Cyberbezpieczeństwo i zagrożenia hybrydowe dla lokalnych struktur - warsztat praktyczny

Usługa realizowana jest stacjonarnie w formie praktycznego szkolenia warsztatowego. Łączny czas usługi wynosi 14 godzin zegarowych, w tym 11 godzin zajęć szkoleniowych, 1 godzina walidacji efektów uczenia się oraz 2 godziny przerw. Czas zajęć wraz z walidacją, bez przerw, wynosi 12 godzin zegarowych, co odpowiada 16 godzinom dydaktycznym. Przerwy nie są wliczane do czasu zajęć ani do godzin dydaktycznych.

Program obejmuje 4 godziny części teoretycznej, 7 godzin ćwiczeń praktycznych i symulacji oraz 1 godzinę walidacji efektów uczenia się.

Moduł 1. Krajobraz zagrożeń cyfrowych i hybrydowych w środowisku lokalnym - 1 godz. 30 min

Rodzaje zagrożeń dotyczących mieszkańców, pracowników jednostek gminnych i lokalnych organizacji. Mechanizmy cyberataków, socjotechniki i działań hybrydowych. Możliwe skutki incydentów dla funkcjonowania lokalnych struktur. Podstawowe role i zasady zgłaszania zagrożeń.

Moduł 2. Cyberhigiena i ochrona kont, urządzeń oraz danych - 2 godz. 15 min

Tworzenie bezpiecznych haseł i fraz hasłowych. Menedżery haseł. Uwierzytelnianie wieloskładnikowe. Kontrola aktywnych sesji i urządzeń. Aktualizacje, blokada ekranu, kopie zapasowe i bezpieczne ustawienia urządzeń. Zasada minimalnego dostępu. Bezpieczne korzystanie z publicznych sieci Wi-Fi. Ćwiczenia praktyczne dotyczące konfiguracji zabezpieczeń.

Moduł 3. Phishing, socjotechnika i bezpieczna reakcja na podejrzane wiadomości - 2 godz. 15 min

Rozpoznawanie fałszywych wiadomości, linków, stron logowania i załączników. Sygnały ostrzegawcze i techniki wywierania presji. Weryfikacja nadawcy niezależnym kanałem. Zabezpieczanie wiadomości jako dowodu i jej zgłaszanie. Analiza przykładów oraz symulacja reakcji na phishing.

Moduł 4. Reagowanie na incydent i ciągłość działania - 2 godz. 15 min

Pierwsze czynności po podejrzeniu incydentu. Ograniczanie ryzyka bez podejmowania nieautoryzowanych działań technicznych. Zachowanie dowodów. Dokumentowanie czasu, objawów i podjętych działań. Sporządzanie kompletnego zgłoszenia incydentu. Organizacja bezpiecznego trybu pracy zastępczej i komunikacji podczas niedostępności systemu.

Moduł 5. Dezinformacja i komunikacja w sytuacji kryzysowej - 2 godz. 15 min

Mechanizmy dezinformacji i manipulacji. Ocena autora, daty, źródła pierwotnego i kontekstu informacji. Weryfikacja informacji w niezależnych, wiarygodnych źródłach. Zasady przygotowania rzeczowego komunikatu korygującego. Ćwiczenia z weryfikacji informacji i przygotowania komunikatu dla lokalnej społeczności.

Moduł 6. Symulacja zdarzenia cyber-hybrydowego - 30 min

Zespołowa realizacja scenariusza łączącego podejrzaną wiadomość, próbę wyłudzenia danych, dezinformację i czasową niedostępność systemu. Podział ról, wybór sposobu zgłoszenia, przygotowanie komunikatu oraz uruchomienie prostego trybu ciągłości działania.

Walidacja efektów uczenia się - 1 godzina

Walidacja obejmuje test teoretyczny, obserwację uczestnika w warunkach symulowanych, analizę przygotowanego zgłoszenia incydentu oraz ocenę sposobu wykonania zadań praktycznych. Walidację przeprowadza osoba inna niż trener prowadzący zajęcia. Kryteria walidacji są zgodne z efektami uczenia się wskazanymi w Karcie Usługi.

Uczestnik otrzyma skrypt szkoleniowy dotyczący cyberhigieny i reagowania na incydenty, checklistę rozpoznawania phishingu i socjotechniki, instrukcję zabezpieczania kont i urządzeń, wzór zgłoszenia incydentu, zasady bezpiecznego udostępniania danych, checklistę weryfikacji informacji i dezinformacji, wzór komunikatu korygującego, uproszczony schemat ciągłości działania oraz karty ćwiczeń wykorzystywane podczas symulacji. Materiały zostaną przekazane w wersji drukowanej, a wybrane materiały również w wersji elektronicznej

Uczestnik otrzyma skrypt szkoleniowy dotyczący cyberhigieny i reagowania na incydenty, checklistę rozpoznawania phishingu i socjotechniki, instrukcję zabezpieczania kont i urządzeń, wzór zgłoszenia incydentu, zasady bezpiecznego udostępniania danych, checklistę weryfikacji informacji i dezinformacji, wzór komunikatu korygującego, uproszczony schemat ciągłości działania oraz karty ćwiczeń wykorzystywane podczas symulacji. Materiały zostaną przekazane w wersji drukowanej, a wybrane materiały również w wersji elektronicznej