Case in Point
Kohderyhmä: Yleiset loppukäyttäjät (kaikki)Vaikeustaso: Perustaso
Aika: 15 moduulia, kukin 2–3 minuuttia + 5 kysymystä moduulia kohden
Saatavuus: Saatavilla Koulutus-osiossa yksittäisinä moduuleina. Niitä ei tarvitse määrittää tai katsoa yhdessä, sillä ne on suunniteltu toimimaan itsenäisesti.
Moduulit:
- Case in Point: Advanced Financial Social Engineering (3:30 video)
- Case in Point: Cloud Security Threats (2:36 video)
- Case in Point: Internet of Things (2:39 video)
- Case in Point: Mobile Security (1:40 video)
- Case in Point: Password Management (1:32 video)
- Case in Point: Physical Security (1:37 video)
- Case in Point: Point of Sale (PoS) Security (3:56 video)
- Case in Point: Ransomware (2:25 video)
- Case in Point: Reporting Suspicious Activity (2:52 video)
- Case in Point: Synthetic Identity Theft (2:37 video)
- Case in Point: Themed Phishing (2:30 video)
- Case in Point: Travel Secure (1:42 video)
- Case in Point: Vendor Email Compromise (VEC) (2:39 video)
- Case in Point: Work From Home (2:29 video)
Esimerkkivideo: Case in Point - Travel Secure Markkinointimateriaalit: Case in Point -markkinointipaketti
Pääteemat: Case in Point -moduulit käyttävät tehokkaita analogioita, tarinoita ja vertauskuvia opettaakseen loppukäyttäjille käsitteitä, jotka vaikuttavat vaikeasti lähestyttäviltä. Keskeiset oppimissisällöt:
- Case in Point: Advanced Financial Social Engineering
- Vishing
- Sosiaalinen manipulointi
- Arkaluonteiset tiedot
- Varoitusmerkit
- Toimittajan tietoturvan vaarantuminen
- Case in Point: Cloud Security Threats
- ”Pilven” määritelmä
- Pilven riskit
- Tietojen suojaaminen pilvessä
- Käytäntöjen noudattaminen
- Case in Point: Internet of Things
- Internetiin yhdistettyjen laitteiden riskit
- Oletussalasanojen vaihtaminen
- Laitepäivitykset
- Tietosuva-asetukset
- Case in Point: Mobile Security
- Sovellusten käyttöoikeudet
- Henkilötietojen kerääminen
- Tietomurrot
- Case in Point: Password Management
- Salasanojen uudelleenkäytön riskit
- Monivaiheinen tunnistautuminen
- Credential Stuffing
- Case in Point: Physical Security
- Fyysisen tietoturvan uhat
- Arkaluonteiset tiedot näkyvillä
- Käytäntöjen noudattaminen
- Arkaluonteisten tietojen hävittäminen
- Laitteiden lukitseminen
- Case in Point: Point of Sale (PoS) Security
- Fyysisen tietoturvan uhat myyntipisteessä
- Riskialttiit laitteet
- Arkaluonteiset tiedot
- Tietoturvapoikkeamien seuraukset
- Päätteiden suojaaminen
- Vanhojen laitteiden hävittäminen
- Case in Point: Ransomware
- Kiristysohjelman määritelmä ja tavoite
- Mahdolliset menetykset
- Lunnaiden maksamisen riskit
- Varmuuskopiot
- Case in Point: Reporting Suspicious Activity
- Tietojenkalastelun varoitusmerkit
- Sosiaalisen median varoitusmerkit
- Vishing
- Epäilyttävän toiminnan huomiotta jättämisen seuraukset
- Case in Point: Synthetic Identity Theft
- Identiteettivarkaus vs. synteettinen identiteettivarkaus
- Tilien valvonta
- Synteettisen identiteettivarkauden seuraukset
- Fyysisten asiakirjojen suojaaminen
- Arkaluonteisten tietojen turvallinen hävittäminen
- Epätavallisen toiminnan ilmoittaminen
- Case in Point: Themed Phishing
- Tietojenkalastelun varoitusmerkit
- Suojautuminen tietojenkalastelulta
- Tietojenkalastelu mobiililaitteilla
- Case in Point: Travel Secure
- Valvomattomien laitteiden lukitseminen
- Doxing
- Julkisten USB-porttien välttäminen
- Case in Point: Vendor Email Compromise (VEC)
- Tietojenkalastelun ja kolmannen osapuolen kautta tapahtuvan tietojenkalastelun määritelmä
- Lähettäjien varmentaminen
- Varoitusmerkit
- Epäilyttävistä viesteistä ilmoittaminen
- Work From Home
- VPN-yhteydet
- Julkisten WiFi-verkkojen välttäminen
- Valvomattomien laitteiden lukitseminen
- Työlaitteet vs. henkilökohtaiset laitteet
- Epäilyttävät tapahtumakutsut