Cyberbezpieczeństwo w praktyce –ochrona danych i bezpieczna praca w przedsiębiorstwie.

Moduł 1. Podstawy cyberbezpieczeństwa

 Pojęcie cyberbezpieczeństwa i cyberhigieny.

 Poufność, integralność i dostępność danych.

 Najczęstsze zagrożenia dla mikroprzedsiębiorstw.

 Konsekwencje wycieku danych, utraty dostępu do systemów i przestojów.

Moduł 2. Hasła, konta i kontrola dostępu

 Tworzenie silnych i unikalnych haseł.

 Menedżery haseł i bezpieczne przechowywanie danych logowania.

 Uwierzytelnianie wieloskładnikowe (MFA).

 Uprawnienia użytkowników, blokowanie ekranów i zasada najmniejszych

uprawnień.

 Bezpieczne odzyskiwanie dostępu do kont.

Moduł 3. Phishing, socjotechnika i oszustwa internetowe

 Rozpoznawanie fałszywych wiadomości, linków i załączników.

 Podszywanie się pod kontrahentów, banki i instytucje.

 Oszustwa na fakturę i zmianę numeru rachunku.

 Deepfake i manipulacja głosem lub obrazem.

 Ćwiczenia z analizy wiadomości oraz bezpiecznej weryfikacji nadawcy.

Moduł 4. Bezpieczeństwo komputerów, telefonów i sieci

4 godziny

 Aktualizacje systemów i aplikacji oraz ochrona antywirusowa.

 Bezpieczna konfiguracja komputerów i urządzeń mobilnych.

 Ochrona sieci Wi-Fi, routerów i połączeń zdalnych.

 Zagrożenia związane z publicznymi sieciami internetowymi.

 Bezpieczne korzystanie z urządzeń prywatnych do celów służbowych.

Moduł 5. Ochrona danych i kopie zapasowe

 Ochrona danych klientów i dokumentacji firmowej.

 Bezpieczne przesyłanie i udostępnianie plików.

 Kopie zapasowe, zasada 3-2-1 i testowanie odtwarzania.

 Ochrona danych osobowych w codziennej pracy.

 Bezpieczne przechowywanie, archiwizacja i usuwanie informacji.

Moduł 6. Bezpieczna praca w chmurze i korzystanie z AI

 Bezpieczne korzystanie z poczty i usług chmurowych.

 Uprawnienia dostępu do dokumentów i folderów.

 Ryzyko ujawnienia informacji firmowych w narzędziach sztucznej inteligencji.

 Weryfikacja treści generowanych przez AI.

 Zasady anonimizacji danych i ochrony informacji poufnych.

Moduł 7. Reagowanie na incydenty cyberbezpieczeństwa

 Rozpoznawanie oznak ataku i naruszenia bezpieczeństwa.

 Pierwsze działania po kliknięciu podejrzanego linku lub wykryciu infekcji.

 Zgłaszanie incydentów i dokumentowanie zdarzeń.

 Ochrona dowodów oraz ograniczanie skutków incydentu.

 Podstawowe zasady ciągłości działania przedsiębiorstwa.

Moduł 8. Warsztat końcowy i walidacja

 Analiza przykładowego incydentu w mikroprzedsiębiorstwie.

 Opracowanie checklisty bezpieczeństwa dla stanowiska pracy.

 Przygotowanie krótkiej procedury reagowania na incydenty.

 Test wiedzy i ocena wykonanych zadań.

 Podsumowanie wyników i wskazanie obszarów do dalszego rozwoju.

Dzień 1.

1. wprowadzenie do szkolenia: cyberbezpieczeństwo i cyberhigiena

2. najczęstsze zagrożenia cybernetyczne w przedsiębiorstwie

3. rodzaje cyberataków: złośliwe oprogramowanie, ransomware i kradzież danych

4. analiza przypadków naruszenia bezpieczeństwa w firmach

5. identyfikacja ryzyk związanych z codzienną pracą z komputerem i Internetem

6. ćwiczenie praktyczne: ocena zagrożeń i przygotowanie listy podstawowych zasad

bezpieczeństwa

Dzień 2.

1. zasady tworzenia i bezpiecznego przechowywania haseł

2. menedżery haseł i uwierzytelnianie wieloskładnikowe (MFA)

3. zarządzanie dostępem do kont, aplikacji i dokumentów firmowych

4. bezpieczna konfiguracja komputerów i urządzeń mobilnych

5. aktualizacje, oprogramowanie ochronne, sieci Wi-Fi i bezpieczne połączenia

6. ćwiczenia praktyczne: ocena bezpieczeństwa przykładowego stanowiska pracy i

konfiguracji kont

Dzień 3.

1. mechanizmy socjotechniki i manipulacji użytkownikami

2. rozpoznawanie phishingu, fałszywych wiadomości i podejrzanych załączników

3. oszustwa na fakturę, podszywanie się pod kontrahentów i wyłudzanie płatności

4. bezpieczne korzystanie z poczty elektronicznej, komunikatorów i internetu

5. Weryfikacja tożsamości nadawców, linków, próśb o płatność i zmian danych

kontrahenta

6. ćwiczenia: analiza przykładowych wiadomości i rozpoznawanie prób oszustwa

Dzień 4.

1. zasady ochrony danych firmowych i osobowych

2. bezpieczne przechowywanie, przesyłanie i udostępnianie dokumentów

3. kopie zapasowe, archiwizacja danych i odtwarzanie informacji

4. bezpieczeństwo pracy zdalnej, usług chmurowych i urządzeń przenośnych

5. bezpieczne korzystanie z narzędzi sztucznej inteligencji i ochrona informacji

poufnych

6. ćwiczenia: opracowanie zasad bezpiecznego obiegu dokumentów i ochrony

danych w firmie

Dzień 5.

1. rodzaje incydentów i rozpoznawanie oznak cyberataku

2. pierwsze działania po wykryciu zagrożenia, infekcji lub wycieku danych

3. zgłaszanie incydentów, dokumentowanie zdarzeń i ograniczanie skutków ataku

godzina.

4. opracowanie checklisty cyberbezpieczeństwa i zasad reagowania w

przedsiębiorstwie godzina.

5. podsumowanie: analiza scenariusza incydentu i dobór właściwych działań

6. test wiedzy.

Uczestnik szkolenia otrzyma materiały szkoleniowe opracowane przez trenera. Materiały szkoleniowe zawierają podsumowanie treści szkolenia i odwołania do źródeł wiedzy, na których zostały oparte, z poszanowaniem praw autorskich. Materiały każdorazowo są dostosowane do poziomu wiedzy uczestników oraz potrzeb związanych z ewentualnymi niepełnosprawnościami.

Niezbędnym warunkiem uczestnictwa w szkoleniach dofinansowanych z Podmiotowego Systemu Finansowania jest założenie konta w Bazie Usług Rozwojowych, zapis na szkolenie za pośrednictwem Bazy oraz spełnienie warunków przedstawionych przez danego Operatora, dysponenta funduszy publicznych, do którego składają Państwo dokumenty o dofinansowanie do usługi rozwojowej.

Uczestnik zobowiązany jest do udziału w co najmniej 80% godzin dydaktycznych przewidzianych w programie szkolenia. Spełnienie tego warunku stanowi podstawę do potwierdzenia nabycia kompetencji. Frekwencja jest monitorowana na podstawie list obecności podpisywanych przez uczestników w trakcie zajęć.

Usługa korzysta ze zwolnienia z podatku VAT na podstawie art. 43 ust. 1 pkt 29 lit. a oraz c ustawy o podatku od towarów i usług.

Uczestnicy po ukończeniu szkolenia otrzymają Certyfikat Kompetencji Zawodowych