Szkolenie: Cyberbezpieczeństwo w Praktyce - Zarządzanie Incydentami/Ochrona Danych/ AI / Bezpieczeństwo Cyfrowych Procesów Marketingowych.

Grupę docelową usługi stanowią osoby zawodowo związane z tworzeniem, produkcją, publikacją i dystrybucją treści cyfrowych oraz zarządzaniem zasobami wykorzystywanymi w marketingu, branży kreatywnej i produkcji audiowizualnej, w szczególności właściciele i pracownicy agencji marketingowych, reklamowych, kreatywnych i social media, producenci, operatorzy, montażyści, fotografowie, graficy, copywriterzy, content managerowie i social media managerowie, a także osoby odpowiedzialne za obsługę kont reklamowych, profili społecznościowych, stron internetowych, systemów CMS, usług chmurowych oraz współpracę z klientami i podwykonawcami. Szkolenie jest również skierowane do osób odpowiedzialnych za bezpieczeństwo informacji, ochronę danych osobowych, zarządzanie dostępami do zasobów cyfrowych oraz reagowanie na incydenty cyberbezpieczeństwa w organizacji.

Usługa dostarczy uczestnikowi wiedzy i praktycznych umiejętności w zakresie identyfikowania zagrożeń cyberbezpieczeństwa, ochrony kont, urządzeń, danych i zasobów cyfrowych oraz reagowania na incydenty. Uczestnik nauczy się oceniać incydenty pod kątem RODO, rozpoznawać ryzyka związane z AI i deepfake oraz stosować podstawowe procedury i zasady bezpieczeństwa w działalności marketingowej i produkcji treści.

Zakres tematyczny szkolenia:

DZIEŃ 1 – Ochrona organizacji, kont, danych i cyfrowych zasobów

Moduł 1. Zaawansowane cyberzagrożenia w marketingu i produkcji treści

• współczesne modele ataków na firmy z branży kreatywnej i marketingowej,
• phishing i spear phishing,
• Business Email Compromise (BEC),
• podszywanie się pod klienta, przełożonego, pracownika lub kontrahenta,
• próby zmiany numeru rachunku bankowego i fałszywe faktury,
• przejmowanie skrzynek pocztowych,
• przejmowanie profili social media i kont reklamowych,
• wyłudzanie danych uwierzytelniających,
• identyfikacja sygnałów ostrzegawczych wskazujących na atak.

Moduł 2. Bezpieczeństwo kont, dostępów i urządzeń

• uwierzytelnianie wieloskładnikowe – MFA,
• zasady tworzenia i przechowywania haseł,
• wykorzystanie menedżerów haseł,
• zasada najmniejszych uprawnień,
• indywidualne i współdzielone konta użytkowników,
• nadawanie dostępu pracownikom i podwykonawcom,
• okresowa weryfikacja uprawnień,
• odbieranie dostępów po zakończeniu współpracy,
• bezpieczeństwo komputerów i urządzeń mobilnych,
• aktualizacje oprogramowania i podstawowe zabezpieczenia urządzeń.

Moduł 3. Bezpieczeństwo chmury, plików i materiałów produkcyjnych

• bezpieczne przechowywanie zdjęć, nagrań, projektów i materiałów klientów,
• zasady korzystania z dysków współdzielonych i usług chmurowych,
• bezpieczne przekazywanie dużych plików,
• kontrola dostępu do materiałów przed publikacją,
• linki publiczne i udostępnianie zasobów,
• ochrona informacji poufnych i materiałów nieopublikowanych,
• kopie zapasowe,
• podstawowe zasady odtwarzania danych,
• ograniczanie skutków utraty lub zaszyfrowania danych.

Warsztat 1. Audyt bezpieczeństwa przykładowej firmy marketingowej

• identyfikacja nieprawidłowości w sposobie zarządzania dostępami,
• analiza zagrożeń dotyczących poczty i kont użytkowników,
• identyfikacja nieprawidłowego udostępniania plików,
• wskazanie brakujących zabezpieczeń,
• analiza ryzyk związanych ze współpracą z podwykonawcami,
• określenie działań, które powinny zostać wdrożone w pierwszej kolejności,
• przygotowanie checklisty bezpieczeństwa organizacji.

Walidacja (15 minut)

DZIEŃ 2 – Incydenty, RODO, AI i procedury bezpieczeństwa

Moduł 4. Reagowanie na incydenty cyberbezpieczeństwa

• czym jest incydent cyberbezpieczeństwa,
• identyfikacja i wstępna klasyfikacja zdarzenia,
• pierwsze działania po wykryciu incydentu,
• zabezpieczenie konta lub urządzenia,
• zmiana danych uwierzytelniających,
• ograniczenie dostępu,
• zabezpieczanie informacji o zdarzeniu i dowodów,
• ustalanie zakresu incydentu,
• dokumentowanie przebiegu zdarzenia,
• komunikacja z klientem, pracownikami i podwykonawcami,
• działania naprawcze po zakończeniu incydentu.

Moduł 5. Cyberincydent a naruszenie ochrony danych osobowych

• różnica pomiędzy incydentem bezpieczeństwa a naruszeniem ochrony danych osobowych,
• naruszenie poufności, integralności i dostępności danych,
• ocena skutków zdarzenia,
• analiza ryzyka dla praw i wolności osób fizycznych,
• dokumentowanie naruszeń,
• przesłanki zgłoszenia naruszenia Prezesowi UODO,
• termin 72 godzin,
• zawiadomienie osoby, której dane dotyczą,
• informacje wymagane przy dokumentowaniu zdarzenia,
• praktyczne przykłady naruszeń występujących w marketingu i produkcji treści.

Moduł 6. AI, deepfake i nowe cyberzagrożenia

• wykorzystanie generatywnej AI przez cyberprzestępców,
• automatyzacja phishingu,
• tworzenie wiarygodnych fałszywych wiadomości,
• klonowanie głosu,
• deepfake obrazu i wideo,
• podszywanie się pod członków kierownictwa, klientów i kontrahentów,
• weryfikacja nietypowych dyspozycji,
• bezpieczne wykorzystywanie narzędzi AI przez pracowników,
• ryzyko przekazywania danych osobowych i informacji poufnych do narzędzi AI,
• podstawowe zasady wewnętrznej polityki korzystania z AI.

Moduł 7. System cyberbezpieczeństwa w małej i średniej organizacji

• podział odpowiedzialności za bezpieczeństwo,
• procedura nadawania i odbierania dostępów,
• procedura reagowania na incydenty,
• zasady wykonywania kopii zapasowych,
• zarządzanie urządzeniami,
• zasady pracy zdalnej,
• bezpieczeństwo współpracy z podwykonawcami,
• minimalny zestaw zabezpieczeń organizacyjnych,
• tworzenie checklisty reagowania na incydent,
• budowanie świadomości pracowników.

Warsztat 2. Symulacja incydentu

Scenariusz przykładowy: przejęcie skrzynki e-mail pracownika oraz konta reklamowego klienta po skutecznym ataku phishingowym.

• identyfikacja zdarzenia,
• określenie potencjalnego zakresu incydentu,
• ustalenie kolejności działań,
• wskazanie zasobów wymagających zabezpieczenia,
• ocena, czy mogło dojść do naruszenia ochrony danych osobowych,
• wskazanie dalszych działań organizacyjnych,
• przygotowanie checklisty reagowania na incydent.

Walidacja (15 minut)

Walidacja odbędzie się poprzez wywiad swobodny z kursantami oraz obserwację w warunkach rzeczywistych. Osoba przeprowadzająca walidacje dołączy pod koniec warsztatu. Osoba walidująca będzie obecna na sali, obserwując prace uczestniczek, nie ingerując w proces edukacyjny. Po części edukacyjnej osoba walidująca przeprowadzi z kursantami wywiad swobodny. Na wywiad swobodny przewidziane jest 15 minut na każdego uczestnika.

Obecność kursanta sprawdzana jest na podstawie listy obecności.

Usługa prowadzona jest maksymalnie w grupie 5 osobowej. W czasie trwania szkolenia kursanci siedzą przy stole podczas, gdy wykładowca omawia prezentację wyświetlaną na telewizorze.

Uczestnicy otrzymają:

• materiały szkoleniowe
• checklistę analizy procesów przetwarzania danych,
• checklistę marketingu i zgód,
• checklistę podstaw cyberbezpieczeństwa w małej firmie,
• schemat postępowania w przypadku incydentu lub naruszenia danych.

Zapisując się na usługę wyrażasz zgodę na rejestrowanie/nagrywanie swojego wizerunku na potrzeby monitoringu, kontroli oraz w celu utrwalenia efektów uczenia się.

Usługa może być zwolniona z VAT dla Uczestników, których poziom dofinansowania wynosi co najmniej 70% na podstawie § 3 ust. 1 pkt. 14 Rozporządzenia Ministrów Finansów z 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień.