Cyberbezpieczeństwo w firmie usługowej – ochrona firmy, pracowników i klientów przed zagrożeniami

Grupę docelową usługi stanowią właściciele, współwłaściciele, kadra zarządzająca oraz pracownicy firm usługowych, w szczególności przedsiębiorstw świadczących usługi sprzątania i utrzymania czystości. Szkolenie skierowane jest do osób odpowiedzialnych za korzystanie z poczty elektronicznej, urządzeń służbowych, nadawanie i kontrolę dostępów pracowników oraz ochronę danych klientów. Uczestnikami mogą być również przedsiębiorcy współpracujący z klientami wymagającymi stosowania podstawowych standardów cyberbezpieczeństwa. Wymagana jest podstawowa umiejętność korzystania z poczty elektronicznej, telefonu i komputera. Nie jest wymagane wykształcenie informatyczne ani specjalistyczna wiedza techniczna.

Usługa przygotuje uczestnika do samodzielnego rozpoznawania najczęstszych cyberzagrożeń oraz bezpiecznego organizowania korzystania z kont, urządzeń i danych w małej firmie usługowej. Uczestnik nauczy się rozpoznawać phishing, BEC, fałszywe faktury, zagrożenia wykorzystujące AI i deepfake, stosować hasła i MFA, zabezpieczać urządzenia, pocztę, chmurę i kopie zapasowe oraz właściwie reagować na przejęcie konta lub utratę urządzenia.

Zakres tematyczny szkolenia:

Moduł 1. Najczęstsze cyberzagrożenia dla firmy usługowej

• phishing, spear phishing i wyłudzanie danych
• Business Email Compromise i podszywanie się pod klienta lub właściciela
• fałszywe faktury i próby zmiany numeru rachunku
• przejęcie skrzynki e-mail, komunikatora lub konta chmurowego
• ransomware i utrata dostępności danych

Moduł 2. Konta, hasła, MFA i urządzenia

• zasady tworzenia i przechowywania haseł
• uwierzytelnianie wieloskładnikowe
• zasada najmniejszych uprawnień
• nadawanie i odbieranie dostępów
• telefon i laptop pracownika – blokada, aktualizacje, szyfrowanie

Moduł 3. Poczta, chmura, komunikatory i dane klientów

• bezpieczna poczta i weryfikacja nietypowych dyspozycji
• udostępnianie plików i linków w chmurze
• WhatsApp, Messenger i inne komunikatory służbowe
• bezpieczne wykonywanie i przesyłanie zdjęć z realizacji
• kopie zapasowe i podstawowe zasady odtwarzania danych

Moduł 4. AI, deepfake i nowe formy socjotechniki

• wykorzystanie generatywnej AI przez cyberprzestępców
• deepfake obrazu i wideo oraz klonowanie głosu
• podszywanie się pod klienta, właściciela lub pracownika
• weryfikacja nietypowych dyspozycji i zmian danych płatniczych
• bezpieczne korzystanie z narzędzi AI przez pracowników

Moduł 5. Warsztat: cyberincydent i plan zabezpieczeń

• symulacja przejęcia skrzynki e-mail lub telefonu
• ustalenie kolejności działań po incydencie
• zmiana danych uwierzytelniających i odcięcie dostępu
• dokumentowanie zdarzenia i komunikacja z klientem
• ocena, czy cyberincydent może być naruszeniem danych osobowych
• przygotowanie indywidualnej checklisty bezpieczeństwa

Rezultat modułu/warsztatu: checklista minimalnych zabezpieczeń i schemat reakcji na cyberincydent.

Walidacja (15 minut)

Walidacja odbędzie się poprzez wywiad swobodny z kursantami oraz obserwację w warunkach rzeczywistych. Osoba przeprowadzająca walidacje dołączy pod koniec warsztatu. Osoba walidująca będzie obecna na sali, obserwując prace uczestniczek, nie ingerując w proces edukacyjny. Po części edukacyjnej osoba walidująca przeprowadzi z kursantami wywiad swobodny. Na wywiad swobodny przewidziane jest 15 minut na każdego uczestnika.

Obecność kursanta sprawdzana jest na podstawie listy obecności.

Usługa prowadzona jest maksymalnie w grupie 5 osobowej. W czasie trwania szkolenia kursanci siedzą przy stole podczas, gdy wykładowca omawia prezentację wyświetlaną na telewizorze.

Uczestnicy otrzymają:

• materiały szkoleniowe
• checklistę analizy procesów przetwarzania danych,
• checklistę marketingu i zgód,
• checklistę podstaw cyberbezpieczeństwa w małej firmie,
• schemat postępowania w przypadku incydentu lub naruszenia danych.

Zapisując się na usługę wyrażasz zgodę na rejestrowanie/nagrywanie swojego wizerunku na potrzeby monitoringu, kontroli oraz w celu utrwalenia efektów uczenia się.

Usługa może być zwolniona z VAT dla Uczestników, których poziom dofinansowania wynosi co najmniej 70% na podstawie § 3 ust. 1 pkt. 14 Rozporządzenia Ministrów Finansów z 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień.