Szkolenie Security awareness – Analiza zagrożeń cyfrowych

Analiza zagrożeń cyfrowych to kompleksowe wprowadzenie do zagadnień związanych z cyberbezpieczeństwem, łączące wiedzę z praktycznymi warsztatami. Szkolenie zapozna Cię ze złośliwym oprogramowaniem, na które można napotkać w codziennym życiu, oraz nauczy skutecznego reagowania na manipulacje.

Security awareness – Analiza zagrożeń cyfrowych – podstawowe informacje

Kod programu: SEC-ZAGR-01
Kategoria: Security awareness / Cyberbezpieczeństwo / Edukacja pracowników
Czas trwania: 4 godziny (np. 9:00 – 13:00)
Poziom zaawansowania: Podstawowy
Termin: Do ustalenia
Lokalizacja: Zdalnie/Stacjonarnie/Hybrydowo
Język: PL/EN
Trenerka: Beata Zalewa

Dlaczego warto wybrać kurs Analiza zagrożeń cyfrowych?

Cele i założenia edukacyjne

Głównym celem szkolenia jest głębokie zrozumienie zaawansowanych zagrożeń cyfrowych. Dowiesz się, że czynnik ludzki jest najczęstszym celem ataków, a codzienne nawyki mają bezpośredni wpływ na bezpieczeństwo całej organizacji.

Dla kogo przeznaczone jest szkolenie Security awareness – Analiza zagrożeń cyfrowych?

• Szkolenie dedykowane jest pracownikom różnych branż.
• Brak wymagań wstępnych – jest to idealne szkolenie dla każdego pracownika.
• Program może być elastycznie dopasowany pod konkretną branżę klienta.

Efekty udziału w zajęciach

• Uczestnik pozna najpopularniejsze techniki manipulacji oraz wektory ataków, takie jak phishing, smishing, vishing czy kradzież tożsamości.
• Nauczy się skutecznie identyfikować podejrzane e-maile i zmanipulowane linki oraz właściwie zgłaszać incydenty.
• Wdroży w praktyce zasady higieny cyfrowej, w tym silne uwierzytelnianie (MFA) oraz bezpieczne korzystanie z sieci publicznych.
• Zrozumie psychologiczne mechanizmy (presja czasu, autorytet, strach) wykorzystywane przez cyberprzestępców.

Co otrzymasz po zakończeniu?

• Kompleksowe materiały szkoleniowe.
• Imienny certyfikat uczestnictwa potwierdzający nabytą wiedzę.

Szczegółowy program szkolenia

Moduł 1: Wstęp

• Wprowadzenie do tematu, przedstawienie agendy oraz celów szkolenia.
• Zasady współpracy i interaktywności.
• Przedstawienie podstawowych pojęć z zakresu phishingu, haseł i malware.

Moduł 2: Inżynieria społeczna – zaawansowane techniki i symulacje

• Whaling: Ataki skierowane na kluczowych decydentów w firmie.
• Pretexting: Tworzenie fałszywych scenariuszy w celu wyłudzenia informacji.
• Baiting: Wykorzystanie ludzkiej ciekawości do zainfekowania urządzenia.

Moduł 3: Warsztat symulacyjny: Testy phishingowe

• Praktyczna symulacja ataku phishingowego, dostosowana do poziomu uczestników.
• Rozpoznawanie spersonalizowanych wiadomości i próśb o reset hasła.
• Analiza błędów i omówienie budowania poprawnych nawyków.

Moduł 4: Złośliwe oprogramowanie – głębokie zanurzenie

• Szczegółowe omówienie zagrożeń: ransomware, trojany, rootkity, botnety, robaki.
• Analiza nowszych zagrożeń, takich jak fileless malware oraz wiper malware.
• Zrozumienie celów działania złośliwego oprogramowania – od kradzieży po sabotaż.

Moduł 5: Bezpieczeństwo poza biurem i w pracy zdalnej

• Omówienie zagrożeń związanych z publicznymi sieciami Wi-Fi.
• Ryzyka bezpieczeństwa urządzeń mobilnych (smartfony, laptopy).
• Analiza ataków na telefony, w tym SIMswap fraud i mobilne malware.

Moduł 6: Warsztat: Analiza incydentu

• Praca w grupach nad analizą przykładowego scenariusza incydentu.
• Praktyczne przećwiczenie procedur reagowania na zagrożenie i podejmowania szybkich decyzji.

Moduł 7: Podsumowanie, Q&A i kolejne kroki

• Podsumowanie i wyciągnięcie wniosków ze szkolenia.
• Sesja pytań i odpowiedzi (Q&A).
• Ankieta końcowa i informacje o certyfikacie.

Autorką szkolenia jest Beata Zalewa

Od wielu lat pracuję jako architekt techniczna, a ponadto od 2010 roku działam jako certyfikowana trenerka Microsoft (MCT). Co więcej, założyłam firmę ZALNET, w której kładę największy nacisk na edukację technologiczną. Na co dzień uczę, w jaki sposób skutecznie dbać o odporność organizacji. Więcej o trenerce →