Kurs Cybersecurity Awareness - bezpieczeństwo cyfrowe w praktyce
Cognity Szkolenia
Kraków
Od 26 sty 8:45 do 27 sty 16:00
Od 6 396,00 zł
Kurs Cybersecurity Awareness - bezpieczeństwo cyfrowe w praktyce, odbędzie się 26-27 stycznia 2026 r.
Więcej informacji dostępne na stronie: https://www.cognity.pl/kurs-cybersecurity-awareness-bezpieczenstwo-cyfrowe-w-praktyce
Program szkolenia Cybersecurity Awareness
1. Podstawy cyberbezpieczeństwa
- dlaczego ochrona cyfrowa jest kluczowa w dzisiejszym środowisku pracy,
- najgłośniejsze naruszenia bezpieczeństwa i ich wpływ na przedsiębiorstwa,
- znaczenie pracowników w zapobieganiu incydentom,
- słownik najważniejszych terminów: phishing, malware, ransomware, techniki socjotechniczne.
2. Najbardziej powszechne zagrożenia biurowe
- oszustwa e-mailowe i SMS-owe (phishing),
- ataki celowane na konkretne osoby (spear-phishing),
- smishing, vishing oraz podszywanie się pod tożsamość (spoofing),
- ryzyko związane z podejrzanymi plikami i odnośnikami,
- przejmowanie kont w usługach Microsoft 365 / Google Workspace,
- popularne schematy oszustw w Polsce: "na prezesa", "na fakturę", "na kuriera".
3. Bezpieczne hasła, MFA i zarządzanie kontem
- jak tworzyć odporne na ataki hasła,
- dlaczego korzystanie z menedżera haseł podnosi bezpieczeństwo,
- wieloskładnikowe logowanie (MFA) - zasada działania i korzyści,
- typowe błędy użytkowników i sposoby ich eliminowania,
- zadania praktyczne: ocena jakości haseł.
4. Ochrona pracy w chmurze i środowisku Microsoft 365
- zasady bezpiecznego uwierzytelniania,
- właściwe i niewłaściwe udostępnianie dokumentów,
- zabezpieczenia podczas pracy zdalnej i mobilnej,
- bezpieczne korzystanie z OneDrive, SharePoint oraz Teams.
5. Bezpieczna komunikacja e-mail i Teams
- jak wykrywać podejrzane wiadomości,
- analiza przykładów fałszywych e-maili (ćwiczenia warsztatowe),
- zagrożenia podczas rozmów i spotkań online,
- dobre praktyki dotyczące udostępniania ekranu.
6. Zasady bezpieczeństwa urządzeń służbowych
- ochrona laptopów, smartfonów i tabletów,
- znaczenie aktualizacji, antywirusów i zapory sieciowej,
- szyfrowanie danych i nośników,
- bezpieczne korzystanie z sieci bezprzewodowych,
- wskazówki dotyczące pracy poza biurem.
7. Zabezpieczenie informacji firmowych
- podstawy ochrony danych osobowych zgodnie z RODO,
- różne rodzaje danych: poufne, finansowe i wrażliwe,
- jak zapobiegać niekontrolowanemu ujawnieniu informacji,
- zasady właściwego przechowywania i niszczenia dokumentów,
- dlaczego polityka "czystego biurka" jest tak istotna.
8. Ataki socjotechniczne i techniki manipulacji
- sposoby, jakimi cyberprzestępcy pozyskują poufne informacje,
- najczęściej stosowane metody manipulacji,
- przykłady prawdziwych incydentów socjotechnicznych,
- praktyczne ćwiczenia w rozpoznawaniu takich ataków.
9. Ransomware i inne rodzaje złośliwego oprogramowania
- mechanizm działania współczesnych kampanii ransomware,
- jakie nawyki użytkowników zwiększają podatność na infekcje,
- jak przebiega typowy incydent i jakie kroki należy podjąć,
- przykłady z organizacji w Polsce i Europie.
10. Procedury bezpieczeństwa obowiązujące w firmie
- najważniejsze elementy polityk bezpieczeństwa, które musi znać pracownik,
- jak prawidłowo zgłaszać incydenty lub podejrzane aktywności,
- właściwa reakcja po naruszeniu bezpieczeństwa,
- współpraca z działem IT oraz zespołem odpowiedzialnym za bezpieczeństwo.
11. Warsztaty praktyczne (opcjonalnie)
- analiza podejrzanych wiadomości e-mail (praktyka),
- tworzenie silnego hasła i konfiguracja MFA,
- scenariusze symulujące incydenty bezpieczeństwa,
- ćwiczenia "co zrobić, gdy…" w różnych sytuacjach zagrożenia.
12. Zakończenie i kluczowe rekomendacje
- "10 fundamentalnych zasad cyberbezpieczeństwa",
- lista kontrolna do codziennej pracy,
- omówienie najczęściej popełnianych błędów i sposobów ich unikania,
- sesja pytań i odpowiedzi.