potwierdzana na podstawie raportów logowań z platformy Zoom oraz bieżącej obserwacji uczestnika przez trenera.
5. Ogólne warunki uczestnictwa w szkoleniach Altkom Akademii zamieszczone są na stronie: https://www.altkomakademia.pl/ogolne-warunki-uczestnictwa-w-szkoleniach/

Po szkoleniu uczestnik otrzyma zaświadczenie o ukończeniu szkolenia. Trener podczas szkolenia będzie organizował krótkie przerwy w porozumieniu z Uczestnikami, po zakończeniu danego modułu tematycznego.

Uwaga! W przypadku, gdy liczba zapisów na szkolenie nie osiągnie minimalnej liczby Uczestników, usługa może zostać niezrealizowana.

Informacja dot. podatku VAT:

Zwolnienie z podatku VAT może mieć zastosowanie wyłącznie w przypadku spełnienia przesłanek określonych w art. 43 ust. 1 pkt 29 lit. c ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług – w przypadku finansowania usługi w całości ze środków publicznych – albo w § 3 ust. 1 pkt 14 rozporządzenia Ministra Finansów w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień – w przypadku finansowania usługi w co najmniej 70% ze środków publicznych. W przypadku zastosowania zwolnienia obowiązuje cena netto, a w pozostałych przypadkach doliczany jest VAT 23%.

Szkolenie realizowane jest w formule zdalnej, w czasie rzeczywistym), z wykorzystaniem platformy wideokonferencyjnej (Zoom).

Każdy uczestnik powinien dysponować własnym stanowiskiem komputerowym z dostępem do Internetu – dostawca usługi nie zapewnia sprzętu ani pomieszczenia do udziału w szkoleniu uczestnikom.

Wymagania ogólne realizacji szkolenia w formule distance learning (online):

Komputer stacjonarny lub notebook wyposażony w mikrofon, głośniki i kamerę internetową z przeglądarką internetową z obsługą HTML 5. Monitor o rozdzielczości FullHD. Szerokopasmowy dostęp do Internetu o przepustowości co najmniej 25/5 (download/upload) Mb/s. W przypadku szkoleń z laboratoriami zalecamy: sprzęt wyposażony w dwa ekrany o rozdzielczości minimum HD (lub dwa komputery), kamerę internetową USB, zewnętrzne głośniki lub słuchawki.

Dla zwiększenia komfortu pracy oraz efektywności szkolenia zalecamy skorzystanie z dodatkowego ekranu. Brak dodatkowego ekranu nie jest przeciwwskazaniem do udziału w szkoleniu, ale w znaczący sposób wpływa na komfort pracy podczas zajęć.

Informacje oraz wymagania dotyczące uczestniczenia w szkoleniach w formule zdalnej dostępne na: https://www.altkomakademia.pl/distance-learning/#FAQ

Platforma komunikacji – ZOOM

Oprogramowanie – zdalny pulpit, aplikacja ZOOM

Kody dostępowe do usługi, zgodnie z regulaminem, zostaną udostępnione w karcie usługi najpóźniej 1 dzień przed szkoleniem.

Link do szkolenia jest ważny w trakcie trwania całej usługi szkoleniowej.