Základní školení a znalosti kyberbezpečnosti

Datum poslední aktualizace: 07. 03. 2024

Proč organizace provádějí školení o povědomí o bezpečnosti?

Většina bezpečnostních problémů vzniká v důsledku lidských chyb a nevědomosti. Proto hraje školení o kybernetické bezpečnosti zásadní roli při minimalizaci závažných kybernetických bezpečnostních hrozeb. Klíčová témata školení obvykle zahrnují vysvětlení sociálního inženýrství, phishingových útoků, významu správy a ochrany hesel a různých dalších otázek týkajících se zabezpečení webu, fyzické bezpečnosti a bezpečnosti kanceláří.

  • 80% rizik kybernetické bezpečnosti souvisejí s chováním lidí.
  • lze ji snížit o 60 % pouhou změnou chování uživatelů.
  • 50% školení by mělo být součástí interních směrnic společnosti

Co by měla obsahovat základní gramotnost zaměstnanců v oblasti kybernetické bezpečnosti

Práce s e-maily

  • Jak rozpoznat podvodné e-maily, jak bezpečně používat e-maily
  • Podvodné e-maily, falešný odesílatel e-mailu

Práce s citlivým firemním obsahem

  • Základní bezpečnostní hygiena
  • Základní návyky při práci s informacemi
  • Úskalí a rizika online komunikace
  • Jak bezpečně používat IT systémy a sítě Wi-Fi

Ochrana digitální identity

  • Hesla, pověření a krádeže identity

Používání hesla v zařízeních

  • Základy správy hesel, jak správně nastavit a udržovat hesla v bezpečí
  • Zabezpečení hesel, včetně pokynů k používání silných hesel a vyhýbání se osobním heslům.

Jak zacházet s falshdrives a externími médii

  • Jak zacházet s externími paměťovými disky, pevnými disky a dalšími médii

Význam zálohování

  • Důležitost zálohování
  • Podvody s účty na sociálních sítích a jejich dopady, metody hackování účtů na sociálních sítích

Běžné typy kybernetických útoků a podvodů

  • Běžné kybernetické útoky, jak odhalit potenciální kybernetický útok
  • Metody podvodů na internetu, sociální inženýrství,
  • Škodlivé metody na internetu
  • Falešné webové stránky, jak rozpoznat podvodné webové stránky, jak bezpečně používat webové stránky
  • Základní triky sociálního inženýrství
  • Povědomí o phishingu, výuka zaměstnanců, jak rozpoznat potenciální phishingové e-maily a jak se s nimi vypořádat.

Digitální stopa na internetu

  • Na internetu (ne)existuje anonymita