Security Made Simple
Doelgroep: Algemene eindgebruiker (alle)Moeilijkheidsgraad: Basis
Tijd: 26 modules, elk ≈1-2 minuten
Beschikbaarheid: Beschikbaar in Training als zelfstandige modules. Hoeven niet samen te worden toegewezen of bekeken, want ze zijn ontworpen om los van elkaar te functioneren. Modules:
- Alternatieve vormen van phishing (1:15 video)
- Cybersecurity voor het gezin (1:07 video)
- Gegevensclassificatie (1:29 video)
- E-mailcompromittering (1:13 video)
- Gedrag van interne bedreigingen (1:08 video)
- Least Privilege (0:57 video)
- Malware (1:27 video)
- MFA-vermoeidheid (1:05 video)
- Multifactorauthenticatie (MFA) (1:01 video)
- Te veel delen op sociale media (1:01 video)
- Best practices voor wachtwoorden (1:15 video)
- Wachtwoordmanagers (0:59 video)
- Phishing (1:01 video)
- Ransomware (1:16 video)
- Verwisselbare media (0:53 video)
- Wachtwoorden hergebruiken (1:08 video)
- Beveiligingscultuur voor leidinggevenden (1:13 video)
- Social engineering (1:12 video)
- Gerichte phishing (0:56 video)
- Veiligheid op reis (1:04 video)
- Niet-goedgekeurde software (1:05 video)
- Updates (1:03 video)
- Virtual Private Networks (0:59 video)
- Waarom beveiliging belangrijk is (1:16 video)
- Wifi-beveiliging (1:17 video)
- Thuiswerken (1:10 video)
Trailer Bekijk de trailer Marketingmaterialen:Security Made Simple-marketingkit
Hoofdthema’s: Deze korte, laagdrempelige awarenessmodules introduceren uw eindgebruikers in de basis van belangrijke cybersecurityconcepten. Belangrijkste leerconcepten:
-
Alternatieve vormen van phishing
- Soorten phishing naast e-mailphishing (smishing, vishing, angler phishing, zoekmachinephishing, pop-upphishing)
- Veilig blijven bij alternatieve vormen van phishing
- Verdachte berichten melden aan het beveiligingsteam
-
Cybersecurity voor het gezin
- Het belang van het aanleren van cybersecurity-best practices aan kinderen
- Apps voor ouderlijk toezicht en het monitoren van de online activiteiten van kinderen
- Basis-best practices die kinderen moeten kennen
-
Gegevensclassificatie
- Gegevens indelen in openbare en privécategorieën
- Het belang van het classificeren van gegevens
- De deelinstellingen van privégegevens die in de cloud zijn opgeslagen dubbel controleren
-
E-mailcompromittering
- Gebruik van een gecompromitteerd zakelijk e-mailadres of e-mailadres van een leverancier om phishingaanvallen uit te voeren
- Alarmsignalen om op te letten
- Verdachte berichten melden
-
Gedrag van interne bedreigingen
- Definitie van onbedoelde en kwaadwillende interne bedreigingen
- Veel interne bedreigingen ontstaan doordat mensen uit haast of door het nemen van sluiproutes beveiligingsbeleid negeren
- Vroege waarschuwingssignalen van interne bedreigingen die kunnen worden gemeld om datalekken te voorkomen
-
Least Privilege
- Definitie van het principe van least privilege
- Toegang beperken en intrekken
- Voordelen van het volgen van het principe van least privilege
-
Malware
- Hoe apparaten met malware besmet raken
- Waarvoor cybercriminelen malware gebruiken
- Hoe het bijwerken van software en apparaten helpt malwarebesmettingen te voorkomen
-
MFA-vermoeidheid
- Definitie van MFA-vermoeidheidsaanvallen
- Social engineering in combinatie met MFA-vermoeidheidsaanvallen
- Verdachte inlogpogingen melden aan het beveiligingsteam
-
Multifactorauthenticatie (MFA)
- Definitie van multifactorauthenticatie
- Voorbeelden van secundaire authenticatie
- Het kopen en verkopen van gecompromitteerde wachtwoorden op het dark web
-
Te veel delen op sociale media
- Gebruik van informatie op sociale media voor synthetische identiteitsdiefstal
- Voorbeelden van informatie die risicovol is om op sociale media te plaatsen
- Gebruik van persoonlijke gegevens om vrienden en familie van de gebruiker te phishen
-
Best practices voor wachtwoorden
- Lange wachtwoorden met cijfers en letters gebruiken om software voor het kraken van wachtwoorden te dwarsbomen
- Online tools die het verschil in effectiviteit tussen korte en lange wachtwoorden kunnen demonstreren
- Het belang van een uniek wachtwoord voor elk account
-
Wachtwoordmanagers
- Het belang van unieke wachtwoorden voor elk account
- Voordelen van het gebruik van een wachtwoordmanager
- Risico’s van het opschrijven van wachtwoorden
-
Phishing
- Definitie van phishing
- Alarmsignalen om in berichten op te letten
- Verdachte berichten melden aan het beveiligingsteam
-
Ransomware
- Toenemende verspreiding van ransomware
- Hoe ransomwarebesmettingen ontstaan
- Back-ups van gegevens maken zodat deze tijdens een ransomware-aanval kunnen worden hersteld
-
Verwisselbare media
- Verwisselbare media die door de verkoper vooraf met malware zijn geladen
- Risico’s van verwisselbare media die op willekeurige plaatsen worden gevonden, zoals op een parkeerplaats
- Het belang van het naleven van beleid rond verwisselbare media
-
Wachtwoorden hergebruiken
- Het kopen en verkopen van gecompromitteerde wachtwoorden op het dark web
- Het belang van een uniek wachtwoord voor elk account
- Wachtwoordmanagers gebruiken om wachtwoorden op te slaan
-
Beveiligingscultuur voor leidinggevenden
- Als team samenwerken om gegevens te beschermen
- Voorbeelden van het integreren van gegevensprivacy in kleine, alledaagse Acties
- Het goede voorbeeld geven
-
Social engineering
- Waarvoor social engineering wordt gebruikt
- Veilig blijven bij social engineering
- Wat te doen als een social engineer u heeft misleid
-
Gerichte phishing
- Definities van spearphishing en whaling
- Tactieken die worden gebruikt bij gerichte phishingaanvallen
- Onverwachte links en bijlagen vermijden
-
Veiligheid op reis
- Verbinding maken met een persoonlijke hotspot in plaats van openbare wifi
- Openbare USB-poorten vermijden
- Apparaten altijd in het zicht houden
-
Niet-goedgekeurde software
- Definitie van shadow IT
- Risico’s van het downloaden van software die niet vooraf door IT is goedgekeurd
- Verspreiding van malware van een besmet apparaat naar andere apparaten op het netwerk
-
Updates
- Hoe het bijwerken van apparaten en software kwetsbaarheden vermindert
- Waarom updates tijdig moeten worden geïnstalleerd
- Risico’s van het niet installeren van updates voor apparaten en software
-
Virtual Private Networks
- Gebruik van openbare wifi om de online activiteiten van gebruikers af te luisteren
- Hoe VPN’s werken
- Voordelen van het gebruik van een VPN
-
Waarom beveiliging belangrijk is
- Risico’s bij het omgaan met gevoelige gegevens en het gebruik van apparaten die met internet zijn verbonden
- Gevolgen van beveiligingsincidenten in het privéleven en op het werk
- Bericht van waardering voor het helpen beschermen van de organisatie van de gebruiker
-
Wifi-beveiliging
- Risico’s van verbinding maken met openbare wifi
- Alternatieve opties om onderweg verbinding met internet te maken
- Het belang van een sterk wachtwoord voor wifi thuis
-
Thuiswerken
- Wifi thuis beveiligen met een sterk, uniek wachtwoord
- Waarom er niet op persoonlijke apparaten moet worden gewerkt
- Het beleid van de organisatie voor verwisselbare media naleven