Cursuri de educație cibernetică
Instruire pentru angajați și pentru conducere, construită din cazuri reale, nu din slide-uri generice. Sub NIS2 instruirea este o obligație explicită — și una dintre puținele cerințe la care dovada conformității este chiar lucrul care reduce riscul.
Ce se învață
Cursanții află ce este necesar pentru a recunoaște un atac în desfășurare și pentru a reacționa corect — inclusiv secretele ingineriei sociale folosite de atacatori.
Recunoașterea mesajelor frauduloase
Cum este construit un mesaj de phishing și de ce funcționează pe oameni competenți.
- phishing bancar și financiar
- solicitări de informații confidențiale
- impersonarea colegilor și a furnizorilor
- mesaje vocale și SMS frauduloase
- domenii și linkuri false
- ce se face după un click greșit
Fișiere infectate și malware
Cum ajung fișierele malițioase în organizație, ce tipuri de atașamente prezintă risc, ce se întâmplă la deschidere și ce indicii pot fi observate de un utilizator obișnuit înainte ca situația să devină un incident.
Fraude financiare și electronice
Mecanismele folosite în fraudele bancare, în compromiterea conturilor și în schemele de investiții — inclusiv cazuri instrumentate de echipa Prodefence și prezentate public.
Cum sunt manipulați oamenii
Tehnicile prin care atacatorii obțin informații sau acțiuni de la angajați: presiunea timpului, autoritatea aparentă, contextul plauzibil, reciprocitatea. Partea din securitate care nu se rezolvă cu tehnologie.
Spionaj electronic și scurgeri de date
Cum se pierd informațiile fără un atac spectaculos: dispozitive nesecurizate, canale de comunicare improprii, date lăsate accesibile, obiceiuri de lucru care creează expunere.
Modulul pentru management
Obligațiile care revin conducerii sub NIS2, responsabilitatea managerială care nu poate fi delegată, deciziile care trebuie luate în primele ore ale unui incident și îndatoririle de raportare către autoritatea competentă.
Cum decurge
Programul se construiește după audiență și dimensiune, nu invers. Un curs identic pentru toată organizația este ușor de livrat și greu de justificat.
Audiență
Cine participă, câți sunt, ce rol au și la ce riscuri sunt expuși efectiv.
Programă
Modulele, exemplele și durata, adaptate sectorului și situației organizației.
Livrare
La sediu, online sau în ritm propriu pe platforma CysEdu.
Evaluare
Verificarea înțelegerii și identificarea zonelor care necesită reluare.
Evidență
Prezență și absolvire, într-o formă utilizabilă în dosarul de conformitate.
Predăm din cazuistică
Exemplele folosite la curs sunt campanii pe care le-am analizat noi. Asta contează: oamenii recunosc tiparul după ce au văzut cum a fost construit un mesaj real și de ce a funcționat pe persoane foarte asemănătoare lor.
Nu lăsați amenințările cibernetice să vă afecteze organizația. Instruirea este singura măsură de securitate care se aplică direct persoanei vizate de atac — restul măsurilor intervin abia după ce decizia greșită a fost deja luată.
- Formate
- La sediu, online, sau în ritm propriu prin platforma CysEdu
- Evidență
- Înregistrări de prezență și absolvire, potrivite pentru dosarul de conformitate
- Medii
- Cursuri livrate în sectorul privat, în instituții publice și în universități
- Public
- Utilizatori de tehnologie din companii și instituții, indiferent de nivelul tehnic
- NIS2
- Instruirea personalului și a conducerii este cerință explicită, nu recomandare — vezi proiectul de conformare NIS2
Cursuri livrate
Sesiuni susținute în companii, instituții publice și universități, plus proiecte proprii de educație cibernetică.
Întrebări frecvente
01Este suficient să instruim doar echipa IT?
Nu. NIS2 cere instruirea atât a personalului, cât și a conducerii. Din punct de vedere practic, echipa IT nu este ținta majorității atacurilor de inginerie socială — sunt vizați oamenii care aprobă plăți, gestionează contracte sau au acces la date, indiferent de departament.
02Cât durează un program?
Depinde de audiență și de numărul de participanți. Un modul de bază pentru angajați se poate livra într-o singură sesiune; programele care includ evaluare, modul separat pentru conducere și reluări periodice se planifică pe o durată mai lungă, cu un calendar stabilit la început.
03Primim dovada instruirii pentru dosarul de conformitate?
Da. Furnizăm înregistrări de prezență și absolvire într-o formă utilizabilă în dosarul de conformitate și în relația cu un auditor sau cu autoritatea competentă.
04Cursurile pot fi livrate online?
Da — la sediu, online în sesiuni live, sau în ritm propriu prin platforma CysEdu. Pentru organizațiile cu mai multe puncte de lucru, combinația dintre o sesiune live și module în ritm propriu este de obicei cea mai practică.
05Cât de des trebuie repetată instruirea?
Tehnicile de atac se schimbă, iar personalul se schimbă și el. O cadență anuală, plus o sesiune pentru angajații nou-veniți, este punctul de plecare rezonabil pentru majoritatea organizațiilor.
Spuneți-ne audiența și numărul de participanți. Vă propunem un format și o programă.
Începeți să vă protejați organizația de la persoanele care sunt efectiv vizate de atacuri. Discuția inițială se desfășoară fără costuri.
- Telefon
- +40 763 204 739
- [email protected]
- Termen de răspuns
- Maximum o zi lucrătoare