Big Ideas
Аудитория: все конечные пользователиУровень сложности: базовый
Время: 8 модулей, видео по 3–5 минут + 10 вопросов в каждом модуле Доступность: доступны в разделе «Обучение» в виде отдельных модулей. Их не нужно назначать или просматривать вместе: модули разработаны как самостоятельные. Модули:
- Big Ideas: General Cybersecurity (видео, 3:46)
- Big Ideas: Data Classification (видео, 3:59)
- Big Ideas: Password Management (видео, 4:03)
- Big Ideas: Phishing (видео, 3:58)
- Big Ideas: Personally Identifiable Information (PII) (видео, 3:57)
- Big Ideas: Privacy (видео, 4:11)
- Big Ideas: Privileged User/Permissions (видео, 4:04)
- Big Ideas: Vishing (видео, 3:30)
Пример видео: Big Ideas: Password Management Маркетинговые материалы:Big Ideas Marketing Kit
Основные темы: каждый модуль представляет собой беседу с экспертом, в которой одна концепция безопасности объясняется на трёх уровнях сложности. Беседа начинается с объяснения базового уровня, доступного всем, затем следует обсуждение среднего уровня, доступное большинству людей и опирающееся на основу, заложенную в первой части. Модули завершаются продвинутым обсуждением между экспертом и практикующим специалистом, которое раскрывает концепцию для более подготовленных и амбициозных обучающихся. Основные изучаемые концепции:
-
Big Ideas: General Cybersecurity
- Защита данных
- Личная ответственность
- USB-устройства
- Конфиденциальная информация в открытом доступе
- Tailgating (проход следом за сотрудником)
- Подозрительное поведение компьютера
- Посторонние посетители
- Сообщение о подозрительной активности
- Культура кибербезопасности
-
Big Ideas: Data Classification
- Определение классификации данных
- Общедоступные и закрытые данные
- Конфиденциальная информация
- Закрытые и строго конфиденциальные данные
- Ценность данных
- Личная ответственность
-
Big Ideas: Password Management
- Надёжные пароли
- Парольные фразы
- Доступ и влияние
- Последствия компрометации пароля
- Личная ответственность
- Сообщение о скомпрометированных паролях
-
Big Ideas: Phishing
- Определение фишинга
- Социальная инженерия
- Признаки фишинга
- Фишинг и спам
- Вредоносные ссылки и вложения
- Здоровая подозрительность
- Сообщение о подозрительных письмах
-
Big Ideas: PII
- Определение персонально идентифицируемой информации
- Утилизация бумажных документов
- Конфиденциальность
- Разрешения приложений
- Информация о здоровье пациентов (PHI)
- Сбор персональной информации
- Конфиденциальная финансовая информация
-
Big Ideas: Privacy
- Определение конфиденциальности
- Важность конфиденциальности
- Передача персональных данных организациям
- Конфиденциальность в социальных сетях
- Риски чрезмерного раскрытия персональной информации
- Личная ответственность
-
Big Ideas: Privileged User/Permissions
- Определение привилегированного пользователя
- Конфиденциальная информация
- Принцип наименьших привилегий
- Личная ответственность
- Риски повышенного уровня доступа
- Личная ответственность
- Отказ от ненужного доступа
- Последствия кражи доступа
-
Big Ideas: Vishing
- Определение вишинга
- Здоровая паранойя
- Проверка звонящих
- Как защититься от вишинга
- Признаки вишинга
- Организованная киберпреступность