Content Marketing – kolekce Security Made Simple

​

Security Made Simple

• Alternativní formy phishingu (video 1:15)
• Kybernetická bezpečnost pro rodinu (video 1:07)
• Klasifikace dat (video 1:29)
• Kompromitace e-mailu (video 1:13)
• Chování zaměstnanců představujících vnitřní hrozbu (video 1:08)
• Princip nejmenších oprávnění (video 0:57)
• Malware (video 1:27)
• Únava z MFA (video 1:05)
• Vícefaktorové ověřování (MFA) (video 1:01)
• Nadměrné sdílení na sociálních sítích (video 1:01)
• Osvědčené postupy při práci s hesly (video 1:15)
• Správci hesel (video 0:59)
• Phishing (video 1:01)
• Ransomware (video 1:16)
• Vyměnitelná média (video 0:53)
• Opakované používání hesel (video 1:08)
• Kultura bezpečnosti pro vedoucí pracovníky (video 1:13)
• Sociální inženýrství (video 1:12)
• Cílený phishing (video 0:56)
• Bezpečnost na cestách (video 1:04)
• Neschválený software (video 1:05)
• Aktualizace (video 1:03)
• Virtuální privátní sítě (video 0:59)
• Proč na bezpečnosti záleží (video 1:16)
• Bezpečnost sítí WiFi (video 1:17)
• Práce z domova (video 1:10)

• Alternativní formy phishingu
  • Typy phishingu kromě e-mailového phishingu (smishing, vishing, angler phishing, phishing přes vyhledávače, phishing přes vyskakovací okna)
  • Jak se chránit před alternativními formami phishingu
  • Nahlašování podezřelých zpráv bezpečnostnímu týmu
• Kybernetická bezpečnost pro rodinu
  • Význam výuky dětí osvědčeným postupům v oblasti kybernetické bezpečnosti
  • Aplikace rodičovské kontroly a sledování online aktivity dětí
  • Základní osvědčené postupy, které by děti měly znát
• Klasifikace dat
  • Rozdělení dat do veřejných a soukromých kategorií
  • Význam klasifikace dat
  • Opakovaná kontrola nastavení sdílení soukromých dat uložených v cloudu
• Kompromitace e-mailu
  • Zneužití napadené firemní nebo dodavatelské e-mailové schránky ke spuštění phishingových útoků
  • Varovné signály, na které je třeba dávat pozor
  • Nahlašování podezřelých zpráv
• Chování zaměstnanců představujících vnitřní hrozbu
  • Definice nechtěných a úmyslných vnitřních hrozeb
  • Mnoho vnitřních hrozeb vzniká proto, že kvůli příliš rychlé práci nebo zkratkám lidé zanedbávají bezpečnostní zásady
  • Včasné varovné signály vnitřních hrozeb, které lze nahlásit, aby se předešlo únikům dat
• Princip nejmenších oprávnění
  • Definice principu nejmenších oprávnění
  • Omezování a odebírání přístupu
  • Přínosy dodržování principu nejmenších oprávnění
• Malware
  • Jak se zařízení nakazí malwarem
  • K čemu kyberzločinci malware využívají
  • Jak aktualizace softwaru a zařízení pomáhají předcházet infekcím malwarem
• Únava z MFA
  • Definice útoků založených na únavě z MFA
  • Sociální inženýrství používané v kombinaci s útoky založenými na únavě z MFA
  • Nahlašování podezřelých pokusů o přihlášení bezpečnostnímu týmu
• Vícefaktorové ověřování (MFA)
  • Definice vícefaktorového ověřování
  • Příklady sekundárního ověřování
  • Nákup a prodej kompromitovaných hesel na dark webu
• Nadměrné sdílení na sociálních sítích
  • Využití informací ze sociálních sítí ke krádeži syntetické identity
  • Příklady informací, jejichž zveřejňování na sociálních sítích je riskantní
  • Využití osobních údajů k phishingovým útokům na přátele a rodinu uživatele
• Osvědčené postupy při práci s hesly
  • Používání dlouhých hesel s čísly a písmeny jako ochrana proti softwaru pro louskání hesel
  • Online nástroje, které dokážou předvést rozdíl v účinnosti mezi krátkými a dlouhými hesly
  • Význam unikátního hesla pro každý účet
• Správci hesel
  • Význam používání unikátních hesel pro každý účet
  • Přínosy používání správce hesel
  • Rizika zapisování hesel
• Phishing
  • Definice phishingu
  • Varovné signály, na které si ve zprávách dávat pozor
  • Nahlašování podezřelých zpráv bezpečnostnímu týmu
• Ransomware
  • Rostoucí rozšíření ransomwaru
  • Jak dochází k infekcím ransomwarem
  • Zálohování dat, aby je bylo možné obnovit během útoku ransomwarem
• Vyměnitelná média
  • Vyměnitelná média dodaná prodejcem s předinstalovaným malwarem
  • Rizika vyměnitelných médií nalezených na náhodných místech, například na parkovišti
  • Význam dodržování zásad týkajících se vyměnitelných médií
• Opakované používání hesel
  • Nákup a prodej kompromitovaných hesel na dark webu
  • Význam používání unikátního hesla pro každý účet
  • Ukládání hesel pomocí správců hesel
• Kultura bezpečnosti pro vedoucí pracovníky
  • Společná práce týmu na ochraně dat
  • Příklady začlenění ochrany osobních údajů do malých každodenních činností
  • Vedení příkladem
• Sociální inženýrství
  • K čemu se sociální inženýrství využívá
  • Jak se před sociálním inženýrstvím chránit
  • Co dělat, pokud vás sociální inženýr oklamal
• Cílený phishing
  • Definice spearphishingu a whalingu
  • Taktiky používané při cílených phishingových útocích
  • Vyhýbání se neočekávaným odkazům a přílohám
• Bezpečnost na cestách
  • Připojení k osobnímu hotspotu místo veřejné sítě WiFi
  • Vyhýbání se veřejným portům USB
  • Mít zařízení neustále na očích
• Neschválený software
  • Definice stínového IT
  • Rizika stahování softwaru, který není předem schválen oddělením IT
  • Šíření malwaru z infikovaného zařízení na další zařízení v síti
• Aktualizace
  • Jak aktualizace zařízení a softwaru snižují počet zranitelností
  • Proč je nutné aktualizace instalovat včas
  • Rizika neinstalovaných aktualizací zařízení a softwaru
• Virtuální privátní sítě
  • Zneužití veřejné sítě WiFi ke špehování online aktivity uživatele
  • Jak sítě VPN fungují
  • Přínosy používání sítě VPN
• Proč na bezpečnosti záleží
  • Rizika spojená se zpracováním citlivých dat a používáním zařízení připojených k internetu
  • Důsledky bezpečnostních incidentů v osobním životě i v práci
  • Poděkování za pomoc při ochraně organizace uživatele
• Bezpečnost sítí WiFi
  • Rizika připojení k veřejné síti WiFi
  • Alternativní možnosti připojení k internetu na cestách
  • Význam silného hesla k domácí síti WiFi
• Práce z domova
  • Zabezpečení domácí sítě WiFi silným, unikátním heslem
  • Proč by se práce neměla provádět na osobních zařízeních
  • Dodržování zásad organizace týkajících se vyměnitelných médií