Case in Point
Célközönség: Általános végfelhasználók (mindenki)Nehézségi szint: Alapszintű
idő: 15 modul, egyenként 2–3 perc + modulonként 5 kérdés
Elérhetőség: A Képzés területen önálló modulokként érhető el. Nem szükséges őket együtt hozzárendelni vagy megtekinteni, mivel úgy lettek kialakítva, hogy egymástól függetlenül is használhatók legyenek.
Modulok:
- Case in Point: Advanced Financial Social Engineering (3:30, videó)
- Case in Point: Cloud Security Threats (2:36, videó)
- Case in Point: Internet of Things (2:39, videó)
- Case in Point: Mobile Security (1:40, videó)
- Case in Point: Password Management (1:32, videó)
- Case in Point: Physical Security (1:37, videó)
- Case in Point: Point of Sale (PoS) Security (3:56, videó)
- Case in Point: Ransomware (2:25, videó)
- Case in Point: Reporting Suspicious Activity (2:52, videó)
- Case in Point: Synthetic Identity Theft (2:37, videó)
- Case in Point: Themed Phishing (2:30, videó)
- Case in Point: Travel Secure (1:42, videó)
- Case in Point: Vendor Email Compromise (VEC) (2:39, videó)
- Case in Point: Work From Home (2:29, videó)
Minta videó: Case in Point - Travel Secure Marketinganyagok: Case in Point marketingcsomag
Fő témák: A Case in Point modulok hatásos analógiákat, történeteket és metaforákat használnak, hogy a végfelhasználók számára érthetővé tegyék a látszólag nehezen megközelíthető fogalmakat. Fő tanulási fogalmak:
- Case in Point: Advanced Financial Social Engineering
- Vishing
- Social engineering (társadalmi manipuláció)
- Érzékeny adatok
- Figyelmeztető jelek
- Szállítói kompromittálódás
- Case in Point: Cloud Security Threats
- A „felhő” meghatározása
- A felhő kockázatai
- Adatok védelme a felhőben
- Szabályzat betartása
- Case in Point: Internet of Things
- Az internetre csatlakozó eszközök kockázatai
- Alapértelmezett jelszavak módosítása
- Eszközfrissítések
- Adatvédelmi beállítások
- Case in Point: Mobile Security
- Alkalmazásengedélyek
- Személyes adatok gyűjtése
- Adatvédelmi incidensek
- Case in Point: Password Management
- A jelszavak újrahasznosításának kockázatai
- Többtényezős hitelesítés
- Credential stuffing
- Case in Point: Physical Security
- Fizikai biztonsági fenyegetések
- Szabadon hagyott érzékeny információk
- Szabályzatnak való megfelelés
- Érzékeny adatok megsemmisítése
- Eszközök zárolása
- Case in Point: Point of Sale (PoS) Security
- Fizikai biztonsági fenyegetések az értékesítési pontokon
- Veszélyeztetett eszközök
- Érzékeny adatok
- A biztonsági incidensek következményei
- Terminálok védelme
- Régi eszközök megsemmisítése
- Case in Point: Ransomware
- A zsarolóvírus meghatározása és célja
- Lehetséges veszteségek
- A váltságdíj kifizetésének kockázatai
- Biztonsági mentések
- Case in Point: Reporting Suspicious Activity
- A adathalászat figyelmeztető jelei
- Figyelmeztető jelek a közösségi médiában
- Vishing
- A gyanús tevékenység figyelmen kívül hagyásának következményei
- Case in Point: Synthetic Identity Theft
- Személyazonosság-lopás és szintetikus személyazonosság-lopás
- Fiókfigyelés
- A szintetikus személyazonosság-lopás következményei
- Fizikai dokumentumok védelme
- Érzékeny adatok biztonságos megsemmisítése
- Szokatlan tevékenység bejelentése
- Case in Point: Themed Phishing
- Az adathalászat figyelmeztető jelei
- Védekezés az adathalászat ellen
- Adathalászat mobileszközökön
- Case in Point: Travel Secure
- Felügyelet nélkül hagyott eszközök zárolása
- Doxing
- Nyilvános USB-portok kerülése
- Case in Point: Vendor Email Compromise (VEC)
- Az adathalászat és a harmadik féltől származó adathalászat meghatározása
- Feladók ellenőrzése
- Figyelmeztető jelek
- Gyanús üzenetek bejelentése
- Work From Home
- VPN-ek
- Nyilvános WiFi kerülése
- Felügyelet nélkül hagyott eszközök zárolása
- Munkahelyi és személyes eszközök
- Gyanús eseménymeghívók