Security Made Simple
Public țintă: utilizator final general (toți)Nivel de dificultate: de bază
**Ora:**26 de module, ≈1-2 minute fiecare
Disponibilitate: disponibile în Instruire ca module independente. Nu trebuie alocate sau vizionate împreună, fiind concepute să funcționeze de sine stătător. Module:
- Forme alternative de phishing (videoclip 1:15)
- Securitate cibernetică pentru familie (videoclip 1:07)
- Clasificarea datelor (videoclip 1:29)
- Compromiterea e-mailului (videoclip 1:13)
- Comportamentul amenințărilor interne (videoclip 1:08)
- Privilegiul minim (videoclip 0:57)
- Malware (videoclip 1:27)
- Oboseala MFA (videoclip 1:05)
- Autentificarea multifactor (MFA) (videoclip 1:01)
- Partajarea excesivă pe rețelele sociale (videoclip 1:01)
- Bune practici pentru parole (videoclip 1:15)
- Manageri de parole (videoclip 0:59)
- Phishing (videoclip 1:01)
- Ransomware (videoclip 1:16)
- Suporturi de stocare amovibile (videoclip 0:53)
- Reutilizarea parolelor (videoclip 1:08)
- Cultura securității pentru managerii de echipe (videoclip 1:13)
- Inginerie socială (videoclip 1:12)
- Phishing țintit (videoclip 0:56)
- Securitatea în călătorii (videoclip 1:04)
- Software neaprobat (videoclip 1:05)
- Actualizări (videoclip 1:03)
- Rețele private virtuale (videoclip 0:59)
- De ce contează securitatea (videoclip 1:16)
- Securitatea WiFi (videoclip 1:17)
- Munca de acasă (videoclip 1:10)
Trailer Urmăriți trailerul Materiale de marketing:Kit de marketing Security Made Simple
Teme principale: aceste module de conștientizare scurte și ușor de asimilat vor familiariza utilizatorii finali cu noțiunile de bază ale principalelor concepte de securitate cibernetică. Concepte principale de învățare:
-
Forme alternative de phishing
- Tipuri de phishing în afara phishingului prin e-mail (smishing, vishing, angler phishing, phishing prin motoare de căutare, phishing prin ferestre pop-up)
- Protejarea împotriva formelor alternative de phishing
- Raportarea mesajelor suspecte către echipa de securitate
-
Securitate cibernetică pentru familie
- Importanța de a-i învăța pe copii bunele practici de securitate cibernetică
- Aplicații de control parental și monitorizarea activității online a copiilor
- Bune practici de bază pe care copiii ar trebui să le cunoască
-
Clasificarea datelor
- Împărțirea datelor în categorii publice și private
- Importanța clasificării datelor
- Verificarea suplimentară a setărilor de partajare pentru datele private stocate în cloud
-
Compromiterea e-mailului
- Utilizarea unei adrese de e-mail compromise a unei companii sau a unui furnizor pentru a lansa atacuri de phishing
- Semnale de alarmă la care trebuie să fiți atenți
- Raportarea mesajelor suspecte
-
Comportamentul amenințărilor interne
- Definiția amenințărilor interne accidentale și malițioase
- Multe amenințări interne apar deoarece graba sau scurtăturile îi determină pe oameni să neglijeze politicile de securitate
- Semne timpurii de avertizare ale amenințărilor interne care pot fi raportate pentru a preveni încălcările securității datelor
-
Privilegiul minim
- Definiția principiului privilegiului minim
- Limitarea și revocarea accesului
- Beneficiile respectării principiului privilegiului minim
-
Malware
- Cum sunt infectate dispozitivele cu malware
- Pentru ce folosesc infractorii cibernetici malware
- Cum ajută actualizarea software-ului și a dispozitivelor la prevenirea infecțiilor cu malware
-
Oboseala MFA
- Definiția atacurilor bazate pe oboseala MFA
- Ingineria socială folosită împreună cu atacurile bazate pe oboseala MFA
- Raportarea încercărilor suspecte de autentificare către echipa de securitate
-
Autentificarea multifactor (MFA)
- Definiția autentificării multifactor
- Exemple de autentificare secundară
- Cumpărarea și vânzarea parolelor compromise pe dark web
-
Partajarea excesivă pe rețelele sociale
- Utilizarea informațiilor găsite pe rețelele sociale pentru furtul de identitate sintetică
- Exemple de informații riscante de publicat pe rețelele sociale
- Utilizarea datelor personale pentru a face phishing prietenilor și familiei utilizatorului
-
Bune practici pentru parole
- Utilizarea parolelor lungi, cu cifre și litere, pentru a contracara software-ul de spargere a parolelor
- Instrumente online care pot demonstra diferența de eficiență dintre parolele scurte și cele lungi
- Importanța unei parole unice pentru fiecare cont
-
Manageri de parole
- Importanța utilizării unor parole unice pentru fiecare cont
- Beneficiile utilizării unui manager de parole
- Riscurile notării parolelor
-
Phishing
- Definiția phishingului
- Semnale de alarmă de urmărit în mesaje
- Raportarea mesajelor suspecte către echipa de securitate
-
Ransomware
- Prevalența în creștere a ransomware-ului
- Cum apar infecțiile cu ransomware
- Crearea de copii de siguranță ale datelor pentru a le putea restaura în timpul unui atac ransomware
-
Suporturi de stocare amovibile
- Suporturi amovibile livrate de vânzător cu malware preîncărcat
- Riscurile suporturilor amovibile găsite în locuri aleatorii, precum o parcare
- Importanța respectării politicilor privind suporturile amovibile
-
Reutilizarea parolelor
- Cumpărarea și vânzarea parolelor compromise pe dark web
- Importanța utilizării unei parole unice pentru fiecare cont
- Utilizarea managerilor de parole pentru stocarea parolelor
-
Cultura securității pentru managerii de echipe
- Lucrul în echipă pentru protejarea datelor
- Exemple de integrare a confidențialității datelor în acțiuni mici, de zi cu zi
- Conducerea prin exemplu personal
-
Inginerie socială
- Scopurile pentru care este folosită ingineria socială
- Protejarea împotriva ingineriei sociale
- Ce trebuie făcut dacă sunteți păcălit de un inginer social
-
Phishing țintit
- Definițiile spearphishingului și ale whalingului
- Tactici folosite în atacurile de phishing țintit
- Evitarea linkurilor și atașamentelor neașteptate
-
Securitatea în călătorii
- Conectarea la un hotspot personal în locul rețelei wifi publice
- Evitarea porturilor USB publice
- Păstrarea permanentă a dispozitivelor în raza vizuală
-
Software neaprobat
- Definiția shadow IT
- Riscurile descărcării de software care nu a fost aprobat în prealabil de departamentul IT
- Răspândirea malware-ului de pe un dispozitiv infectat către celelalte dispozitive din rețea
-
Actualizări
- Cum reduce actualizarea dispozitivelor și a software-ului vulnerabilitățile
- De ce trebuie instalate actualizările la timp
- Riscurile lăsării neinstalate a actualizărilor pentru dispozitive și software
-
Rețele private virtuale
- Utilizarea wifi public pentru a spiona activitatea online a utilizatorului
- Cum funcționează VPN-urile
- Beneficiile utilizării unui VPN
-
De ce contează securitatea
- Riscurile asociate manipulării datelor sensibile și utilizării dispozitivelor conectate la internet
- Consecințele incidentelor de securitate în viața personală și la locul de muncă
- Mesaj de apreciere pentru contribuția la protejarea organizației utilizatorului
-
Securitatea WiFi
- Riscurile conectării la wifi public
- Opțiuni alternative pentru conectarea la internet în deplasare
- Importanța unei parole puternice pentru rețeaua wifi de acasă
-
Munca de acasă
- Securizarea rețelei wifi de acasă cu o parolă puternică și unică
- De ce nu ar trebui să se lucreze pe dispozitive personale
- Respectarea politicilor organizaționale privind suporturile amovibile