Technologia jest skomplikowana. Bezpieczeństwo nie musi być.
Przetestujmy.pl powstało z doświadczenia w branży IT i przekonania, że o cyberbezpieczeństwie można mówić konkretnie, praktycznie i bez niepotrzebnego technicznego żargonu.
Mariusz Rowiński
Założyciel Przetestujmy.pl i specjalista IT z ponad 10-letnim doświadczeniem zawodowym w obszarze jakości oprogramowania.
Jego doświadczenie obejmuje m.in. zapewnianie jakości oprogramowania, automatyzację testów, testowanie aplikacji internetowych i API, testy wydajnościowe, analizę wymagań oraz usprawnianie procesów wytwarzania oprogramowania.
To techniczne zaplecze jest punktem wyjścia do szkoleń, ale nie ich celem. Uczestnik nie musi znać narzędzi i terminologii używanych przez specjalistów IT. Powinien natomiast rozumieć zagrożenie i wiedzieć, jak bezpiecznie zareagować.
Wykształcenie i certyfikaty
Absolwent Automatyki i Robotyki na Akademii Górniczo-Hutniczej w Krakowie oraz studiów podyplomowych z tworzenia aplikacji internetowych na AGH.
- Web Application Security Testing
- EU General Data Protection Regulation Foundation
- ISTQB® Foundation Level
- ISTQB Agile Tester
Bezpieczeństwo nie pojawiło się dopiero wraz z Przetestujmy.pl.
W ramach pracy zawodowej Mariusz prowadził wewnętrzne szkolenia dla pracowników z zakresu RODO, ochrony danych i podstaw cyberbezpieczeństwa.
Szkolenia obejmowały między innymi rozpoznawanie phishingu i prób socjotechniki, bezpieczne obchodzenie się z danymi oraz dobre praktyki, które pracownicy mogą stosować w codziennej pracy.
To doświadczenie pokazało również, że skuteczne szkolenie nie powinno polegać na przekazaniu jak największej liczby definicji. Większą wartość mają konkretne przykłady, sytuacje z życia i jasna odpowiedź na pytanie: „Co mam zrobić, kiedy coś wygląda podejrzanie?”
Co jest dla nas ważne
- prosty i precyzyjny język
- realistyczne, ale bezpieczne scenariusze
- szacunek do uczestnika niezależnie od poziomu technicznego
- ćwiczenie reakcji, a nie tylko przekazywanie definicji
- dopasowanie przykładów do grupy i jej codziennej pracy
Najważniejsza decyzja zwykle zapada w kilka sekund.
Można bardzo dokładnie wyjaśnić, czym jest phishing. Kilka tygodni później pracownik nie będzie jednak zastanawiał się nad jego definicją.
Zobaczy wiadomość. Ktoś poprosi go o pilne zalogowanie się do systemu. Zadzwoni osoba podająca się za bank, przełożonego albo dział IT.
Wtedy liczy się przede wszystkim to, czy zauważy coś nietypowego, zatrzyma się i będzie wiedział, co zrobić dalej.
Zakres dopasowany do odbiorców.
Techniczne zaplecze pozwala wyjaśniać nie tylko, że dane zachowanie jest ryzykowne, ale również dlaczego.
Nie oznacza to jednak, że każde szkolenie powinno przypominać wykład dla administratorów systemów. Inaczej wygląda spotkanie dla zespołu technicznego, inaczej dla pracowników urzędu, księgowości czy działu HR, a jeszcze inaczej warsztaty dla seniorów.
Dlatego język, przykłady i poziom szczegółowości są dostosowywane do uczestników.
Sprawdźmy wiedzę i nawyki, zanim pojawi się prawdziwy problem.
Nazwa nawiązuje do praktycznego sprawdzania czujności, reakcji i procedur w bezpiecznych warunkach.
- przetestujmy czujność
- przetestujmy reakcję
- przetestujmy procedurę
- przetestujmy nawyk
Porozmawiajmy o szkoleniu.
Nie musisz mieć gotowego programu. Opisz grupę, jej potrzeby i cel spotkania, a na tej podstawie możemy dobrać odpowiedni zakres szkolenia.