Poczta i komunikatory
Phishing, podejrzane załączniki, linki do logowania, podszywanie się pod przełożonych i przejęte konta.
Dla firm i zespołów
Szkolenia z cyberbezpieczeństwa dla pracowników.
Praktyczne szkolenia przygotowujące pracowników do rozpoznawania phishingu, socjotechniki, podejrzanych próśb i innych sytuacji, w których właściwa reakcja człowieka ma znaczenie dla bezpieczeństwa organizacji.
Cel
Pracownik nie musi być specjalistą od bezpieczeństwa.
Powinien jednak wiedzieć, kiedy zatrzymać się przed kliknięciem, jak zweryfikować nietypową prośbę i gdzie zgłosić podejrzane zdarzenie. Szkolenie koncentruje się właśnie na tych decyzjach, które pojawiają się w codziennej pracy.
Po szkoleniu uczestnik powinien potrafić
- rozpoznać typowe sygnały phishingu i socjotechniki
- zweryfikować nietypową prośbę innym kanałem
- bezpiecznie korzystać z haseł i MFA
- ograniczać ryzyko podczas pracy z danymi i urządzeniami
- zareagować po kliknięciu lub podejrzanej aktywności
- wiedzieć, gdzie i jak zgłosić incydent w organizacji
Zakres
Tematy dopasowane do codziennej pracy.
Dostęp do kont
Unikalne hasła, menedżery haseł, MFA, odzyskiwanie dostępu i bezpieczne zatwierdzanie logowania.
Dane i dokumenty
Udostępnianie plików, chmura, urządzenia prywatne i służbowe oraz podstawowe zasady ochrony informacji.
Praca poza biurem
Publiczne sieci, urządzenia mobilne, praca zdalna i ograniczanie ryzyka podczas podróży.
AI i deepfake
Fałszywe nagrania, klonowanie głosu, podszywanie się pod osoby i niezależna weryfikacja poleceń.
Pierwsza reakcja
Co zrobić po kliknięciu, podaniu danych, utracie urządzenia lub podejrzeniu przejęcia konta.
Procedury organizacji
Szkolenie może uwzględnić rzeczywisty sposób pracy firmy.
Jeżeli organizacja ma własny kanał zgłaszania incydentów, zasady pracy z urządzeniami lub procedurę weryfikacji płatności, możemy wykorzystać je w scenariuszach szkoleniowych.
Przykładowy scenariusz
Pracownik otrzymuje pilną prośbę o zmianę numeru rachunku kontrahenta. Zamiast zatrzymywać się na komunikacie „to może być oszustwo”, szkolenie przechodzi przez konkretną ścieżkę weryfikacji właściwą dla organizacji.
Dla kogo
Program można dopasować do różnych ról w organizacji.
Biuro i administracja
Poczta, dokumenty, dane i kontakt z osobami zewnętrznymi.
Finanse i sprzedaż
Płatności, faktury, zmiany rachunków i presja „pilnych” decyzji.
Menedżerowie
Podszywanie się pod przełożonych, delegowanie, dostęp i weryfikowanie nietypowych próśb.
Zespoły mieszane
Wspólny poziom podstaw bez przeciążania uczestników technicznym żargonem.
Planujesz szkolenie dla pracowników?
Podaj orientacyjną liczbę uczestników, sposób pracy zespołu i najważniejsze obszary ryzyka. Przygotujemy propozycję zakresu dostosowaną do organizacji.