Content Marketing – kolekcja Security Made Simple

​

Security Made Simple

• Alternatywne formy wyłudzania informacji (film, 1:15)
• Cyberbezpieczeństwo w rodzinie (film, 1:07)
• Klasyfikacja danych (film, 1:29)
• Przejęcie poczty e-mail (film, 1:13)
• Zachowania zagrożeń wewnętrznych (film, 1:08)
• Zasada najmniejszych uprawnień (film, 0:57)
• Złośliwe oprogramowanie (film, 1:27)
• Zmęczenie MFA (film, 1:05)
• Uwierzytelnianie wieloskładnikowe (MFA) (film, 1:01)
• Nadmierne udostępnianie informacji w mediach społecznościowych (film, 1:01)
• Najlepsze praktyki dotyczące haseł (film, 1:15)
• Menedżery haseł (film, 0:59)
• Wyłudzanie informacji (film, 1:01)
• Ransomware (film, 1:16)
• Nośniki wymienne (film, 0:53)
• Ponowne używanie haseł (film, 1:08)
• Kultura bezpieczeństwa dla kierowników zespołów (film, 1:13)
• Inżynieria społeczna (film, 1:12)
• Wyłudzanie informacji ukierunkowane (film, 0:56)
• Bezpieczeństwo podczas podróży (film, 1:04)
• Niezatwierdzone oprogramowanie (film, 1:05)
• Aktualizacje (film, 1:03)
• Wirtualne sieci prywatne (film, 0:59)
• Dlaczego bezpieczeństwo ma znaczenie (film, 1:16)
• Bezpieczeństwo sieci WiFi (film, 1:17)
• Praca z domu (film, 1:10)

• Alternatywne formy wyłudzania informacji
  • Rodzaje wyłudzania informacji inne niż phishing e-mailowy (smishing, vishing, angler phishing, wyłudzanie informacji za pośrednictwem wyszukiwarek, wyłudzanie informacji za pomocą wyskakujących okien)
  • Jak chronić się przed alternatywnymi formami wyłudzania informacji
  • Zgłaszanie podejrzanych wiadomości zespołowi ds. bezpieczeństwa
• Cyberbezpieczeństwo w rodzinie
  • Znaczenie uczenia dzieci najlepszych praktyk w zakresie cyberbezpieczeństwa
  • Aplikacje kontroli rodzicielskiej i monitorowanie aktywności dzieci w internecie
  • Podstawowe dobre praktyki, które powinny znać dzieci
• Klasyfikacja danych
  • Podział danych na publiczne i prywatne
  • Znaczenie klasyfikowania danych
  • Ponowne sprawdzanie ustawień udostępniania prywatnych danych przechowywanych w chmurze
• Przejęcie poczty e-mail
  • Wykorzystywanie przejętej poczty e-mail firmy lub dostawcy do przeprowadzania ataków typu phishing
  • Sygnały ostrzegawcze, na które należy zwracać uwagę
  • Zgłaszanie podejrzanych wiadomości
• Zachowania zagrożeń wewnętrznych
  • Definicja przypadkowych i złośliwych zagrożeń wewnętrznych
  • Wiele zagrożeń wewnętrznych wynika z pośpiechu lub pójścia na skróty, przez co pracownicy zaniedbują zasady bezpieczeństwa
  • Wczesne oznaki zagrożeń wewnętrznych, które można zgłaszać, aby zapobiec naruszeniom bezpieczeństwa danych
• Zasada najmniejszych uprawnień
  • Definicja zasady najmniejszych uprawnień
  • Ograniczanie i odbieranie dostępu
  • Korzyści ze stosowania zasady najmniejszych uprawnień
• Złośliwe oprogramowanie
  • W jaki sposób urządzenia zostają zainfekowane złośliwym oprogramowaniem
  • Do czego cyberprzestępcy wykorzystują złośliwe oprogramowanie
  • W jaki sposób aktualizowanie oprogramowania i urządzeń pomaga zapobiegać infekcjom złośliwym oprogramowaniem
• Zmęczenie MFA
  • Definicja ataków wykorzystujących zmęczenie MFA
  • Inżynieria społeczna stosowana łącznie z atakami wykorzystującymi zmęczenie MFA
  • Zgłaszanie podejrzanych prób logowania zespołowi ds. bezpieczeństwa
• Uwierzytelnianie wieloskładnikowe (MFA)
  • Definicja uwierzytelniania wieloskładnikowego
  • Przykłady dodatkowego uwierzytelniania
  • Kupowanie i sprzedawanie przejętych haseł w darknecie
• Nadmierne udostępnianie informacji w mediach społecznościowych
  • Wykorzystywanie informacji znalezionych w mediach społecznościowych do kradzieży tożsamości syntetycznej
  • Przykłady informacji, których publikowanie w mediach społecznościowych jest ryzykowne
  • Wykorzystywanie danych osobowych do wyłudzania informacji od znajomych i rodziny użytkownika
• Najlepsze praktyki dotyczące haseł
  • Stosowanie długich haseł zawierających cyfry i litery, aby utrudnić działanie oprogramowania do łamania haseł
  • Narzędzia online pokazujące różnicę w skuteczności między krótkimi a długimi hasłami
  • Znaczenie posiadania unikalnego hasła do każdego konta
• Menedżery haseł
  • Znaczenie używania unikalnych haseł do poszczególnych kont
  • Korzyści z korzystania z menedżera haseł
  • Ryzyko związane z zapisywaniem haseł
• Wyłudzanie informacji
  • Definicja wyłudzania informacji
  • Sygnały ostrzegawcze, na które należy zwracać uwagę w wiadomościach
  • Zgłaszanie podejrzanych wiadomości zespołowi ds. bezpieczeństwa
• Ransomware
  • Rosnąca powszechność ransomware
  • W jaki sposób dochodzi do infekcji ransomware
  • Tworzenie kopii zapasowych danych, aby można je było przywrócić podczas ataku ransomware
• Nośniki wymienne
  • Nośniki wymienne dostarczane przez sprzedawcę z fabrycznie zainstalowanym złośliwym oprogramowaniem
  • Ryzyko związane z nośnikami wymiennymi znalezionymi w przypadkowych miejscach, takich jak parking
  • Znaczenie przestrzegania zasad dotyczących nośników wymiennych
• Ponowne używanie haseł
  • Kupowanie i sprzedawanie przejętych haseł w darknecie
  • Znaczenie używania unikalnego hasła do każdego konta
  • Korzystanie z menedżerów haseł do przechowywania haseł
• Kultura bezpieczeństwa dla kierowników zespołów
  • Wspólna praca zespołowa na rzecz ochrony danych
  • Przykłady włączania ochrony prywatności danych w drobne, codzienne działania
  • Dawanie dobrego przykładu
• Inżynieria społeczna
  • Do czego wykorzystuje się inżynierię społeczną
  • Jak chronić się przed inżynierią społeczną
  • Co zrobić, jeśli socjotechnik oszuka użytkownika
• Wyłudzanie informacji ukierunkowane
  • Definicje spearphishingu i whalingu
  • Taktyki stosowane w ukierunkowanych atakach typu phishing
  • Unikanie nieoczekiwanych łączy i załączników
• Bezpieczeństwo podczas podróży
  • Łączenie się z osobistym hotspotem zamiast z publiczną siecią WiFi
  • Unikanie publicznych portów USB
  • Mieć urządzenia cały czas na oku
• Niezatwierdzone oprogramowanie
  • Definicja shadow IT
  • Ryzyko związane z pobieraniem oprogramowania, które nie zostało wcześniej zatwierdzone przez dział IT
  • Rozprzestrzenianie się złośliwego oprogramowania z zainfekowanego urządzenia na inne urządzenia w sieci
• Aktualizacje
  • W jaki sposób aktualizowanie urządzeń i oprogramowania zmniejsza liczbę podatności
  • Dlaczego aktualizacje należy instalować terminowo
  • Ryzyko związane z pozostawianiem niezainstalowanych aktualizacji urządzeń i oprogramowania
• Wirtualne sieci prywatne
  • Wykorzystywanie publicznej sieci WiFi do szpiegowania aktywności użytkownika w internecie
  • Jak działają sieci VPN
  • Korzyści z korzystania z sieci VPN
• Dlaczego bezpieczeństwo ma znaczenie
  • Ryzyko związane z obsługą danych wrażliwych i korzystaniem z urządzeń połączonych z internetem
  • Konsekwencje incydentów bezpieczeństwa w życiu prywatnym i w pracy
  • Podziękowanie za pomoc w zapewnianiu bezpieczeństwa organizacji użytkownika
• Bezpieczeństwo sieci WiFi
  • Ryzyko związane z łączeniem się z publiczną siecią WiFi
  • Alternatywne sposoby łączenia się z internetem w podróży
  • Znaczenie stosowania silnego hasła do domowej sieci WiFi
• Praca z domu
  • Zabezpieczanie domowej sieci WiFi silnym, unikalnym hasłem
  • Dlaczego nie należy wykonywać pracy na urządzeniach prywatnych
  • Przestrzeganie zasad organizacji dotyczących nośników wymiennych