Kibernetinė sauga ir higiena

Kasdieniai saugumo įpročiai, padedantys apsaugoti darbuotojų paskyras ir įmonės informaciją. Dalyviai mokysis atpažinti sukčiavimo bandymus, saugiai elgtis su duomenimis ir imtis tinkamų veiksmų pastebėjus grėsmę.

Aptarti mokymus

Kam skirta

Skirta ne techniniams darbuotojams — administracijai, pardavimams, buhalterijai, vadybai. Techninių žinių nereikalaujama.

Po mokymų dalyviai

  • Atpažins sukčiavimo laišką, skambutį, žinutę ir dirbtinio intelekto (DI) sukurtą klastotę
  • Atskirs suklastotą „vadovo“ skambutį ir žinos, kokį kontrolinį klausimą užduoti
  • Naudosis slaptažodžių tvarkykle ir įjungs dviejų veiksnių patvirtinimą
  • Žinos, ką daryti per pirmas 15 minučių po incidento
  • Žinos, kam pranešti apie įtartiną laišką ar incidentą

Dalys ir temos

Sukčiavimas DI laikais

  • Senas ir DI sukurtas sukčiavimo laiškas — kur skirtumas
  • Sukčiavimas telefonu ir žinutėmis, netikri QR kodai ir svetainės
  • Balso klastojimas: kaip skamba suklastotas „vadovo“ skambutis

Paskyrų apsauga

  • Slaptažodžiai ir slaptažodžių tvarkyklė
  • Dviejų veiksnių patvirtinimas
  • Ar jūsų duomenys jau nutekėję

Pirmos 15 minučių po incidento

  • Ką daryti iš karto
  • Kam ir kaip pranešti

Praktika

  • Komandų varžybos „tikras ar sukčius“
  • Dviejų veiksnių patvirtinimo įjungimas savo darbo paskyroje
  • Kontrolinis klausimas skambinančiam „vadovui“

Raskite tris įtartinas vietas šiame laiške

apie 1 min.

Spustelėkite viską, kas kelia įtarimą.

Pavyzdys
Nuo
Kam
buhalterija@jusuimone.lt
Data
Tema

Patvirtinkite savo duomenis , kitaip paskyra bus užblokuota.

Patvirtinti galite čia:

Ką radote

  1. pasto-paskyra-lt.com

    Siuntėjo adresas: laiškas „iš administratoriaus“, bet domenas ne jūsų įmonės, o „-lt.com“ tik apsimeta lietuvišku adresu. Rodomas vardas gali būti bet koks — žiūrėkite į patį adresą.

  2. per 2 valandas

    Skubinimas: terminas ir grasinimas užblokuoti skirti tam, kad veiktumėte negalvodami.

  3. pasto-paskyra-lt.com/patvirtinti

    Nuoroda: pradžia primena jūsų įmonės adresą, bet adresas baigiasi pasto-paskyra-lt.com — tai visai kita svetainė. Prieš spausdami patikrinkite, kur nuoroda veda.

Rasta 0 iš 3

Ką daryti gavus tokį laišką

  1. Nespauskite nuorodos ir neatsakykite į laišką.
  2. Praneškite IT ar atsakingam žmogui — persiųskite laišką kaip priedą arba naudokite mygtuką „Pranešti“.
  3. Jei abejojate, patikrinkite per žinomą kanalą: atsidarykite paskyrą patys arba paskambinkite.

Praktiniai dalykai

Trukmė
4 val.
Forma
Gyvai · Nuotoliu
Dalyvio medžiaga
Trys atsisiuntimai — dalyvio žinynas (16 psl.), santrauka (10 psl.) ir dviejų pusių veiksmų atmintinė. Dalyviai prieigą gauna per mokymai.dudutis.lt.

Kam tinka

  • Organizacijos be atskiro IT saugumo specialisto.
  • Komandos, norinčios sumažinti phishing riziką.
  • Įmonės, kurioms svarbūs kibernetinio saugumo reikalavimai.

Dažni klausimai

Ar reikia techninių žinių?

Ne. Mokymas skirtas ne techniniams darbuotojams ir prasideda nuo pagrindų.

Ar tai atitikties auditas?

Ne. Tai sąmoningumo ir kasdienės praktikos mokymas, ne atitikties, teisinė ar reguliacinio taikymo išvada.

Kiek trunka mokymas?

Standartinis paketas — 4 val. Trumpesnį variantą (nuo 1 val.) galima suderinti pagal jūsų poreikį.

Pasikalbėkime apie jūsų grupę

Tema formoje bus jau pažymėta — pasistengsiu atsakyti kuo skubiau.

Rašyti

Jau dalyvaujate? Dalyvio medžiaga