Ramowy program szkolenia
A. Wymagania i normy ISO/IEC 27001:
Wprowadzenie i omówienie ogólnych pojęć związanych z bezpieczeństwem w IT.
Zapoznanie z najczęściej spotykanymi atakami na infrastrukturę IT.
Algorytmy sztucznej inteligencji, chmura, rozwiązania mobilne.
Sposoby ochrony, metody rozpoznawania incydentów, monitoring, reagowanie.
Źródła ataków cyfrowych.
Zasada działania ransomware, sposoby ochrony.
Szyfrowanie poczty oraz danych wrażliwych, tworzenie szyfrowanych magazynów danych, metody bezpiecznej wymiany danych.
Jak poprawnie tworzyć bezpieczne hasła oraz jak korzystać z tzw. menadżerów haseł, mechanizmy podwójnej autoryzacji w tym omówienie i zastosowanie kluczy U2F.
Czym jest phishing, w jaki sposób poprawnie rozpoznać próbę oszustwa, wyłudzenia danych w tym danych autoryzacyjnych.
LiveHacking czyli pokaz kontrolowanego ataku analizując krok po kroku zachowanie atakującego firmę hackera.
Zasady dotyczące bezpieczeństwa wysyłanych danych oraz ich przechowywania.
Cel szkolenia
Usługa przygotowuje do samodzielnego identyfikowania i rozumienia źródeł zagrożeń cyberataków oraz podniesienia świadomości w zakresie ochrony danych i bezpieczeństwa cyfrowego.
Dzięki szkoleniu uczestnik
Charakteryzuje potencjalne źródła ataków cyfrowych:
wskazuje różne źródła zagrożeń dla infrastruktury IT i pracowników
opisuje mechanizmy działania ataków typu ransomware i phishing
omawia ryzyka związane z nowymi technologiami (AI, chmura, urządzenia mobilne)
rozróżnia ataki na systemy IT i OT
Wykorzystuje zasady bezpieczeństwa cyfrowego w organizacji:
wdraża procedury bezpieczeństwa danych
tworzy bezpieczne hasła i wykorzystuje menedżery haseł oraz klucze U2F
korzysta z szyfrowania poczty oraz danych wrażliwych
organizuje bezpieczne przechowywanie i przesyłanie danych
Rozpoznaje i wdraża normy oraz regulacje dotyczące ochrony informacji i danych cyfrowych:
rozpoznaje podstawowe akty prawne związane z ochroną danych
Reaguje na różnego rodzaju ataki na urządzeniach mobilnych:
wdraża odpowiednie procedury bezpieczeństwa
odróżnia prawdziwe maile od potencjalnie fałszywych czy phishingowych
śledzi ewentualne zmiany w trendach dotyczących nietypowych maili
