Security Made Simple
Målgruppe: Generelle slutbrugere (alle)Sværhedsgrad: Grundlæggende
Tid: 26 moduler, ≈1-2 minutter hver
Tilgængelighed: Tilgængelig under Træning som uafhængige moduler. Behøver ikke at blive tildelt eller set sammen, da de er designet til at stå alene. Moduler:
- Alternative former for phishing (1:15 video)
- Cybersikkerhed for familien (1:07 video)
- Dataklassificering (1:29 video)
- Kompromittering af e-mail (1:13 video)
- Insidertrusler og adfærd (1:08 video)
- Mindste privilegium (0:57 video)
- Malware (1:27 video)
- MFA-træthed (1:05 video)
- Multifaktorgodkendelse (MFA) (1:01 video)
- Overdreven deling på sociale medier (1:01 video)
- Bedste praksis for adgangskoder (1:15 video)
- Adgangskodeadministratorer (0:59 video)
- Phishing (1:01 video)
- Ransomware (1:16 video)
- Flytbare medier (0:53 video)
- Genbrug af adgangskoder (1:08 video)
- Sikkerhedskultur for personaleledere (1:13 video)
- Social engineering (1:12 video)
- Målrettet phishing (0:56 video)
- Sikkerhed på rejsen (1:04 video)
- Ikke-godkendt software (1:05 video)
- Opdateringer (1:03 video)
- Virtuelle private netværk (0:59 video)
- Hvorfor sikkerhed er vigtig (1:16 video)
- WiFi-sikkerhed (1:17 video)
- Hjemmearbejde (1:10 video)
Trailer Se traileren Marketingmateriale:Security Made Simple Marketing Kit
Hovedtemaer: Disse korte, letfordøjelige awareness-moduler introducerer jeres slutbrugere til det grundlæggende i centrale cybersikkerhedsbegreber. Centrale læringsbegreber:
-
Alternative former for phishing
- Typer af phishing ud over e-mailphishing (smishing, vishing, angler phishing, søgemaskinephishing, pop op-phishing)
- Sådan forbliver man sikker over for alternative former for phishing
- Rapportering af mistænkelige beskeder til sikkerhedsteamet
-
Cybersikkerhed for familien
- Vigtigheden af at lære børn bedste praksis inden for cybersikkerhed
- Apps til forældrekontrol og overvågning af børns onlineaktivitet
- Grundlæggende bedste praksis, som børn bør kende
-
Dataklassificering
- Sortering af data i offentlige og private kategorier
- Vigtigheden af at klassificere data
- Dobbelttjek af delingsindstillinger for private data, der er gemt i skyen
-
Kompromittering af e-mail
- Brug af en kompromitteret forretnings- eller leverandør-e-mail til at iværksætte phishingangreb
- Advarselstegn, man skal være opmærksom på
- Rapportering af mistænkelige beskeder
-
Insidertrusler og adfærd
- Definition af utilsigtede og ondsindede insidertrusler
- Mange insidertrusler opstår, fordi arbejde i for højt tempo eller genveje får folk til at tilsidesætte sikkerhedspolitikker
- Tidlige advarselstegn på insidertrusler, der kan rapporteres for at forhindre databrud
-
Mindste privilegium
- Definition af princippet om mindste privilegium
- Begrænsning og tilbagekaldelse af adgang
- Fordele ved at følge princippet om mindste privilegium
-
Malware
- Hvordan enheder bliver inficeret med malware
- Hvad cyberkriminelle bruger malware til
- Hvordan opdatering af software og enheder er med til at forhindre malwareinfektioner
-
MFA-træthed
- Definition af MFA-trætheds-angreb
- Social engineering brugt sammen med MFA-trætheds-angreb
- Rapportering af mistænkelige loginforsøg til sikkerhedsteamet
-
Multifaktorgodkendelse (MFA)
- Definition af multifaktorgodkendelse
- Eksempler på sekundær godkendelse
- Køb og salg af kompromitterede adgangskoder på det mørke web
-
Overdreven deling på sociale medier
- Brug af oplysninger fra sociale medier til syntetisk identitetstyveri
- Eksempler på oplysninger, det er risikabelt at offentliggøre på sociale medier
- Brug af personlige oplysninger til at phishe brugerens venner og familie
-
Bedste praksis for adgangskoder
- Brug af lange adgangskoder med tal og bogstaver for at modvirke software til knækning af adgangskoder
- Onlineværktøjer, der kan demonstrere forskellen i effektivitet mellem korte og lange adgangskoder
- Vigtigheden af at have en unik adgangskode til hver konto
-
Adgangskodeadministratorer
- Vigtigheden af at bruge unikke adgangskoder til hver konto
- Fordele ved at bruge en adgangskodeadministrator
- Risici ved at skrive adgangskoder ned
-
Phishing
- Definition af phishing
- Advarselstegn, man skal kigge efter i beskeder
- Rapportering af mistænkelige beskeder til sikkerhedsteamet
-
Ransomware
- Den stigende udbredelse af ransomware
- Hvordan ransomware-infektioner opstår
- Sikkerhedskopiering af data, så de kan gendannes under et ransomware-angreb
-
Flytbare medier
- Flytbare medier leveret fra sælgeren med forudinstalleret malware
- Risici ved flytbare medier, der findes på tilfældige steder som en parkeringsplads
- Vigtigheden af at følge politikker for flytbare medier
-
Genbrug af adgangskoder
- Køb og salg af kompromitterede adgangskoder på det mørke web
- Vigtigheden af at bruge en unik adgangskode til hver konto
- Brug af adgangskodeadministratorer til at gemme adgangskoder
-
Sikkerhedskultur for personaleledere
- At arbejde som et team for at beskytte data
- Eksempler på integrering af databeskyttelse i små, daglige handlinger
- At gå forrest med et godt eksempel
-
Social engineering
- Hvad social engineering bruges til
- Sådan forbliver man sikker over for social engineering
- Hvad man skal gøre, hvis en social engineer narrer én
-
Målrettet phishing
- Definitioner af spearphishing og whaling
- Taktikker brugt i målrettede phishingangreb
- Undgåelse af uventede links og vedhæftede filer
-
Sikkerhed på rejsen
- Tilslutning til en personlig hotspot i stedet for offentligt WiFi
- Undgåelse af offentlige USB-porte
- At have enheder inden for synsvidde til enhver tid
-
Ikke-godkendt software
- Definition af shadow IT
- Risici ved at downloade software, der ikke er forhåndsgodkendt af IT
- Spredning af malware fra en inficeret enhed til andre på netværket
-
Opdateringer
- Hvordan opdatering af enheder og software reducerer sårbarheder
- Hvorfor opdateringer skal installeres rettidigt
- Risici ved ikke at installere opdateringer til enheder og software
-
Virtuelle private netværk
- Brug af offentligt WiFi til at spionere på brugerens onlineaktivitet
- Hvordan VPN’er fungerer
- Fordele ved at bruge en VPN
-
Hvorfor sikkerhed er vigtig
- Risikoen ved at håndtere følsomme data og bruge internetforbundne enheder
- Konsekvenser af sikkerhedshændelser i privatlivet og på arbejdet
- Takkebesked for at hjælpe med at holde brugerens organisation sikker
-
WiFi-sikkerhed
- Risici ved at oprette forbindelse til offentligt WiFi
- Alternative muligheder for at oprette forbindelse til internettet på farten
- Vigtigheden af at have en stærk adgangskode til WiFi derhjemme
-
Hjemmearbejde
- Sikring af WiFi derhjemme med en stærk, unik adgangskode
- Hvorfor arbejde ikke bør udføres på private enheder
- Overholdelse af organisationens politikker for flytbare medier

