Security Basics
Célközönség: Általános végfelhasználó (mindenki)Nehézségi szint: Alapszint
Idő: 22 modul, egyenként ≈1–2 perc + modulonként 3 kérdés
Elérhetőség: A Képzés részeként önálló modulokként érhető el. Nem szükséges őket együtt kiosztani vagy megtekinteni, mivel úgy lettek kialakítva, hogy önállóan is megállják a helyüket.
Modulok:
- Adatosztályozás (0:58 videó)
- Eszközbiztonság (1:00 videó)
- Titkosítás (1:13 videó)
- Belső fenyegetések (1:03 videó)
- Dolgok internete (IoT) (1:03 videó)
- Kártevők (0:58 videó)
- Többtényezős hitelesítés (MFA) (1:15 videó)
- Mobilbiztonság (1:00 videó)
- Jelszókezelők (1:05 videó)
- Adathalászat (1:14 videó)
- Fizikai biztonság (1:08 videó)
- Szabályzatsértések (0:58 videó)
- Jelszavak újrahasználata (1:04 videó)
- Alkalmazások védelme (0:55 videó)
- Shadow IT Felfedezés (1:24 videó)
- Jelszavak megosztása (0:57 videó)
- Smishing (1:00 videó)
- Spearphishing (1:02 videó)
- Tailgating (0:54 videó)
- Vishing (1:33 videó)
- Whaling (0:58 videó)
- Távmunka (1:14 videó)
Előzetes: Az előzetes megtekintése Marketinganyagok: Security Basics marketingcsomag
Fő témák: Az alapoktól induló végfelhasználók számára a kiberbiztonsági képzés mélyvize elsőre túlságosan megterhelő lehet. Ezekkel a figyelemfelkeltésre épülő, bevezető képzési modulokkal segíthet nekik az első lépések megtételében. Fő tanulási témakörök:
-
Adatosztályozás
- Az adatosztályozás fogalma
- Nyilvános és nem nyilvános adatok
- Az információk helyes irattározása
- Az adatok rendszerezése
- Fizikai dokumentumok megsemmisítése
-
Eszközbiztonság
- Őrizetlenül hagyott eszközök zárolása
- Eszközök frissítése
- Őrizetlenül hagyott eszközök biztonságos elhelyezése
-
Titkosítás
- A titkosítás működése
- A titkosítás felhasználási területei
- Eszközök titkosítása
- Mikor érdemes titkosítani
-
Belső fenyegetések
- A belső szereplő fogalma
- A belső fenyegetések veszélyei
- Szándékos és véletlen belső szereplők
- A szabályzatok betartása
-
Dolgok internete (IoT)
- Internetre csatlakoztatott eszközök
- Az alapértelmezett jelszavak módosítása
- Eszközfrissítések
-
Kártevők
- A kártevő fogalma
- A kártevők felhasználási módjai
- Eszközök frissítése
- Megbízhatatlan internetes letöltések
- Rosszindulatú hivatkozások
-
Többtényezős hitelesítés (MFA)
- A többtényezős hitelesítés fogalma
- Az MFA típusai
- Hitelesítő adatok a dark weben
- A jelszavak újrahasználatának veszélyei
-
Mobilbiztonság
- Érzékeny adatok a mobiltelefonokon
- Erős feloldókódok
- Automatikus csatlakozás ismeretlen hálózatokhoz
- Hamisított WiFi-hálózatok
- Távoli törlés
-
Jelszókezelők
- A jelszókezelők funkciói
- A jelszavak titkosítása
- Jelszavak megosztása
-
Adathalászat
- Az adathalászat fogalma
- Rosszindulatú hivatkozások és mellékletek
- Az adathalászat figyelmeztető jelei
- Gyanús üzenetek jelentése
-
Fizikai biztonság
- A fizikai biztonság célja
- A fizikai és a kiberbiztonság kapcsolata
- Gyanús tevékenység jelentése
-
Szabályzatsértések
- Tiszta asztal szabályzat
- Jelszóhossz
- Azonosító kártyák
- A szabályzatok betartásának fontossága
-
Jelszavak újrahasználata
- A jelszavak újrahasználatának veszélyei
- A jelszavak kompromittálódása
- Jelmondatok
- Jelszókezelők
-
Alkalmazások védelme
- Nem megbízható alkalmazások letöltésének elkerülése
- Rosszindulatú alkalmazások
-
Shadow IT Felfedezés
- A Shadow IT fogalma
- A nem megbízható szoftverek veszélyei
- Személyes felelősség
- Új szoftverek jóváhagyása az IT részéről
-
Jelszavak megosztása
- A bizalmi kör bővülése
- A fiókok feletti kontroll megtartása
-
Smishing
- A smishing fogalma
- Személyes felelősség
- A biztonság megőrzése
-
Spearphishing
- A spearphishing fogalma
- A spearphishing figyelmeztető jelei
- Kik vannak veszélyben
-
Tailgating
- A tailgating fogalma
- A biztonság megőrzése
- Gyanús tevékenység jelentése
-
Vishing
- A vishing fogalma
- A biztonság megőrzése
-
Whaling
- A whaling fogalma
- Kik vannak veszélyben
- Gyanús tevékenység jelentése
-
Távmunka
- Nem megbízható WiFi
- VPN-ek
- Válla fölötti kémkedés (shoulder surfing)
- Őrizetlenül hagyott eszközök zárolása