Szkolenie: Security awareness – Podstawy cyberhigieny

Cele szkolenia

Zrozumienie podstawowych zasad cyberhigieny.

Grupa docelowa

Pracownicy różnych branż. Szkolenie może być dopasowane pod konkretną branżę.

Efekty szkolenia

• Uczestnik zna fundamentalne zasady bezpiecznego korzystania z sieci, poczty elektronicznej oraz urządzeń służbowych, a także podstawowe rodzaje zagrożeń cyfrowych czyhających na użytkowników w codziennej pracy.
• Uczestnik potrafi wdrożyć w praktyce zasady silnych haseł, poprawnie posługiwać się uwierzytelnianiem wieloskładnikowym (MFA) oraz dbać o fizyczne bezpieczeństwo danych zgodnie z zasadą czystego biurka i zablokowanego ekranu.
• Uczestnik potrafi krytycznie oceniać otrzymywane wiadomości e-mail, identyfikować próby wyłudzenia danych (phishing) oraz właściwie zgłaszać podejrzane incydenty wewnętrznym zespołom IT.
• Uczestnik rozumie ryzyka związane z bezrefleksyjnym korzystaniem z publicznych sieci Wi-Fi, podłączaniem nieznanych nośników pamięci (np. pendrive) oraz instalowaniem nieautoryzowanego oprogramowania.
• Uczestnik rozumie, że jego codzienne nawyki, czujność i stosowanie podstawowych zasad cyberhigieny stanowią kluczowe ogniwo w systemie bezpieczeństwa całej organizacji.

Co otrzymasz?

• Materiały szkoleniowe.
• Szkolenie kończy się certyfikatem uczestnictwa.

Wymagania

Brak wymagań technicznych. Podczas szkolenia uczestnicy będą korzystali z własnych komputerów i licencji.

Zakres szkolenia

• Wprowadzenie: dlaczego to dotyczy mnie?
• Inżynieria społeczna i najczęstsze ataki
• Hasła i uwierzytelnianie
• Złośliwe oprogramowanie (malware itd.)
• Procedury i reakcja na incydent
• Sesja pytań i odpowiedzi

Szczegółowy program szkolenia

Moduł 1: Wstęp
Wprowadzenie do tematu i przedstawienie agendy.

Moduł 2: Dlaczego to dotyczy mnie?
Wprowadzenie do tematu i przedstawienie agendy.
• Przedstawienie prowadzącego i uczestników.
• Omówienie celów i struktury szkolenia.
• Zasady współpracy i interaktywności.
• Wytłumaczenie koncepcji security awareness i podkreślenie, że cyberbezpieczeństwo to nie tylko problem firmy, ale także osobista korzyść – ochrona rodziny i danych w życiu prywatnym.

Moduł 3: Inżynieria społeczna i najczęstsze ataki
• Omówienie psychologicznych mechanizmów manipulacji.
• Szczegółowa analiza phishingu – zjawiska podszywania się pod wiarygodne źródła w celu wyłudzenia danych.
• Przykłady obejmują wiadomości e-mail z zainfekowanymi załącznikami, fałszywe strony logowania (np. bankowe), oszustwa na BLIK czy fałszywe wezwania do zapłaty.
• Wskazówki, jak weryfikować nadawcę i unikać klikania w podejrzane linki.

Moduł 4: Hasła i uwierzytelnianie
• Prezentacja zasad tworzenia silnych haseł: minimalna długość, unikalność, kombinacja wielkich, małych liter, cyfr i symboli.
• Omówienie popularnych błędów, takich jak używanie tego samego hasła na wielu stronach.
• Wytłumaczenie roli i korzyści z używania menedżerów haseł oraz uwierzytelniania dwuskładnikowego (MFA) jako kluczowej warstwy ochrony.

Moduł 5: Złośliwe oprogramowanie (np. malware)
• Ogólne wprowadzenie do pojęcia malware. Krótki opis najczęściej spotykanych typów, takich jak ransomware (szyfrowanie danych), trojany (podszywanie się pod legalne oprogramowanie), czy keyloggery (rejestrowanie naciskanych klawiszy).
• Prezentacja, jak malware dostaje się na urządzenia (np. przez załączniki w fałszywych wiadomościach).

Moduł 6: Procedury i reakcja na incydenty
• Wskazanie, co należy robić w przypadku podejrzenia ataku.
• Omówienie jasnych procedur zgłaszania incydentów, które powinny być zrozumiałe i łatwe do zastosowania dla każdego pracownika.
• Podkreślenie znaczenia natychmiastowej reakcji i weryfikacji informacji poprzez inne kanały komunikacji.

Moduł 7: Podsumowanie, Q&A i kolejne kroki
• Podsumowanie i wnioski.
• Sesja pytań i odpowiedzi.

Autorką szkolenia jest Beata Zalewa

Architekt techniczna, od 2010 roku certyfikowana trenerka Microsoft (MCT) oraz założycielka firmy ZALNET z ponad 18-letnim stażem w branży IT. W mojej działalności edukacyjnej kładę szczególny nacisk na budowanie silnej odporności organizacji poprzez zaawansowane szkolenia z cyberbezpieczeństwa. Specjalizuję się w prowadzeniu nowatorskich zajęć z obszaru HoneyINT, stanowiących unikalne połączenie systemów wykrywania intruzów (honeypotów) oraz technik białego wywiadu (OSINT). Ważnym filarem mojej oferty jest także praktyczne testowanie modeli AI pod kątem podatności na ataki oraz bezpieczne wdrażanie rozwiązań opartych na sztucznej inteligencji. Dzięki łączeniu twardej wiedzy inżynieryjnej z unikalnym, humanistycznym podejściem potrafię w przystępny sposób zaangażować uczestników i skutecznie zmienić ich postawy wobec procedur IT. Więcej o mnie –>