E-usposabljanje: Kibernetska varnost za zaposlene: praktično usposabljanje po ZInfV-1 (NIS 2)

Informacijska tehnologija je postala nepogrešljiv del vsakodnevnega dela in poslovanja. Z uporabo elektronske pošte, spletnih storitev, mobilnih naprav in informacijskih sistemov pa se povečujejo tudi tveganja, povezana z zlorabo podatkov, prevarami in kibernetskimi napadi. Napadalci danes vse pogosteje ciljajo prav uporabnike, saj je nepozornost ali pomanjkanje znanja pogosto lažja pot do informacijskih sistemov kot tehnični napad na samo infrastrukturo.

Zaposleni se pri svojem delu srečujejo z različnimi oblikami kibernetskih groženj, kot so sporočila phishing, zlonamerna programska oprema, kraja uporabniških podatkov, prevare preko elektronske pošte in zlorabe družbenih omrežij. Hiter razvoj umetne inteligence dodatno povečuje prepričljivost napadov in otežuje prepoznavanje prevar.

Namen

Program je namenjen zaposlenim, ki pri svojem delu uporabljajo računalnike, mobilne naprave, elektronsko pošto, spletne storitve in poslovne aplikacije. Namen usposabljanja je zmanjšati tveganja, povezana s človeškim dejavnikom, izboljšati kibernetsko higieno zaposlenih ter izpolnjevati zahteve ZInfV-1 glede rednega usposabljanja in ozaveščanja uporabnikov informacijskih sistemov.

Vsebina

Modul 1 – UVOD V KIBERNETSKO VARNOST

• pregled aktualnih kibernetskih groženj

• zakaj so zaposleni najpogostejša tarča napadalcev

• primeri resničnih incidentov

• odgovornosti zaposlenih pri varovanju informacij

Modul 2 – VARNA UPORABA SLUŽBENIH RAČUNALNIKOV 

• zaklepanje delovne postaje

• varna uporaba uporabniških računov

• administrativne pravice in tveganja

• nameščanje programske opreme in uporaba naprav USB

• delo na daljavo in prenosni računalniki

• fizična varnost naprav

Modul 3 – VIRUSI, MALWARE, RANSOMWARE

• kaj so virusi, trojanci, spyware in ransomware

• kako pride do okužbe računalnika

• prepoznavanje znakov okužbe in pravilno ukrepanje ob sumu okužbe

• varna uporaba datotek in priponk

• pomen posodobitev operacijskega sistema in aplikacij

Modul 4 – VARNA UPORABA ELEKTRONSKE POŠTE

• phishing in spear phishing

• business email compromise (BEC)

• smishing in vishing

• preverjanje pošiljateljev in povezav ter ravnanje s sumljivimi sporočili

Modul 5 – VARNA UPORABA SPLETA IN DRUŽBENIH OMREŽIJ

• prepoznavanje lažnih spletnih strani

• zaščita osebnih podatkov

• varna uporaba družbenih omrežij

• deepfake in AI-prevare

• preverjanje sumljivih povezav

• osnove OSINT

Modul 6 – GESLA IN VEČFAKTORSKA AVTENTIFIKACIJA (MFA)

• ustvarjanje močnih gesel

• uporaba upravljalnikov gesel

• MFA in zaščita uporabniških računov

• pogoste napake uporabnikov

Modul 7 – PRAKTIČNE VAJE IN ODZIVANJE NA INCIDENTE

• prepoznavanje sporočil phishing in primer okužbe z ransomware

• analiza sumljivih spletnih strani

• pravilno prijavljanje incidentov

• postopek ob sumu kibernetskega napada

Modul 8 – PREVERJANJE ZNANJA

• kratko pisno preverjanje znanja

Pridobljene kompetence

Udeleženci bodo znali prepoznati najpogostejše kibernetske grožnje, varno uporabljati računalnike in mobilne naprave, prepoznati okužbe z zlonamerno programsko opremo, ustrezno ravnati s sumljivimi elektronskimi sporočili, uporabljati večfaktorsko avtentikacijo in pravilno ukrepati ob zaznavi varnostnega incidenta.

Po zaključku izobraževalnega programa boste prejeli potrdilo o uspešno zaključenem usposabljanju.

Udeležbo priporočamo: 

• Zaposlenim, ki pri svojem delu uporabljajo računalnike, elektronsko pošto, mobilne naprave in spletne storitve.
• Organizacijam, ki želijo izboljšati kibernetsko kulturo in zmanjšati tveganja, povezana s človeškim dejavnikom.
• Vsem uporabnikom informacijskih sistemov, ki želijo pridobiti praktična znanja za prepoznavanje in preprečevanje najpogostejših kibernetskih groženj.
• Zaposlenim, ki želijo izboljšati svoje znanje varne uporabe digitalnih storitev, zaščite osebnih in poslovnih podatkov ter pravilnega odzivanja na varnostne incidente.

Dodatne informacije: Bojan Varga, telefon: (01) 4778 108, e-pošta: bojan.varga@siq.si