Cyberbezpieczeństwo w małej firmie: konta, urządzenia, dane, bezpieczne korzystanie z AI, reagowanie na incydenty

Szkolenie trwa 20 godzin zegarowych i realizowane jest w kameralnych grupach.

Udział uczestników szkolenia realizujących je w formie stacjonarnej potwierdza papierowa lista obecności. Wymagana jest frekwencja na poziomie min. 80%. Szkolenie prowadzone jest z wykorzystaniem metod nauczania aktywizujących uczestników: dyskusja w grupie, burza mózgów, ćwiczenia. Walidacja przeprowadzana jest z wykorzystaniem testu wyboru z automatyczną odpowiedzią zawierającego kilkanaście pytań zamkniętych, w tym pytań typu case study (analiza konkretnego przypadku), umożliwiające sprawdzenie osiągnięcia efektów kształcenia na podstawie określonych kryteriów weryfikacji.

Program usługi

MODUŁ I – Zagrożenia dla małej firmy

• Najczęstsze ataki na mikro- i małe firmy: phishing, przejęcie konta, ransomware, oszustwa „na fakturę”.
• Skutki incydentu: utrata danych, przestój operacyjny, odpowiedzialność wobec klientów, wymogi formalne RODO.

MODUŁ II – Bezpieczeństwo kont

• Silne hasła i hasła jednorazowe, menedżer haseł (Bitwarden, 1Password).
• Uwierzytelnianie wieloskładnikowe (MFA): aplikacja uwierzytelniająca, kody SMS, klucz sprzętowy.
• Ćwiczenie praktyczne: konfiguracja menedżera haseł i wdrożenie MFA dla poczty oraz konta w chmurze.

MODUŁ III – Bezpieczeństwo urządzeń i sieci

• Aktualizacje systemu i aplikacji, ochrona antywirusowa (Microsoft Defender).
• Szyfrowanie dysku (BitLocker / FileVault), blokada ekranu, uprawnienia kont użytkowników.
• Telefon służbowy: blokada, kontrola aplikacji, zdalne lokalizowanie i czyszczenie.
• Sieć Wi-Fi w biurze i w domu, publiczne hotspoty, bezpieczne połączenia VPN.

MODUŁ IV – Ochrona danych i kopie zapasowe

• Kopia zapasowa w standardzie 3-2-1: dysk zewnętrzny i chmura, procedury testowania odtwarzania.
• Bezpieczne przekazywanie dokumentów klientom, szyfrowanie plików i archiwów.
• Porządkowanie i bezpieczne usuwanie danych.

MODUŁ V – Poczta elektroniczna i socjotechnika

• Rozpoznawanie phishingu: analiza nadawcy, linki, podejrzane załączniki.
• Oszustwa na fałszywą fakturę i podmianę numeru rachunku, podszywanie się pod klienta lub urząd.
• Ćwiczenie praktyczne: analiza przykładowych wiadomości i scenariuszy socjotechnicznych.

MODUŁ VI – Bezpieczne korzystanie z narzędzi AI

• Ryzyka: wyciek danych w promptach, konfiguracja prywatności i zarządzanie historią rozmów.
• Katalog danych zabronionych do wprowadzania do modeli AI; anonimizacja dokumentów przed użyciem.
• Fałszywe treści i deepfake (głos, wideo) – metody weryfikacji autentyczności.

MODUŁ VII – Reagowanie na incydenty

• Rozpoznanie incydentu i pierwsze kroki: natychmiastowe odłączenie, zmiana haseł, zabezpieczenie dowodów.
• Formalne procedury zgłaszania: CERT Polska (incydent.cert.pl), bank, UODO – zgłoszenie naruszenia w terminie 72 h.
• Dokumentowanie przebiegu incydentu.

MODUŁ VIII – Warsztat: plan bezpieczeństwa własnej firmy

• Opracowanie spersonalizowanej checklisty zabezpieczeń oraz praktycznej procedury postępowania w razie incydentu dla własnej działalności.

WALIDACJA – Walidacja efektów uczenia się

• Test teoretyczny jednokrotnego wyboru z wynikiem generowanym automatycznie.

Po zakończeniu kształcenia wszyscy uczestnicy otrzymują materiały w formie skryptu dotyczące całości przekazywanej wiedzy.

Warunkiem uczestnictwa i uzyskania zaświadczenia jest obecność na min. 80% czasu zajęć. Warunkiem ukończenia szkolenia jest zaliczenie testu końcowego.

Zapewniono rozdzielenie procesów kształcenia i szkolenia od walidacji efektów uczenia się.

Faktura za usługę rozwojową podlega zwolnieniu z VAT dla osób korzystających z dofinansowania powyżej 70% (zgodnie z § 3 ust. 1 pkt14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (t.j. Dz. U. z 2023 r. poz. 955 z późn. zm.)).