Identyfikowanie i analizowanie oszustw komputerowych w MŚP

Uczestnik samodzielnie rozpoznaje oszustwa komputerowe kierowane do przedsiębiorstwa i analizuje ich przebieg: odróżnia phishing, smishing i vishing, wskazuje elementy ostrzegawcze w wiadomościach i na stronach logowania, ocenia wiarygodność linków i załączników oraz omawia typowe scenariusze oszustwa i przyczyny podatności firm sektora MŚP.

Efekty uczenia się osiągane są metodą warsztatową opartą na analizie przypadków i ćwiczeniach wykonywanych samodzielnie przez uczestników na materiale zbliżonym do realnej korespondencji służbowej. Osiągnięcie efektów potwierdza test wiedzy w formie elektronicznej — 30 pytań jednokrotnego wyboru, w tym pytania oparte na przypadkach, z progiem zaliczenia 70% — przeprowadzany w narzędziu generującym wynik automatycznie. Każde pytanie przypisane jest do kryteriów weryfikacji konkretnego efektu uczenia się, dzięki czemu wynik testu wskazuje, które efekty uczestnik osiągnął.

Szkolenie jednodniowe, 8 godzin zegarowych, realizowane zdalnie w czasie rzeczywistym. Zajęcia prowadzone są metodą warsztatową z wykorzystaniem analizy przypadków i ćwiczeń wykonywanych samodzielnie przez uczestników. Szkolenie nie wymaga wiedzy informatycznej ani przygotowania technicznego. Grupa liczy od 2 do 15 osób.

SESJA 1 — Rodzaje oszustw komputerowych i elementy ostrzegawcze (9:00–13:00, 4 godziny) Rodzaje oszustw komputerowych: phishing, smishing i vishing — różnice i kanały. Oszustwa masowe a ukierunkowane. Cele atakujących: dane, środki finansowe, dostęp do systemów. Aktualne trendy, w tym złośliwe wykorzystanie sztucznej inteligencji. Konsekwencje finansowe, operacyjne i reputacyjne dla przedsiębiorstwa. Elementy ostrzegawcze w komunikacji elektronicznej: cechy fałszywych stron logowania i płatności, ocena wiarygodności linków i załączników dostępnymi narzędziami, cechy wiadomości phishingowych. Mechanizm Business Email Compromise (BEC) i typowe schematy jego wykorzystania. Metody: wykład interaktywny, demonstracja na żywo, analiza przypadków, ćwiczenia w grupach.

SESJA 2 — Analiza scenariuszy i praktyka rozpoznawania (13:30–17:00, 4 godziny wraz z walidacją) Kanały komunikacji wykorzystywane przez cyberprzestępców w przedsiębiorstwach sektora MŚP. Warsztat: analiza trzech scenariuszy oszustwa — przejęcie dostępu do poczty elektronicznej, wyłudzenie pieniędzy z wykorzystaniem fałszywej faktury, podszycie się pod przełożonego lub współpracownika. Dominujące typy oszustw w sektorze MŚP i główne przyczyny podatności przedsiębiorstw. Zadanie praktyczne: klasyfikacja zestawu dwunastu wiadomości elektronicznych wraz ze wskazaniem elementów ostrzegawczych. Metody: warsztat, analiza przypadków, zadanie decyzyjne, dyskusja moderowana.

ROZGRANICZENIE ZAKRESU Blok nr 1 kończy się na rozpoznaniu i analizie oszustwa komputerowego. Mechanizmy socjotechniczne, fazy ataku, techniki manipulacji psychologicznej i nawyki decyzyjne stanowią odrębny blok nr 3 Rekomendacji RPK. Zasady cyberhigieny (hasła, uwierzytelnianie wieloskładnikowe, aktualizacje, sieci, kopie zapasowe) stanowią odrębny blok nr 2. Zasady przetwarzania i udostępniania danych stanowią odrębny blok nr 4. Rozpoznawanie incydentu i postępowanie po jego wykryciu, w tym zgłoszenie do CSIRT, stanowią odrębny blok nr 5. Żaden z tych zakresów nie wchodzi w zakres niniejszej usługi.

WALIDACJA EFEKTÓW UCZENIA SIĘ (16:30–17:00, 30 minut) Walidacja prowadzona jest metodą testu teoretycznego z wynikiem generowanym automatycznie. Test obejmuje 30 pytań jednokrotnego wyboru, w tym pytania oparte na przypadkach — uczestnik ocenia konkretną wiadomość lub sytuację i wskazuje właściwe działanie — i sprawdza wszystkie trzy efekty uczenia się zgodnie z przypisanymi im kryteriami weryfikacji. Test przeprowadzany jest w narzędziu elektronicznym generującym wynik automatycznie, bez udziału osoby oceniającej, co zapewnia rozdzielenie procesu kształcenia od procesu walidacji. Za organizację walidacji, weryfikację warunków przystąpienia i dokumentowanie wyników odpowiada osoba walidująca wskazana w karcie usługi, niebędąca trenerem prowadzącym zajęcia. Uczestnik, który uzyska minimum 70% punktów, otrzymuje zaświadczenie ukończenia szkolenia wystawione przez AD-TRADE Sp. z o.o. / szkolimy24.com, zawierające opis efektów uczenia się, kryteria ich weryfikacji oraz zastosowane metody walidacji.

Każdy uczestnik otrzymuje pakiet materiałów przygotowanych przez szkolimy24.com: skrypt PDF „Oszustwa komputerowe w MŚP", katalog elementów ostrzegawczych wiadomości i stron logowania, zestaw dwunastu wiadomości do klasyfikacji wraz z kluczem, trzy opisy scenariuszy oszustw do analizy, listę narzędzi do weryfikacji linków i załączników oraz nagrania obu sesji. Materiały przekazywane są w formie cyfrowej w dniu szkolenia i pozostają dostępne przez 12 miesięcy.

Usługa realizowana zdalnie w czasie rzeczywistym na platformie Zoom — spotkanie z rejestracją uczestników i funkcją nagrywania.

Minimalne wymagania sprzętowe: komputer klasy PC lub Mac z procesorem dwurdzeniowym 2 GHz i pamięcią 4 GB RAM, kamera internetowa, mikrofon oraz głośniki lub zestaw słuchawkowy.

Minimalne wymagania dotyczące parametrów łącza sieciowego: łącze internetowe o przepustowości minimum 5 Mb/s dla pobierania i 2 Mb/s dla wysyłania.

Niezbędne oprogramowanie: przeglądarka internetowa w aktualnej wersji (Google Chrome, Microsoft Edge lub Mozilla Firefox) albo aplikacja Zoom; pakiet biurowy oraz konto w narzędziu AI (ChatGPT, Microsoft Copilot lub Google Gemini) — wystarczające są konta w wersjach bezpłatnych.

Okres ważności linku: link do spotkania jest aktywny przez cały czas trwania usługi i zostaje przesłany uczestnikom pocztą elektroniczną najpóźniej 24 godziny przed rozpoczęciem zajęć.

Sposób weryfikacji obecności: rejestr wejść i wyjść uczestników generowany przez platformę, weryfikacja tożsamości na podstawie włączonej kamery podczas zajęć oraz podczas walidacji efektów uczenia się.

Przebieg usługi jest rejestrowany (nagrywany) w celu udokumentowania jej realizacji zgodnie z wymogami obowiązującymi dla usług zdalnych w Bazie Usług Rozwojowych.