Case in Point
Cílová skupina: běžní koncoví uživatelé (všichni)Úroveň obtížnosti: základní
Čas: 15 modulů, každý 2–3 minuty + 5 otázek na modul
Dostupnost: K dispozici v části Školení jako jednotlivé moduly. Nemusí být přiřazeny ani zhlédnuty společně, jsou navrženy tak, aby fungovaly samostatně.
Moduly:
- Case in Point: Pokročilé finanční útoky sociálního inženýrství (video 3:30)
- Case in Point: Hrozby pro zabezpečení cloudu (video 2:36)
- Case in Point: Internet věcí (video 2:39)
- Case in Point: Mobilní zabezpečení (video 1:40)
- Case in Point: Správa hesel (video 1:32)
- Case in Point: Fyzické zabezpečení (video 1:37)
- Case in Point: Zabezpečení prodejních míst (PoS) (video 3:56)
- Case in Point: Ransomware (video 2:25)
- Case in Point: Hlášení podezřelé aktivity (video 2:52)
- Case in Point: Krádež syntetické identity (video 2:37)
- Case in Point: Tematický phishing (video 2:30)
- Case in Point: Bezpečné cestování (video 1:42)
- Case in Point: Kompromitace e-mailů dodavatelů (VEC) (video 2:39)
- Case in Point: Práce z domova (video 2:29)
Ukázkové video: Case in Point – Bezpečné cestování Marketingové materiály: Marketingová sada Case in Point
Hlavní témata: Moduly Case in Point využívají působivé analogie, příběhy a metafory, aby koncovým uživatelům přiblížily zdánlivě nedostupné koncepty. Hlavní vzdělávací koncepty:
- Case in Point: Pokročilé finanční útoky sociálního inženýrství
- Vishing
- Sociální inženýrství
- Citlivá data
- Varovné signály
- Kompromitace dodavatele
- Case in Point: Hrozby pro zabezpečení cloudu
- Definice pojmu „cloud“
- Rizika cloudu
- Zabezpečení dat v cloudu
- Dodržování zásad
- Case in Point: Internet věcí
- Rizika zařízení připojených k internetu
- Změna výchozích hesel
- Aktualizace zařízení
- Nastavení soukromí
- Case in Point: Mobilní zabezpečení
- Oprávnění aplikací
- Shromažďování osobních údajů
- Úniky dat
- Case in Point: Správa hesel
- Rizika opakovaného používání hesel
- Vícefaktorové ověřování
- Credential stuffing
- Case in Point: Fyzické zabezpečení
- Hrozby fyzického zabezpečení
- Citlivé informace na dohled
- Dodržování zásad
- Likvidace citlivých dat
- Zamykání zařízení
- Case in Point: Zabezpečení prodejních míst (PoS)
- Hrozby fyzického zabezpečení na prodejních místech
- Ohrožená zařízení
- Citlivá data
- Důsledky bezpečnostních incidentů
- Zabezpečení terminálů
- Likvidace starých zařízení
- Case in Point: Ransomware
- Definice a cíl ransomwaru
- Možné ztráty
- Rizika placení výkupného
- Zálohy
- Case in Point: Hlášení podezřelé aktivity
- Varovné příznaky phishingu
- Varovné signály na sociálních sítích
- Vishing
- Důsledky ignorování podezřelé aktivity
- Case in Point: Krádež syntetické identity
- Krádež identity vs. krádež syntetické identity
- Sledování účtů
- Důsledky krádeže syntetické identity
- Zabezpečení fyzických dokumentů
- Bezpečná likvidace citlivých dat
- Hlášení neobvyklé aktivity
- Case in Point: Tematický phishing
- Varovné signály phishingu
- Jak se před phishingem chránit
- Phishing na mobilních zařízeních
- Case in Point: Bezpečné cestování
- Zamykání nehlídaných zařízení
- Doxing
- Vyhýbání se veřejným portům USB
- Case in Point: Kompromitace e-mailů dodavatelů (VEC)
- Definice phishingu a phishingu prostřednictvím třetích stran
- Ověřování odesílatelů
- Varovné signály
- Hlášení podezřelých zpráv
- Práce z domova
- VPN
- Vyhýbání se veřejné síti WiFi
- Zamykání nehlídaných zařízení
- Pracovní vs. osobní zařízení
- Podezřelé pozvánky na události