Rozpoznawanie i neutralizowanie technik manipulacji psychologicznej stosowanych w cyberatakach

Uczestnik rozpoznaje i neutralizuje techniki manipulacji psychologicznej stosowane w cyberatakach: odróżnia atak techniczny od socjotechnicznego, rozpoznaje fazy ataku, identyfikuje komunikaty grające na presji czasu, autorytecie, emocjach i obietnicy nagrody oraz stosuje nawyki decyzyjne ograniczające podatność na manipulację.

Efekty uczenia się osiągane są metodą warsztatową opartą na analizie przypadków i ćwiczeniach wykonywanych samodzielnie przez uczestników na materiale zbliżonym do realnej korespondencji służbowej. Osiągnięcie efektów potwierdza test wiedzy w formie elektronicznej — 30 pytań jednokrotnego wyboru, w tym pytania oparte na przypadkach, z progiem zaliczenia 70% — przeprowadzany w narzędziu generującym wynik automatycznie. Każde pytanie przypisane jest do kryteriów weryfikacji konkretnego efektu uczenia się, dzięki czemu wynik testu wskazuje, które efekty uczestnik osiągnął.

Szkolenie jednodniowe, 8 godzin zegarowych, realizowane stacjonarnie. Zajęcia prowadzone są metodą warsztatową z analizą komunikatów i ćwiczeniami decyzyjnymi. Szkolenie nie wymaga wiedzy informatycznej. Grupa liczy od 2 do 15 osób.

SESJA 1 — Socjotechnika i fazy ataku (9:00–13:00, 4 godziny) Socjotechnika w cyberbezpieczeństwie: definicja, różnica między atakiem technicznym a socjotechnicznym. Złośliwe wykorzystanie sztucznej inteligencji, ze szczególnym uwzględnieniem materiałów deepfake. Najczęstsze kanały i cele ataków socjotechnicznych. Rola użytkownika jako celu ataku. Fazy ataku: rekonesans, budowanie relacji, budowanie zaufania, wywieranie presji. Phishing masowy a ukierunkowany. Skutki udanego ataku dla przedsiębiorstwa sektora MŚP. Metody: wykład interaktywny, analiza przypadków, praca z kartą faz ataku.

SESJA 2 — Techniki wpływu i nawyki decyzyjne (13:30–17:00, 4 godziny wraz z walidacją) Techniki wpływu w komunikatach: presja czasu i żądanie natychmiastowego działania, emocje, podszywanie się pod przełożonego lub instytucję publiczną, posłuszeństwo wobec autorytetu, obietnica nagrody. Nawyki decyzyjne: wpływ stresu, autorytetu i heurystyk na decyzje, konsekwencje błędów poznawczych, powstrzymanie działania pod wpływem impulsu, analiza komunikatu przed odpowiedzią, konsultowanie decyzji w sytuacjach niepewności. Trening asertywności w kontakcie z osobą wywierającą nacisk. Metody: warsztat, analiza zestawu dziesięciu komunikatów manipulacyjnych, zadanie decyzyjne pod presją czasu, odgrywanie ról.

ROZGRANICZENIE ZAKRESU Blok nr 3 dotyczy wyłącznie warstwy psychologicznej ataku: mechanizmów wpływu, faz ataku socjotechnicznego i nawyków decyzyjnych. Rozpoznawanie oszustw komputerowych po stronie technicznej — cechy fałszywych stron, weryfikacja linków i załączników, mechanizm Business Email Compromise — stanowi odrębny blok nr 1 Rekomendacji RPK. Zasady cyberhigieny stanowią odrębny blok nr 2, zasady przetwarzania i udostępniania danych — odrębny blok nr 4, a zgłoszenie i obsługa incydentu — odrębny blok nr 5. Żaden z tych zakresów nie wchodzi w zakres niniejszej usługi.

WALIDACJA EFEKTÓW UCZENIA SIĘ (16:30–17:00, 30 minut) Walidacja prowadzona jest metodą testu teoretycznego z wynikiem generowanym automatycznie. Test obejmuje 30 pytań jednokrotnego wyboru, w tym pytania oparte na przypadkach — uczestnik ocenia konkretny komunikat i wskazuje zastosowaną technikę wpływu oraz właściwą reakcję — i sprawdza wszystkie cztery efekty uczenia się zgodnie z przypisanymi im kryteriami weryfikacji. Test przeprowadzany jest w narzędziu elektronicznym generującym wynik automatycznie, bez udziału osoby oceniającej, co zapewnia rozdzielenie procesu kształcenia od procesu walidacji. Za organizację walidacji i dokumentowanie wyników odpowiada osoba walidująca wskazana w karcie usługi, niebędąca trenerem prowadzącym zajęcia. Uczestnik, który uzyska minimum 70% punktów, otrzymuje zaświadczenie ukończenia szkolenia zawierające opis efektów uczenia się, kryteria ich weryfikacji oraz zastosowane metody walidacji.

Każdy uczestnik otrzymuje pakiet materiałów przygotowanych przez szkolimy24.com: skrypt PDF „Manipulacja psychologiczna w cyberatakach", katalog technik wpływu z przykładami komunikatów, zestaw dziesięciu komunikatów manipulacyjnych do analizy wraz z kluczem, kartę faz ataku socjotechnicznego, scenariusze ćwiczeń asertywności oraz formularz zadania decyzyjnego pod presją czasu. Materiały przekazywane są w formie cyfrowej i pozostają dostępne przez 12 miesięcy.