Skip to main content

Security Made Simple

SecurityMadeSimple_Overview_8-5x11 Célközönség: általános végfelhasználók (mindenki)
Nehézségi szint: alapszint
**Idő:**26 modul, egyenként ≈1–2 perc
Elérhetőség: A Képzés területen önálló modulokként érhető el. Nem szükséges őket kiosztani vagy együtt megtekinteni, mivel úgy lettek kialakítva, hogy önállóan is megállják a helyüket.
Modulok:
  • Az adathalászat alternatív formái (1:15 videó)
  • Kiberbiztonság a családban (1:07 videó)
  • Adatosztályozás (1:29 videó)
  • E-mail-fiók feltörése (1:13 videó)
  • Bennső fenyegetést jelentő viselkedés (1:08 videó)
  • A legkisebb jogosultság elve (0:57 videó)
  • Kártevők (1:27 videó)
  • MFA-fáradtság (1:05 videó)
  • Többtényezős hitelesítés (MFA) (1:01 videó)
  • Túlzott megosztás a közösségi médiában (1:01 videó)
  • Jelszavakkal kapcsolatos ajánlott eljárások (1:15 videó)
  • Jelszókezelők (0:59 videó)
  • Adathalászat (1:01 videó)
  • Zsarolóvírusok (1:16 videó)
  • Cserélhető adathordozók (0:53 videó)
  • Jelszavak újrahasznosítása (1:08 videó)
  • Biztonsági kultúra a vezetők számára (1:13 videó)
  • Social engineering (1:12 videó)
  • Célzott adathalászat (0:56 videó)
  • Biztonság utazás közben (1:04 videó)
  • Nem engedélyezett szoftverek (1:05 videó)
  • Frissítések (1:03 videó)
  • Virtuális magánhálózatok (0:59 videó)
  • Miért fontos a biztonság? (1:16 videó)
  • Wi-Fi-biztonság (1:17 videó)
  • Otthoni munkavégzés (1:10 videó)

Előzetes Az előzetes megtekintése Marketinganyagok:Security Made Simple marketingcsomag
Fő témák: Ezek a rövid, könnyen emészthető tudatosságnövelő modulok bemutatják a végfelhasználóknak a legfontosabb kiberbiztonsági fogalmak alapjait. Fő tanulási témák:
  • Az adathalászat alternatív formái
    • Az e-mailes adathalászaton kívüli adathalász-típusok (smishing, vishing, angler phishing, keresőmotoros adathalászat, felugró ablakos adathalászat)
    • Védekezés az adathalászat alternatív formái ellen
    • Gyanús üzenetek jelentése a biztonsági csapatnak
  • Kiberbiztonság a családban
    • A gyermekek kiberbiztonsági ajánlott eljárásokra való tanításának fontossága
    • Szülői felügyeleti alkalmazások és a gyermekek online tevékenységének figyelemmel kísérése
    • A gyermekek által ismerendő alapvető ajánlott eljárások
  • Adatosztályozás
    • Az adatok nyilvános és privát kategóriákba sorolása
    • Az adatosztályozás fontossága
    • A felhőben tárolt privát adatok megosztási beállításainak ismételt ellenőrzése
  • E-mail-fiók feltörése
    • Feltört üzleti vagy beszállítói e-mail-fiók használata adathalász támadások indítására
    • Figyelmeztető jelek, amelyekre érdemes odafigyelni
    • Gyanús üzenetek jelentése
  • Bennső fenyegetést jelentő viselkedés
    • A véletlen és a rosszindulatú bennső fenyegetések meghatározása
    • Számos bennső fenyegetés azért következik be, mert a kapkodás vagy a kerülőutak választása miatt az emberek figyelmen kívül hagyják a biztonsági szabályzatokat
    • A bennső fenyegetések korai figyelmeztető jelei, amelyek jelentésével megelőzhetők az adatvédelmi incidensek
  • A legkisebb jogosultság elve
    • A legkisebb jogosultság elvének meghatározása
    • A hozzáférés korlátozása és visszavonása
    • A legkisebb jogosultság elvének követéséből származó előnyök
  • Kártevők
    • Hogyan fertőződnek meg az eszközök kártevőkkel
    • Mire használják a kiberbűnözők a kártevőket
    • Hogyan segít a szoftverek és eszközök frissítése a kártevőfertőzések megelőzésében
  • MFA-fáradtság
    • Az MFA-fáradtságon alapuló támadások meghatározása
    • Az MFA-fáradtságon alapuló támadásokkal együtt alkalmazott social engineering
    • Gyanús bejelentkezési kísérletek jelentése a biztonsági csapatnak
  • Többtényezős hitelesítés (MFA)
    • A többtényezős hitelesítés meghatározása
    • Példák a másodlagos hitelesítésre
    • Feltört jelszavak adásvétele a dark weben
  • Túlzott megosztás a közösségi médiában
    • A közösségi médiában található információk felhasználása szintetikus személyazonosság-lopásra
    • Példák a közösségi médiában kockázatos információkra
    • Személyes adatok felhasználása a felhasználó barátainak és családtagjainak megtévesztésére adathalászattal
  • Jelszavakkal kapcsolatos ajánlott eljárások
    • Hosszú, számokat és betűket tartalmazó jelszavak használata a jelszótörő szoftverek kijátszására
    • Online eszközök, amelyek szemléltetik a rövid és a hosszú jelszavak hatékonysága közötti különbséget
    • Az egyedi jelszó fontossága minden fiókhoz
  • Jelszókezelők
    • Az egyedi jelszavak használatának fontossága minden fiókhoz
    • A jelszókezelő használatának előnyei
    • A jelszavak leírásának kockázatai
  • Adathalászat
    • Az adathalászat meghatározása
    • Figyelmeztető jelek az üzenetekben
    • Gyanús üzenetek jelentése a biztonsági csapatnak
  • Zsarolóvírusok
    • A zsarolóvírusok egyre nagyobb elterjedtsége
    • Hogyan történnek a zsarolóvírus-fertőzések
    • Az adatok biztonsági mentése, hogy zsarolóvírus-támadás esetén helyreállíthatók legyenek
  • Cserélhető adathordozók
    • Az eladótól kártevővel előre feltöltve kiszállított cserélhető adathordozók
    • A véletlenszerű helyeken, például parkolóban talált cserélhető adathordozók kockázatai
    • A cserélhető adathordozókra vonatkozó szabályzatok betartásának fontossága
  • Jelszavak újrahasznosítása
    • Feltört jelszavak adásvétele a dark weben
    • Az egyedi jelszó használatának fontossága minden fiókhoz
    • Jelszókezelők használata a jelszavak tárolására
  • Biztonsági kultúra a vezetők számára
    • Csapatként együttműködni az adatok védelme érdekében
    • Példák az adatvédelem beépítésére a kis, mindennapi tevékenységekbe
    • Példamutatás
  • Social engineering
    • Mire használják a social engineeringet
    • Védekezés a social engineering ellen
    • Mit kell tenni, ha egy social engineering támadó megtéveszt valakit
  • Célzott adathalászat
    • A spearphishing és a whaling meghatározása
    • A célzott adathalász támadásokban alkalmazott taktikák
    • A váratlan hivatkozások és mellékletek elkerülése
  • Biztonság utazás közben
    • Csatlakozás személyes hotspothoz a nyilvános Wi-Fi helyett
    • A nyilvános USB-portok kerülése
    • Az eszközök folyamatos szem előtt tartása
  • Nem engedélyezett szoftverek
    • Az árnyék-IT meghatározása
    • Az informatikai részleg által előzetesen nem jóváhagyott szoftverek letöltésének kockázatai
    • A kártevők terjedése egy fertőzött eszközről a hálózat többi eszközére
  • Frissítések
    • Hogyan csökkenti az eszközök és szoftverek frissítése a sebezhetőségeket
    • Miért kell időben telepíteni a frissítéseket
    • Az eszköz- és szoftverfrissítések telepítésének elmulasztásából eredő kockázatok
  • Virtuális magánhálózatok
    • A nyilvános Wi-Fi felhasználása a felhasználó online tevékenységének kémlelésére
    • Hogyan működnek a VPN-ek
    • A VPN használatának előnyei
  • Miért fontos a biztonság?
    • Az érzékeny adatok kezelésével és az internetre csatlakoztatott eszközök használatával járó kockázatok
    • A biztonsági incidensek következményei a magánéletben és a munkahelyen
    • Elismerő üzenet azért, mert a felhasználó hozzájárul szervezete biztonságának megőrzéséhez
  • Wi-Fi-biztonság
    • A nyilvános Wi-Fi-hez való csatlakozás kockázatai
    • Alternatív lehetőségek az internethez való csatlakozásra úton lévő állapotban
    • Az otthoni Wi-Fi erős jelszavának fontossága
  • Otthoni munkavégzés
    • Az otthoni Wi-Fi védelme erős, egyedi jelszóval
    • Miért nem szabad a munkát személyes eszközökön végezni
    • A szervezet cserélhető adathordozókra vonatkozó szabályzatainak betartása
🔍 A Security Made Simple gyűjteményt a Living Security platform katalógusában itt tekintheti meg!