Plan Szkolenia
Fundamenty, inżynieria społeczna i środowisko pracy
Podstawy cyberbezpieczeństwa dla pracowników
-
Wstęp do zagrożeń: Czym jest cyberbezpieczeństwo i dlaczego każdy pracownik ma znaczenie.
-
Higiena cyfrowa i zarządzanie hasłami: Tworzenie silnych haseł, używanie menedżerów haseł i zasada „jedno hasło na usługę”.
-
Zasady czystego biurka i czystego ekranu: Fizyczne bezpieczeństwo informacji w przestrzeni biurowej.
Phishing i inżynieria społeczna – jak rozpoznawać zagrożenia
-
Psychologia ataku: Czym jest inżynieria społeczna i dlaczego cyberprzestępcy polegają na poczuciu pilności, strachu lub autorytecie (oszustwo na CEO, BEC).
-
Anatomia phishingu: Jak analizować nagłówki wiadomości, ukryte linki i złośliwe załączniki (ćwiczenia oparte na autentycznych przykładach).
-
Inne wektory ataku: Vishing (phishing głosowy) i Smishing (phishing SMS-owy).
Bezpieczna praca zdalna i mobilna
-
Bezpieczeństwo sieci: Dlaczego publiczne sieci Wi-Fi (w kawiarniach, pociągach) są niebezpieczne i jak prawidłowo korzystać z sieci VPN.
-
Ochrona urządzeń: Szyfrowanie dysków, blokady ekranu i unikanie nieznanego pamięci USB.
-
Polityka BYOD (Bring Your Own Device): Zasady używania prywatnych smartfonów w celach służbowych i separacja danych.
Narzędzia, prawo i reagowanie na incydenty
Cyberbezpieczeństwo w środowisku Microsoft 365
-
Logowanie i weryfikacja: Praktyczne zastosowanie uwierzytelniania wieloczynnikowego (MFA/2FA) dla dostępu do konta.
-
Bezpieczne udostępnianie danych: Zarządzanie uprawnieniami do plików i folderów w OneDrive i SharePoint (unikanie dostępu „dla każdego z linkiem”).
-
Komunikacja i współpraca: Bezpieczne korzystanie z Microsoft Teams (zapraszanie gości zewnętrznych, kontrola współdzielonych plików).
Ochrona danych osobowych i RODO w praktyce
-
klasyfikacja informacji: Jak odróżnić dane publiczne od poufnych, wrażliwych i osobowych.
-
RODO w codziennej pracy: Częste błędy prowadzące do naruszeń ochrony danych osobowych (np. wysłanie e-maila do niewłaściwego odbiorcy, pominięcie Użyj BCC).
-
Udostępnianie i niszczenie danych: Zasady bezpiecznego przekazywania informacji stronom trzecim i trwałego usuwania dokumentów.
Reagowanie na incydenty bezpieczeństwa
-
Rozpoznawanie incydentów: Czym jest naruszenie (utrata telefonu, ransomware blokujący komputer, kliknięcie w link phishingowy).
-
Procedury zgłaszania: Kogo poinformować i w jakim czasie (rola helpdesku IT, pełnomocnika ds. bezpieczeństwa i inspektora ochrony danych).
-
Złote zasady reakcji: Odłączenie urządzenia od sieci, unikanie paniki i surowy zakaz domowych „napraw” lub usuwania dowodów.
Wymagania
-
Podstawowa obsługa komputera i przeglądarki internetowej.
-
Codzienność praca w standardowym środowisku biurowym (poczta e-mail, aplikacje do komunikacji, przetwarzanie dokumentów).
-
Brak wymogu specjalistycznej wiedzy IT – wszystkie pojęcia techniczne są wyjaśniane przez pryzmat wartości biznesowych i codziennych procesów.
Grupa docelowa
- Wszyscy pracownicy biurowi i administracyjni, a także kadra średniego szczebla, niezależnie od działu.
- Szkolenie jest szczególnie gorąco zalecane dla pracowników hybrydowych lub w pełni zdalnych.
- Codzienni użytkownicy ekosystemu Microsoft 365.
Opinie uczestników (3)
Dzielenie się doświadczeniem, wiedzą nauczyciela i cennymi przemyśleniami.
Carey Fan - Logitech
Szkolenie - C/C++ Secure Coding
Przetłumaczone przez sztuczną inteligencję
dowiedzieć się więcej o produkcie oraz o kluczowych różnicach między RHDS a open source OpenLDAP.
Jackie Xie - Westpac Banking Corporation
Szkolenie - 389 Directory Server for Administrators
Przetłumaczone przez sztuczną inteligencję
poziom wiedzy trenera był bardzo wysoki - znał się na tym, o czym mówił, i znał odpowiedzi na nasze pytania
Adam - Fireup.PRO
Szkolenie - Advanced Java Security
Przetłumaczone przez sztuczną inteligencję
