Návrh Školení
Základy, sociální inženýrství a pracovní prostředí
Základy kybernetické bezpečnosti pro zaměstnance
-
Úvod do hrozeb: Co je kybernetická bezpečnost a proč je důležitý každý zaměstnanec.
-
Digitální hygiena a správa hesel: Vytváření silných hesel, používání správců hesel a pravidlo „jedno heslo pro jednu službu“./p>
-
Politika čistého stolu a čistého obrazovky: Fyzická bezpečnost informací v kancelářském prostoru.
Phishing a sociální inženýrství – Jak rozpoznat hrozby
-
Psychologie útoku: Co je sociální inženýrství a proč kyberzločinci spoléhají na naléhavost, strach nebo autoritu (podvod CEO, BEC).
-
Anatomie phishingu: Jak analyzovat hlavičky zpráv, skryté odkazy a škodlivé přiložené soubory (cvičení založená na autentických příkladech).
-
Jiné vektory útoku: Vishing (phishing hlasem) a Smishing (phishing SMS).
Bezpečná práce na dálku a na mobilních zařízeních
-
Bezpečnost sítě: Proč jsou veřejné sítě Wi-Fi (v kavárnách, vlacích) nebezpečné a jak správně používat VPN.
-
Ochrana zařízení: Šifrování disků, uzamykání obrazovky a vyhýbání se neznámým USB pamětím.
-
Politika BYOD (Přines vlastní zařízení): Pravidla pro použití soukromých smartphonů pro obchodní účely a separace dat.
Nástroje, právo a reakce na incidenty
Kybernetická bezpečnost v prostředí Microsoft 365
-
Přihlášení a ověření: Praktická aplikace multifaktorového ověření (MFA/2FA) pro přístup k účtům.
-
Bezpečné sdílení dat: Správa oprávnění k souborům a složkám v OneDrive a SharePoint (vyhýbání se přístupu „kdo má odkaz“).
-
Komunikace a spolupráce: Bezpečné použití Microsoft Teams (pozvání externích hostů, kontrola sdílených souborů).
Ochrana osobních údajů a GDPR v praxi
-
Klasifikace informací: Jak rozlišovat veřejná data od důvěrných, citlivých a osobních údajů.
-
GDPR v každodenní práci: Časté chyby vedoucí k úniku osobních údajů (např. odeslání e-mailů špatnému příjemci, nevyužívání pole BCC).
-
Sdílení a ničení dat: Pravidla pro bezpečný přenos informací třetím stranám a trvalé mazání dokumentů.
Reakce na bezpečnostní incidenty
-
Rozpoznaní incidentu: Co konstituuje porušení (ztráta telefonu, ransomware uzamknoucí počítač, kliknutí na odkaz phishingu).
-
Postup hlášení: Koho informovat a v jakém časovém rámci (role IT Helpdesku, Plnomocníka pro bezpečnost a Ochránce osobních údajů).
-
Zlatá pravidla reakce: Odpojení zařízení ze sítě, vyhýbání se panice a přísné zakazování vlastních „oprav“ nebo mazání důkazů.
Požadavky
-
Základní dovednosti v používání počítače a webových prohlížečů.
-
Právě denní interakce se standardním kancelářským prostředím (e-mail, zprávcové zpráv, zpracování dokumentů).
-
Nejsou vyžadovány specializované znalosti v IT – všechny technické koncepty jsou vysvětleny z pohledu byznysové hodnoty a běžných procesů.
Cílová skupina
- Všichni kancelářští a administrativní zaměstnanci, stejně jako střední management, bez ohledu na oddělení.
- Toto školení je zvláště doporučeno pro zaměstnance pracující na hybridní nebo plně vzdálené bázi
- Běžní uživatelé ekosystému Microsoft 365.
Reference (3)
Sdílení zkušeností, učitelova odbornost a hodnoty.
Carey Fan - Logitech
Kurz - C/C++ Secure Coding
Přeloženo strojem
přijít o lepší pochopení produktu a některých klíčových rozdílů mezi RHDS a open source OpenLDAP.
Jackie Xie - Westpac Banking Corporation
Kurz - 389 Directory Server for Administrators
Přeloženo strojem
znalost trénера byla velmi vysoká - věděl, o čem mluví, a znal odpovědi na naše otázky
Adam - Fireup.PRO
Kurz - Advanced Java Security
Přeloženo strojem
