Kybernetická bezpečnost
Awareness training a školení kybernetické bezpečnosti
Odolnost vůči útokům na lidský faktor se buduje opakováním a vzděláváním. Připravíme školení na míru vaší firmě — onsite i online, od řadových zaměstnanců přes nováčky až po vedení.
Proč na tom záleží
Techniku lze zabezpečit, ale rozhodnutí vždy dělá člověk. Většina úspěšných útoků začíná právě u lidí — kliknutím na phishing, zvednutím telefonu nebo vpuštěním neznámé osoby do budovy.
Proto je vzdělávání zaměstnanců jednou z nejúčinnějších a nákladově nejefektivnějších bezpečnostních investic — a u řady organizací i zákonná povinnost.
Školení vedoucích pracovníků dle NIS2
Školení managementu je přímá povinnost vyplývající z NIS2 a zákona o kybernetické bezpečnosti — vedoucí pracovníci musí absolvovat školení a nesou odpovědnost za řízení kybernetických rizik.
- Rozpoznání nejčastějších hrozeb cílených na vedení organizace.
- Pochopení osobní i organizační odpovědnosti za kybernetickou bezpečnost.
- Schopnost posoudit dopady kybernetických rizik na chod organizace.
- Bezpečné rozhodování při práci s e-maily, dokumenty, přílohami, cloudem a mobilními zařízeními.
- Znalost správného postupu při podezření na bezpečnostní incident.
-
Rizika sociálních sítí
LinkedIn, Facebook, Instagram jako zdroj informací pro útočníky; co nezveřejňovat. -
BYOD zařízení
Bezpečné používání osobních zařízení, oddělení pracovního a soukromého prostředí, šifrování, MDM. -
Obecná bezpečnostní pravidla
Clean Desk Policy, správa hesel, MFA, práce s citlivými informacemi. -
Fyzická bezpečnost
Tailgating, shoulder surfing, cestování s pracovním zařízením. -
Incident Reporting
Komu, kdy a jak nahlásit incident a proč je rychlá reakce zásadní.
-
Proč je vedoucí pracovník cílem č. 1
BEC, CEO Fraud a cílený phishing. -
Útoky vedené proti lidem
Formy phishingu včetně reálných příkladů útoků na vedení firem v ČR i zahraničí. -
Ochrana e-mailu a příloh
Rozpoznání podvodného e-mailu, MFA, bezpečné otevírání příloh. -
Bezpečné sdílení souborů
Schválené nástroje, rizika shadow IT a osobních cloudových úložišť. -
Accountability vs. Responsibility
Rozdíl mezi odpovědností za výkon a za dohled a schvalování; povinnosti dle NIS2 a ZoKB legislativy.
Časté otázky
Vyžaduje NIS2 školení vedoucích pracovníků?
Ano. NIS2 a zákon o kybernetické bezpečnosti ukládají členům vedení povinnost absolvovat školení a nést odpovědnost za řízení kybernetických rizik. Připravíme ho na míru.
Co má obsahovat školení kybernetické bezpečnosti dle NIS2?
TODO: odpověď ve Figmě chybí.
Jak často zaměstnance školit?
TODO: odpověď ve Figmě chybí.
Školíte onsite, nebo online?
TODO: odpověď ve Figmě chybí.
Musíme mít vlastní e-learningový nástroj?
TODO: odpověď ve Figmě chybí.
Čím se liší od Social Engineering testu?
TODO: odpověď ve Figmě chybí.
Dejte nám vědět!
Ozveme se vám do jednoho pracovního dne.