Rozpoznawanie i neutralizowanie technik manipulacji psychologicznej stosowanych w cyberatakach

Uczestnik rozpoznaje i neutralizuje techniki manipulacji psychologicznej stosowane w cyberatakach: odróżnia atak techniczny od socjotechnicznego, rozpoznaje fazy ataku, identyfikuje komunikaty grające na presji czasu, autorytecie, emocjach i obietnicy nagrody oraz stosuje nawyki decyzyjne ograniczające podatność na manipulację.

Efekty uczenia się osiągane są metodą warsztatową opartą na analizie przypadków i ćwiczeniach wykonywanych samodzielnie przez uczestników na materiale zbliżonym do realnej korespondencji służbowej. Osiągnięcie efektów potwierdza test wiedzy w formie elektronicznej — 30 pytań jednokrotnego wyboru, w tym pytania oparte na przypadkach, z progiem zaliczenia 70% — przeprowadzany w narzędziu generującym wynik automatycznie. Każde pytanie przypisane jest do kryteriów weryfikacji konkretnego efektu uczenia się, dzięki czemu wynik testu wskazuje, które efekty uczestnik osiągnął.

Szkolenie jednodniowe, 8 godzin zegarowych, realizowane zdalnie w czasie rzeczywistym. Zajęcia prowadzone są metodą warsztatową z analizą komunikatów i ćwiczeniami decyzyjnymi. Szkolenie nie wymaga wiedzy informatycznej. Grupa liczy od 2 do 15 osób.

SESJA 1 — Socjotechnika i fazy ataku (9:00–13:00, 4 godziny) Socjotechnika w cyberbezpieczeństwie: definicja, różnica między atakiem technicznym a socjotechnicznym. Złośliwe wykorzystanie sztucznej inteligencji, ze szczególnym uwzględnieniem materiałów deepfake. Najczęstsze kanały i cele ataków socjotechnicznych. Rola użytkownika jako celu ataku. Fazy ataku: rekonesans, budowanie relacji, budowanie zaufania, wywieranie presji. Phishing masowy a ukierunkowany. Skutki udanego ataku dla przedsiębiorstwa sektora MŚP. Metody: wykład interaktywny, analiza przypadków, praca z kartą faz ataku.

SESJA 2 — Techniki wpływu i nawyki decyzyjne (13:30–17:00, 4 godziny wraz z walidacją) Techniki wpływu w komunikatach: presja czasu i żądanie natychmiastowego działania, emocje, podszywanie się pod przełożonego lub instytucję publiczną, posłuszeństwo wobec autorytetu, obietnica nagrody. Nawyki decyzyjne: wpływ stresu, autorytetu i heurystyk na decyzje, konsekwencje błędów poznawczych, powstrzymanie działania pod wpływem impulsu, analiza komunikatu przed odpowiedzią, konsultowanie decyzji w sytuacjach niepewności. Trening asertywności w kontakcie z osobą wywierającą nacisk. Metody: warsztat, analiza zestawu dziesięciu komunikatów manipulacyjnych, zadanie decyzyjne pod presją czasu, odgrywanie ról.

ROZGRANICZENIE ZAKRESU Blok nr 3 dotyczy wyłącznie warstwy psychologicznej ataku: mechanizmów wpływu, faz ataku socjotechnicznego i nawyków decyzyjnych. Rozpoznawanie oszustw komputerowych po stronie technicznej — cechy fałszywych stron, weryfikacja linków i załączników, mechanizm Business Email Compromise — stanowi odrębny blok nr 1 Rekomendacji RPK. Zasady cyberhigieny stanowią odrębny blok nr 2, zasady przetwarzania i udostępniania danych — odrębny blok nr 4, a zgłoszenie i obsługa incydentu — odrębny blok nr 5. Żaden z tych zakresów nie wchodzi w zakres niniejszej usługi.

WALIDACJA EFEKTÓW UCZENIA SIĘ (16:30–17:00, 30 minut) Walidacja prowadzona jest metodą testu teoretycznego z wynikiem generowanym automatycznie. Test obejmuje 30 pytań jednokrotnego wyboru, w tym pytania oparte na przypadkach — uczestnik ocenia konkretny komunikat i wskazuje zastosowaną technikę wpływu oraz właściwą reakcję — i sprawdza wszystkie cztery efekty uczenia się zgodnie z przypisanymi im kryteriami weryfikacji. Test przeprowadzany jest w narzędziu elektronicznym generującym wynik automatycznie, bez udziału osoby oceniającej, co zapewnia rozdzielenie procesu kształcenia od procesu walidacji. Za organizację walidacji i dokumentowanie wyników odpowiada osoba walidująca wskazana w karcie usługi, niebędąca trenerem prowadzącym zajęcia. Uczestnik, który uzyska minimum 70% punktów, otrzymuje zaświadczenie ukończenia szkolenia zawierające opis efektów uczenia się, kryteria ich weryfikacji oraz zastosowane metody walidacji.

Każdy uczestnik otrzymuje pakiet materiałów przygotowanych przez szkolimy24.com: skrypt PDF „Manipulacja psychologiczna w cyberatakach", katalog technik wpływu z przykładami komunikatów, zestaw dziesięciu komunikatów manipulacyjnych do analizy wraz z kluczem, kartę faz ataku socjotechnicznego, scenariusze ćwiczeń asertywności, formularz zadania decyzyjnego pod presją czasu oraz nagrania obu sesji. Materiały przekazywane są w formie cyfrowej i pozostają dostępne przez 12 miesięcy.

Usługa realizowana zdalnie w czasie rzeczywistym na platformie Zoom — spotkanie z rejestracją uczestników i funkcją nagrywania.

Minimalne wymagania sprzętowe: komputer klasy PC lub Mac z procesorem dwurdzeniowym 2 GHz i pamięcią 4 GB RAM, kamera internetowa, mikrofon oraz głośniki lub zestaw słuchawkowy.

Minimalne wymagania dotyczące parametrów łącza sieciowego: łącze internetowe o przepustowości minimum 5 Mb/s dla pobierania i 2 Mb/s dla wysyłania.

Niezbędne oprogramowanie: przeglądarka internetowa w aktualnej wersji (Google Chrome, Microsoft Edge lub Mozilla Firefox) albo aplikacja Zoom; pakiet biurowy oraz konto w narzędziu AI (ChatGPT, Microsoft Copilot lub Google Gemini) — wystarczające są konta w wersjach bezpłatnych.

Okres ważności linku: link do spotkania jest aktywny przez cały czas trwania usługi i zostaje przesłany uczestnikom pocztą elektroniczną najpóźniej 24 godziny przed rozpoczęciem zajęć.

Sposób weryfikacji obecności: rejestr wejść i wyjść uczestników generowany przez platformę, weryfikacja tożsamości na podstawie włączonej kamery podczas zajęć oraz podczas walidacji efektów uczenia się.

Przebieg usługi jest rejestrowany (nagrywany) w celu udokumentowania jej realizacji zgodnie z wymogami obowiązującymi dla usług zdalnych w Bazie Usług Rozwojowych.