Stosowanie zasad cyberhigieny w codziennej pracy z narzędziami cyfrowymi i urządzeniami końcowymi w MŚP

Uczestnik stosuje zasady cyberhigieny w codziennej pracy: tworzy i utrzymuje hasła spełniające zasady bezpieczeństwa, korzysta z menedżera haseł i uwierzytelniania wieloskładnikowego, utrzymuje aktualne oprogramowanie i ogranicza uprawnienia aplikacji, rozpoznaje podejrzane sieci publiczne oraz wskazuje dane wymagające kopii zapasowej i właściwy jej rodzaj.

Efekty uczenia się osiągane są metodą warsztatową opartą na analizie przypadków i ćwiczeniach wykonywanych samodzielnie przez uczestników na materiale zbliżonym do realnej korespondencji służbowej. Osiągnięcie efektów potwierdza test wiedzy w formie elektronicznej — 30 pytań jednokrotnego wyboru, w tym pytania oparte na przypadkach, z progiem zaliczenia 70% — przeprowadzany w narzędziu generującym wynik automatycznie. Każde pytanie przypisane jest do kryteriów weryfikacji konkretnego efektu uczenia się, dzięki czemu wynik testu wskazuje, które efekty uczestnik osiągnął.

Szkolenie dwudniowe, 16 godzin zegarowych (2 dni po 8 godzin), realizowane zdalnie w czasie rzeczywistym. Zajęcia prowadzone są metodą warsztatową z ćwiczeniami wykonywanymi przez uczestników na własnym stanowisku pracy. Szkolenie nie wymaga wiedzy informatycznej. Grupa liczy od 2 do 15 osób.

DZIEŃ 1, SESJA 1 — Cyberhigiena: pojęcie i rola użytkownika (4 godziny) Cyberhigiena: pojęcie i rola w bezpieczeństwie organizacji. Podstawowe zasady bezpiecznego korzystania z narzędzi cyfrowych. Rola użytkownika w systemie cyberbezpieczeństwa i jako pierwszej linii obrony. Najczęstsze błędy użytkowników prowadzące do incydentów. Warsztat: przegląd cyberhigieny własnego stanowiska pracy na arkuszu startowym.

DZIEŃ 1, SESJA 2 — Hasła, dostęp i uwierzytelnianie wieloskładnikowe (4 godziny) Konstrukcja hasła spełniającego zasady bezpieczeństwa, hasła silne a słabe, zasada unikalności. Menedżery haseł — rola i zasady użycia. Uwierzytelnianie wieloskładnikowe (MFA): korzyści i typowe warianty. Zadanie praktyczne w środowisku symulowanym: utworzenie hasła, wpis w menedżerze, konfiguracja MFA.

DZIEŃ 2, SESJA 3 — Urządzenia i oprogramowanie (4 godziny) Znaczenie aktualizacji systemów i aplikacji oraz skutki ich braku. Blokada ekranu i zabezpieczenia biometryczne. Ryzyko instalacji nieznanych aplikacji. Warsztat: weryfikacja i ograniczenie uprawnień aplikacji do niezbędnego zakresu na urządzeniu służbowym.

DZIEŃ 2, SESJA 4 — Sieci i kopie zapasowe (4 godziny wraz z walidacją) Ryzyka publicznych sieci WiFi, odróżnienie sieci publicznej od prywatnej, rozpoznawanie podejrzanych sieci, korzyści i granice VPN. Kopie zapasowe: pojęcie i cel, dane wymagające kopii z punktu widzenia funkcjonowania przedsiębiorstwa, skutki braku kopii, kopia lokalna a chmurowa. Zadanie praktyczne: plan kopii zapasowych dla własnego stanowiska.

ROZGRANICZENIE ZAKRESU Blok nr 2 obejmuje nawyki i ustawienia po stronie użytkownika: hasła, dostęp, urządzenia, oprogramowanie, sieci i kopie zapasowe. Rozpoznawanie oszustw komputerowych i analiza ich scenariuszy stanowią odrębny blok nr 1 Rekomendacji RPK. Techniki manipulacji psychologicznej stanowią odrębny blok nr 3. Klasyfikacja danych, szyfrowanie plików, bezpieczne platformy transferu i zapobieganie wyciekom stanowią odrębny blok nr 4 — niniejsza usługa dotyczy kopii zapasowej jako środka ciągłości działania, nie zasad przetwarzania i udostępniania danych. Postępowanie po wykryciu incydentu stanowi odrębny blok nr 5. Żaden z tych zakresów nie wchodzi w zakres niniejszej usługi.

WALIDACJA EFEKTÓW UCZENIA SIĘ (30 minut, drugi dzień) Walidacja prowadzona jest metodą testu teoretycznego z wynikiem generowanym automatycznie. Test obejmuje 30 pytań jednokrotnego wyboru, w tym pytania oparte na przypadkach, i sprawdza wszystkie pięć efektów uczenia się zgodnie z przypisanymi im kryteriami weryfikacji. Test przeprowadzany jest w narzędziu elektronicznym generującym wynik automatycznie, bez udziału osoby oceniającej, co zapewnia rozdzielenie procesu kształcenia od procesu walidacji. Za organizację walidacji i dokumentowanie wyników odpowiada osoba walidująca wskazana w karcie usługi, niebędąca trenerem prowadzącym zajęcia. Uczestnik, który uzyska minimum 70% punktów, otrzymuje zaświadczenie ukończenia szkolenia zawierające opis efektów uczenia się, kryteria ich weryfikacji oraz zastosowane metody walidacji.

Każdy uczestnik otrzymuje pakiet materiałów przygotowanych przez szkolimy24.com: skrypt PDF „Cyberhigiena w codziennej pracy", arkusz przeglądu cyberhigieny stanowiska pracy, instrukcję konfiguracji menedżera haseł i uwierzytelniania wieloskładnikowego, szablon planu kopii zapasowych, listę kontrolną uprawnień aplikacji, zestaw sytuacji sieciowych do zadania decyzyjnego oraz nagrania czterech sesji. Materiały przekazywane są w formie cyfrowej i pozostają dostępne przez 12 miesięcy.

Usługa realizowana zdalnie w czasie rzeczywistym na platformie Zoom — spotkanie z rejestracją uczestników i funkcją nagrywania.

Minimalne wymagania sprzętowe: komputer klasy PC lub Mac z procesorem dwurdzeniowym 2 GHz i pamięcią 4 GB RAM, kamera internetowa, mikrofon oraz głośniki lub zestaw słuchawkowy.

Minimalne wymagania dotyczące parametrów łącza sieciowego: łącze internetowe o przepustowości minimum 5 Mb/s dla pobierania i 2 Mb/s dla wysyłania.

Niezbędne oprogramowanie: przeglądarka internetowa w aktualnej wersji (Google Chrome, Microsoft Edge lub Mozilla Firefox) albo aplikacja Zoom; pakiet biurowy oraz konto w narzędziu AI (ChatGPT, Microsoft Copilot lub Google Gemini) — wystarczające są konta w wersjach bezpłatnych.

Okres ważności linku: link do spotkania jest aktywny przez cały czas trwania usługi i zostaje przesłany uczestnikom pocztą elektroniczną najpóźniej 24 godziny przed rozpoczęciem zajęć.

Sposób weryfikacji obecności: rejestr wejść i wyjść uczestników generowany przez platformę, weryfikacja tożsamości na podstawie włączonej kamery podczas zajęć oraz podczas walidacji efektów uczenia się.

Przebieg usługi jest rejestrowany (nagrywany) w celu udokumentowania jej realizacji zgodnie z wymogami obowiązującymi dla usług zdalnych w Bazie Usług Rozwojowych.