Case in Point
Poziom trudności: Podstawowy
Czas: 15 modułów, po 2–3 minuty każdy + 5 pytań na moduł
Dostępność: Dostępne w sekcji Szkolenie jako pojedyncze moduły. Nie trzeba ich przypisywać ani oglądać łącznie – zostały zaprojektowane tak, aby mogły funkcjonować niezależnie.
Moduły:
- Case in Point: Advanced Financial Social Engineering (film, 3:30)
- Case in Point: Cloud Security Threats (film, 2:36)
- Case in Point: Internet of Things (film, 2:39)
- Case in Point: Mobile Security (film, 1:40)
- Case in Point: Password Management (film, 1:32)
- Case in Point: Physical Security (film, 1:37)
- Case in Point: Point of Sale (PoS) Security (film, 3:56)
- Case in Point: Ransomware (film, 2:25)
- Case in Point: Reporting Suspicious Activity (film, 2:52)
- Case in Point: Synthetic Identity Theft (film, 2:37)
- Case in Point: Themed Phishing (film, 2:30)
- Case in Point: Travel Secure (film, 1:42)
- Case in Point: Vendor Email Compromise (VEC) (film, 2:39)
- Case in Point: Work From Home (film, 2:29)
Przykładowy film: Case in Point - Travel Secure Materiały marketingowe: Case in Point Marketing Kit
Główne motywy: Moduły Case in Point wykorzystują sugestywne analogie, historie i metafory, aby przybliżyć użytkownikom końcowym pojęcia, które wydają się trudno dostępne. Główne zagadnienia edukacyjne:
- Case in Point: Advanced Financial Social Engineering
- Vishing
- Socjotechnika
- Dane wrażliwe
- Sygnały ostrzegawcze
- Przejęcie konta dostawcy
- Case in Point: Cloud Security Threats
- Definicja „chmury”
- Ryzyka związane z chmurą
- Zabezpieczanie danych w chmurze
- Przestrzeganie zasad
- Case in Point: Internet of Things
- Ryzyka związane z urządzeniami podłączonymi do internetu
- Zmiana domyślnych haseł
- Aktualizacje urządzeń
- Ustawienia prywatności
- Case in Point: Mobile Security
- Uprawnienia aplikacji
- Pozyskiwanie danych osobowych
- Naruszenia bezpieczeństwa danych
- Case in Point: Password Management
- Ryzyka związane z ponownym używaniem haseł
- Uwierzytelnianie wieloskładnikowe
- Credential stuffing
- Case in Point: Physical Security
- Zagrożenia dla bezpieczeństwa fizycznego
- Informacje wrażliwe pozostawione na widoku
- Zgodność z zasadami
- Niszczenie danych wrażliwych
- Blokowanie urządzeń
- Case in Point: Point of Sale (PoS) Security
- Zagrożenia dla bezpieczeństwa fizycznego w punkcie sprzedaży
- Urządzenia narażone na ryzyko
- Dane wrażliwe
- Konsekwencje incydentów bezpieczeństwa
- Zabezpieczanie terminali
- Utylizacja starych urządzeń
- Case in Point: Ransomware
- Definicja i cel ransomware
- Potencjalne straty
- Ryzyka związane z zapłatą okupu
- Kopie zapasowe
- Case in Point: Reporting Suspicious Activity
- Sygnały ostrzegawcze phishingu
- Sygnały ostrzegawcze w mediach społecznościowych
- Vishing
- Konsekwencje ignorowania podejrzanej aktywności
- Case in Point: Synthetic Identity Theft
- Kradzież tożsamości a kradzież tożsamości syntetycznej
- Monitorowanie kont
- Konsekwencje kradzieży tożsamości syntetycznej
- Zabezpieczanie dokumentów fizycznych
- Bezpieczne niszczenie danych wrażliwych
- Zgłaszanie nietypowej aktywności
- Case in Point: Themed Phishing
- Sygnały ostrzegawcze phishingu
- Jak chronić się przed phishingiem
- Phishing na urządzeniach mobilnych
- Case in Point: Travel Secure
- Blokowanie urządzeń pozostawionych bez nadzoru
- Doxing
- Unikanie publicznych portów USB
- Case in Point: Vendor Email Compromise (VEC)
- Definicja phishingu i phishingu z udziałem stron trzecich
- Weryfikowanie nadawców
- Sygnały ostrzegawcze
- Zgłaszanie podejrzanych wiadomości
- Work From Home
- Sieci VPN
- Unikanie publicznych sieci WiFi
- Blokowanie urządzeń pozostawionych bez nadzoru
- Urządzenia służbowe a prywatne
- Podejrzane zaproszenia na wydarzenia

