Szkolenie Podstawy cyberhigieny

Podstawy cyberhigieny to szkolenie wprowadzające pracowników w świat cyberbezpieczeństwa, security awareness i wyposażenie ich w podstawową, uniwersalną wiedzę, która pozwoli im identyfikować i unikać najczęstszych zagrożeń. Program ma charakter prewencyjny i ma na celu uświadomienie, że bezpieczeństwo cyfrowe dotyczy każdego. Co więcej, szkolenie może zostać odpowiednio dopasowane do poziomu grupy i specyfiki danej branży.

Podstawy cyberhigieny – podstawowe informacje

Kod programu: SEC-HIG-01
Kategoria: Security awareness / Cyberbezpieczeństwo / Edukacja pracowników
Czas trwania: 4 godziny (np. 9:00 – 13:00)
Poziom zaawansowania: Podstawowy
Termin: Do ustalenia
Lokalizacja: Zdalnie/Stacjonarnie/Hybrydowo
Język: PL/EN
Trenerka: Beata Zalewa

Dlaczego warto wybrać ten kurs Security awareness?

Cele i założenia edukacyjne

Głównym celem wydarzenia jest dogłębne zrozumienie podstawowych zasad cyberhigieny przez pracowników. Uczestnicy dowiedzą się, jak działają współczesne mechanizmy inżynierii społecznej i przekonają się, że ich codzienne nawyki są kluczowym ogniwem w systemie bezpieczeństwa całej organizacji.

Dla kogo przeznaczone jest szkolenie Podstawy cyberhigieny?

• Z pewnością skorzystają pracownicy różnych branż, którzy na co dzień korzystają ze służbowych urządzeń i dostępu do sieci.
• Dodatkowo zapraszamy kadrę menedżerską, chcącą zadbać o edukację swoich zespołów.
• Program szkolenia może zostać spersonalizowany i dopasowany pod konkretną branżę, co czyni go niezwykle uniwersalnym.

Efekty udziału w zajęciach

• Absolwent zna fundamentalne zasady bezpiecznego korzystania z sieci, poczty elektronicznej oraz urządzeń służbowych.
• Ponadto potrafi wdrożyć w praktyce zasady silnych haseł, posługiwać się uwierzytelnianiem wieloskładnikowym (MFA) oraz dbać o fizyczne bezpieczeństwo zgodnie z zasadą czystego biurka.
• W rezultacie potrafi krytycznie oceniać wiadomości e-mail, identyfikować próby wyłudzenia danych (phishing) i zgłaszać incydenty do działu IT.
• Zatem rozumie też ryzyka związane z korzystaniem z publicznych sieci Wi-Fi, nieznanych pendrive’ów czy instalowaniem nieautoryzowanego oprogramowania.

Co otrzymasz po zakończeniu?

• Udostępnimy kompletne i praktyczne materiały szkoleniowe ułatwiające zapamiętanie dobrych praktyk.
• Przekażemy uniwersalną wiedzę, która chroni nie tylko zasoby firmowe, ale też dane prywatne uczestników.
• Wydamy imienny certyfikat potwierdzający udział w spotkaniu i podniesienie kompetencji.

Wymagania wstępne dla uczestników

Brak specjalistycznych wymagań technicznych. Z uwagi na formę zajęć, podczas szkolenia uczestnicy będą korzystali z własnych komputerów i licencji. Od kursantów wymaga się jedynie chęci do nauki i otwartego umysłu.

Szczegółowy program szkolenia

Moduł 1: Wstęp i przedstawienie pojęć z zakresu cyberhigieny

• Wprowadzenie do tematu i przedstawienie agendy.
• Przedstawienie prowadzącego i uczestników oraz celów szkolenia.
• Wyjaśnienie podstawowych pojęć z zakresu cyberhigieny.

Moduł 2: Dlaczego to dotyczy mnie?

• Wytłumaczenie koncepcji security awareness.
• Podkreślenie, że cyberbezpieczeństwo to nie tylko problem firmy, ale także osobista korzyść (ochrona rodziny i danych prywatnych).
• Zasady współpracy i interaktywności podczas szkolenia.

Moduł 3: Inżynieria społeczna i najczęstsze ataki

• Omówienie psychologicznych mechanizmów manipulacji.
• Szczegółowa analiza phishingu – wiadomości z zainfekowanymi załącznikami, fałszywe strony (np. bankowe), oszustwa na BLIK.
• Wskazówki, jak weryfikować nadawcę i unikać klikania w podejrzane linki.

Moduł 4: Hasła i uwierzytelnianie

• Prezentacja zasad tworzenia silnych haseł: długość, unikalność, kombinacje znaków.
• Omówienie popularnych błędów (np. to samo hasło w wielu serwisach).
• Rola menedżerów haseł oraz uwierzytelniania dwuskładnikowego (MFA).

Moduł 5: Złośliwe oprogramowanie – malware

• Ogólne wprowadzenie do pojęcia malware (ransomware, trojany, keyloggery).
• Prezentacja dróg infekcji, jak szkodliwe oprogramowanie dostaje się na urządzenia.
• Zrozumienie wektorów ataku poprzez załączniki w fałszywych wiadomościach.

Moduł 6: Procedury i reakcja na incydenty

• Wskazanie dobrych praktyk w przypadku podejrzenia ataku hakerskiego.
• Omówienie jasnych procedur zgłaszania incydentów przez pracowników.
• Podkreślenie znaczenia natychmiastowej reakcji i weryfikacji kanałów komunikacji.

Moduł 7: Podsumowanie, Q&A i kolejne kroki

• Wyciągnięcie najważniejszych wniosków i zamknięcie agendy.
• Sesja pytań i odpowiedzi (Q&A).
• Ankieta końcowa i informacje organizacyjne o certyfikatach.

Autorką szkolenia jest Beata Zalewa

Od wielu lat pracuję jako architekt techniczna, a ponadto od 2010 roku działam jako certyfikowana trenerka Microsoft (MCT). Co więcej, założyłam firmę ZALNET, w której kładę największy nacisk na edukację technologiczną. Na co dzień uczę, w jaki sposób skutecznie dbać o odporność organizacji. Więcej o trenerce →