Security Made Simple
Célközönség: általános végfelhasználók (mindenki)Nehézségi szint: alapszint
**Idő:**26 modul, egyenként ≈1–2 perc
Elérhetőség: A Képzés területen önálló modulokként érhető el. Nem szükséges őket kiosztani vagy együtt megtekinteni, mivel úgy lettek kialakítva, hogy önállóan is megállják a helyüket. Modulok:
- Az adathalászat alternatív formái (1:15 videó)
- Kiberbiztonság a családban (1:07 videó)
- Adatosztályozás (1:29 videó)
- E-mail-fiók feltörése (1:13 videó)
- Bennső fenyegetést jelentő viselkedés (1:08 videó)
- A legkisebb jogosultság elve (0:57 videó)
- Kártevők (1:27 videó)
- MFA-fáradtság (1:05 videó)
- Többtényezős hitelesítés (MFA) (1:01 videó)
- Túlzott megosztás a közösségi médiában (1:01 videó)
- Jelszavakkal kapcsolatos ajánlott eljárások (1:15 videó)
- Jelszókezelők (0:59 videó)
- Adathalászat (1:01 videó)
- Zsarolóvírusok (1:16 videó)
- Cserélhető adathordozók (0:53 videó)
- Jelszavak újrahasznosítása (1:08 videó)
- Biztonsági kultúra a vezetők számára (1:13 videó)
- Social engineering (1:12 videó)
- Célzott adathalászat (0:56 videó)
- Biztonság utazás közben (1:04 videó)
- Nem engedélyezett szoftverek (1:05 videó)
- Frissítések (1:03 videó)
- Virtuális magánhálózatok (0:59 videó)
- Miért fontos a biztonság? (1:16 videó)
- Wi-Fi-biztonság (1:17 videó)
- Otthoni munkavégzés (1:10 videó)
Előzetes Az előzetes megtekintése Marketinganyagok:Security Made Simple marketingcsomag
Fő témák: Ezek a rövid, könnyen emészthető tudatosságnövelő modulok bemutatják a végfelhasználóknak a legfontosabb kiberbiztonsági fogalmak alapjait. Fő tanulási témák:
-
Az adathalászat alternatív formái
- Az e-mailes adathalászaton kívüli adathalász-típusok (smishing, vishing, angler phishing, keresőmotoros adathalászat, felugró ablakos adathalászat)
- Védekezés az adathalászat alternatív formái ellen
- Gyanús üzenetek jelentése a biztonsági csapatnak
-
Kiberbiztonság a családban
- A gyermekek kiberbiztonsági ajánlott eljárásokra való tanításának fontossága
- Szülői felügyeleti alkalmazások és a gyermekek online tevékenységének figyelemmel kísérése
- A gyermekek által ismerendő alapvető ajánlott eljárások
-
Adatosztályozás
- Az adatok nyilvános és privát kategóriákba sorolása
- Az adatosztályozás fontossága
- A felhőben tárolt privát adatok megosztási beállításainak ismételt ellenőrzése
-
E-mail-fiók feltörése
- Feltört üzleti vagy beszállítói e-mail-fiók használata adathalász támadások indítására
- Figyelmeztető jelek, amelyekre érdemes odafigyelni
- Gyanús üzenetek jelentése
-
Bennső fenyegetést jelentő viselkedés
- A véletlen és a rosszindulatú bennső fenyegetések meghatározása
- Számos bennső fenyegetés azért következik be, mert a kapkodás vagy a kerülőutak választása miatt az emberek figyelmen kívül hagyják a biztonsági szabályzatokat
- A bennső fenyegetések korai figyelmeztető jelei, amelyek jelentésével megelőzhetők az adatvédelmi incidensek
-
A legkisebb jogosultság elve
- A legkisebb jogosultság elvének meghatározása
- A hozzáférés korlátozása és visszavonása
- A legkisebb jogosultság elvének követéséből származó előnyök
-
Kártevők
- Hogyan fertőződnek meg az eszközök kártevőkkel
- Mire használják a kiberbűnözők a kártevőket
- Hogyan segít a szoftverek és eszközök frissítése a kártevőfertőzések megelőzésében
-
MFA-fáradtság
- Az MFA-fáradtságon alapuló támadások meghatározása
- Az MFA-fáradtságon alapuló támadásokkal együtt alkalmazott social engineering
- Gyanús bejelentkezési kísérletek jelentése a biztonsági csapatnak
-
Többtényezős hitelesítés (MFA)
- A többtényezős hitelesítés meghatározása
- Példák a másodlagos hitelesítésre
- Feltört jelszavak adásvétele a dark weben
-
Túlzott megosztás a közösségi médiában
- A közösségi médiában található információk felhasználása szintetikus személyazonosság-lopásra
- Példák a közösségi médiában kockázatos információkra
- Személyes adatok felhasználása a felhasználó barátainak és családtagjainak megtévesztésére adathalászattal
-
Jelszavakkal kapcsolatos ajánlott eljárások
- Hosszú, számokat és betűket tartalmazó jelszavak használata a jelszótörő szoftverek kijátszására
- Online eszközök, amelyek szemléltetik a rövid és a hosszú jelszavak hatékonysága közötti különbséget
- Az egyedi jelszó fontossága minden fiókhoz
-
Jelszókezelők
- Az egyedi jelszavak használatának fontossága minden fiókhoz
- A jelszókezelő használatának előnyei
- A jelszavak leírásának kockázatai
-
Adathalászat
- Az adathalászat meghatározása
- Figyelmeztető jelek az üzenetekben
- Gyanús üzenetek jelentése a biztonsági csapatnak
-
Zsarolóvírusok
- A zsarolóvírusok egyre nagyobb elterjedtsége
- Hogyan történnek a zsarolóvírus-fertőzések
- Az adatok biztonsági mentése, hogy zsarolóvírus-támadás esetén helyreállíthatók legyenek
-
Cserélhető adathordozók
- Az eladótól kártevővel előre feltöltve kiszállított cserélhető adathordozók
- A véletlenszerű helyeken, például parkolóban talált cserélhető adathordozók kockázatai
- A cserélhető adathordozókra vonatkozó szabályzatok betartásának fontossága
-
Jelszavak újrahasznosítása
- Feltört jelszavak adásvétele a dark weben
- Az egyedi jelszó használatának fontossága minden fiókhoz
- Jelszókezelők használata a jelszavak tárolására
-
Biztonsági kultúra a vezetők számára
- Csapatként együttműködni az adatok védelme érdekében
- Példák az adatvédelem beépítésére a kis, mindennapi tevékenységekbe
- Példamutatás
-
Social engineering
- Mire használják a social engineeringet
- Védekezés a social engineering ellen
- Mit kell tenni, ha egy social engineering támadó megtéveszt valakit
-
Célzott adathalászat
- A spearphishing és a whaling meghatározása
- A célzott adathalász támadásokban alkalmazott taktikák
- A váratlan hivatkozások és mellékletek elkerülése
-
Biztonság utazás közben
- Csatlakozás személyes hotspothoz a nyilvános Wi-Fi helyett
- A nyilvános USB-portok kerülése
- Az eszközök folyamatos szem előtt tartása
-
Nem engedélyezett szoftverek
- Az árnyék-IT meghatározása
- Az informatikai részleg által előzetesen nem jóváhagyott szoftverek letöltésének kockázatai
- A kártevők terjedése egy fertőzött eszközről a hálózat többi eszközére
-
Frissítések
- Hogyan csökkenti az eszközök és szoftverek frissítése a sebezhetőségeket
- Miért kell időben telepíteni a frissítéseket
- Az eszköz- és szoftverfrissítések telepítésének elmulasztásából eredő kockázatok
-
Virtuális magánhálózatok
- A nyilvános Wi-Fi felhasználása a felhasználó online tevékenységének kémlelésére
- Hogyan működnek a VPN-ek
- A VPN használatának előnyei
-
Miért fontos a biztonság?
- Az érzékeny adatok kezelésével és az internetre csatlakoztatott eszközök használatával járó kockázatok
- A biztonsági incidensek következményei a magánéletben és a munkahelyen
- Elismerő üzenet azért, mert a felhasználó hozzájárul szervezete biztonságának megőrzéséhez
-
Wi-Fi-biztonság
- A nyilvános Wi-Fi-hez való csatlakozás kockázatai
- Alternatív lehetőségek az internethez való csatlakozásra úton lévő állapotban
- Az otthoni Wi-Fi erős jelszavának fontossága
-
Otthoni munkavégzés
- Az otthoni Wi-Fi védelme erős, egyedi jelszóval
- Miért nem szabad a munkát személyes eszközökön végezni
- A szervezet cserélhető adathordozókra vonatkozó szabályzatainak betartása

