Rozpoznawanie incydentów cyberbezpieczeństwa oraz podejmowanie podstawowych działań ograniczających ich skutki

Uczestnik rozpoznaje incydent cyberbezpieczeństwa i podejmuje pierwsze działania ograniczające jego skutki: odróżnia podatność od incydentu i incydent techniczny od błędu użytkownika, zabezpiecza dowody, identyfikuje rodzaj zagrożonych danych, zna procedurę zgłoszenia do właściwego CSIRT oraz formułuje wnioski ograniczające ryzyko powtórzenia.

Efekty uczenia się osiągane są metodą warsztatową opartą na analizie przypadków i ćwiczeniach wykonywanych samodzielnie przez uczestników na materiale zbliżonym do realnej korespondencji służbowej. Osiągnięcie efektów potwierdza test wiedzy w formie elektronicznej — 30 pytań jednokrotnego wyboru, w tym pytania oparte na przypadkach, z progiem zaliczenia 70% — przeprowadzany w narzędziu generującym wynik automatycznie. Każde pytanie przypisane jest do kryteriów weryfikacji konkretnego efektu uczenia się, dzięki czemu wynik testu wskazuje, które efekty uczestnik osiągnął.

Szkolenie jednodniowe, 8 godzin zegarowych, realizowane stacjonarnie. Zajęcia prowadzone są metodą warsztatową z klasyfikacją zdarzeń i ćwiczeniem obsługi incydentu w warunkach symulowanych. Szkolenie nie wymaga wiedzy informatycznej. Grupa liczy od 2 do 15 osób.

SESJA 1 — Rozpoznanie incydentu (9:00–13:00, 4 godziny) Podatność a incydent cyberbezpieczeństwa — rozróżnienie pojęć. Naruszenia poufności, integralności i dostępności na przykładach. Konsekwencje infekcji złośliwym oprogramowaniem dla przedsiębiorstwa. Incydent techniczny a błąd użytkownika. Najczęściej występujące rodzaje incydentów w przedsiębiorstwach sektora MŚP. Warsztat: klasyfikacja ośmiu zdarzeń na karcie klasyfikacyjnej.

SESJA 2 — Pierwsza reakcja i wnioski poincydentalne (13:30–17:00, 4 godziny wraz z walidacją) Działania podejmowane bezpośrednio po wykryciu incydentu. Zabezpieczenie dowodów: zachowanie podejrzanej wiadomości lub pliku bez ich modyfikowania. Identyfikacja rodzaju zagrożonych danych. Zasada minimalizacji dalszego ryzyka. Procedura poinformowania właściwego CSIRT. Współpraca w sytuacji kryzysowej pod presją czasu. Wnioski poincydentalne: analiza przyczyn, działania usprawniające procedury, przekazanie wniosków współpracownikom, zasady cyberhigieny zmniejszające ryzyko powtórzenia. Metody: warsztat, obsługa incydentu w warunkach symulowanych, praca z formularzem zgłoszenia.

ROZGRANICZENIE ZAKRESU Blok nr 5 zaczyna się w momencie wykrycia incydentu i obejmuje rozpoznanie, pierwszą reakcję oraz wnioski poincydentalne. Rozpoznawanie oszustw komputerowych przed ich skutkiem stanowi odrębny blok nr 1 Rekomendacji RPK, pełny zakres zasad cyberhigieny — odrębny blok nr 2, techniki manipulacji psychologicznej — odrębny blok nr 3, a zasady przetwarzania i udostępniania danych — odrębny blok nr 4. Żaden z tych zakresów nie wchodzi w zakres niniejszej usługi.

WALIDACJA EFEKTÓW UCZENIA SIĘ (16:30–17:00, 30 minut) Walidacja prowadzona jest metodą testu teoretycznego z wynikiem generowanym automatycznie. Test obejmuje 30 pytań jednokrotnego wyboru, w tym pytania oparte na przypadkach — uczestnik ocenia opisane zdarzenie, klasyfikuje je i wskazuje właściwą pierwszą reakcję — i sprawdza wszystkie trzy efekty uczenia się zgodnie z przypisanymi im kryteriami weryfikacji. Test przeprowadzany jest w narzędziu elektronicznym generującym wynik automatycznie, bez udziału osoby oceniającej, co zapewnia rozdzielenie procesu kształcenia od procesu walidacji. Za organizację walidacji i dokumentowanie wyników odpowiada osoba walidująca wskazana w karcie usługi, niebędąca trenerem prowadzącym zajęcia. Uczestnik, który uzyska minimum 70% punktów, otrzymuje zaświadczenie ukończenia szkolenia zawierające opis efektów uczenia się, kryteria ich weryfikacji oraz zastosowane metody walidacji.

Każdy uczestnik otrzymuje pakiet materiałów przygotowanych przez szkolimy24.com: skrypt PDF „Incydenty cyberbezpieczeństwa — rozpoznanie i pierwsza reakcja", kartę klasyfikacji zdarzeń (podatność / incydent / błąd użytkownika), listę kroków bezpośrednich po wykryciu incydentu, instrukcję zabezpieczania dowodów, wzór formularza zgłoszenia incydentu do właściwego CSIRT oraz szablon wniosków poincydentalnych. Materiały przekazywane są w formie cyfrowej i pozostają dostępne przez 12 miesięcy.