Безопасность — это просто
Аудитория: обычные конечные пользователи (все)Уровень сложности: базовый
Время: 26 модулей, ≈1-2 минуты каждый
Доступность: доступны в разделе «Обучение» как независимые модули. Назначать и просматривать их вместе не требуется, модули рассчитаны на самостоятельное использование. Модули:
- Альтернативные формы фишинга (видео 1:15)
- Кибербезопасность для семьи (видео 1:07)
- Классификация данных (видео 1:29)
- Компрометация электронной почты (видео 1:13)
- Поведение, связанное с внутренними угрозами (видео 1:08)
- Принцип наименьших привилегий (видео 0:57)
- Вредоносное ПО (видео 1:27)
- Усталость от MFA (видео 1:05)
- Многофакторная аутентификация (MFA) (видео 1:01)
- Чрезмерная открытость в социальных сетях (видео 1:01)
- Рекомендации по использованию паролей (видео 1:15)
- Менеджеры паролей (видео 0:59)
- Фишинг (видео 1:01)
- Программы-вымогатели (видео 1:16)
- Съёмные носители (видео 0:53)
- Повторное использование паролей (видео 1:08)
- Культура безопасности для руководителей (видео 1:13)
- Социальная инженерия (видео 1:12)
- Целевой фишинг (видео 0:56)
- Безопасность в поездках (видео 1:04)
- Неутверждённое программное обеспечение (видео 1:05)
- Обновления (видео 1:03)
- Виртуальные частные сети (видео 0:59)
- Почему безопасность важна (видео 1:16)
- Безопасность Wi-Fi (видео 1:17)
- Работа из дома (видео 1:10)
Трейлер Посмотреть трейлер Маркетинговые материалы:Маркетинговый комплект «Безопасность — это просто»
Основные темы: эти короткие и легко усваиваемые модули по повышению осведомлённости познакомят ваших конечных пользователей с основами ключевых концепций кибербезопасности. Основные изучаемые концепции:
-
Альтернативные формы фишинга
- Виды фишинга, помимо фишинга по электронной почте (смишинг, вишинг, фишинг в социальных сетях, фишинг через поисковые системы, фишинг через всплывающие окна)
- Как защититься от альтернативных форм фишинга
- Сообщение о подозрительных сообщениях в службу безопасности
-
Кибербезопасность для семьи
- Важность обучения детей рекомендуемым практикам кибербезопасности
- Приложения родительского контроля и отслеживание активности детей в интернете
- Базовые рекомендации, которые должны знать дети
-
Классификация данных
- Разделение данных на общедоступные и конфиденциальные
- Важность классификации данных
- Повторная проверка параметров общего доступа к конфиденциальным данным, хранящимся в облаке
-
Компрометация электронной почты
- Использование скомпрометированной корпоративной почты или почты поставщика для проведения фишинговых атак
- Признаки, на которые следует обращать внимание
- Сообщение о подозрительных сообщениях
-
Поведение, связанное с внутренними угрозами
- Определение непреднамеренных и злонамеренных внутренних угроз
- Многие внутренние угрозы возникают потому, что спешка или попытки срезать путь приводят к пренебрежению политиками безопасности
- Ранние признаки внутренних угроз, о которых можно сообщить, чтобы предотвратить утечки данных
-
Принцип наименьших привилегий
- Определение принципа наименьших привилегий
- Ограничение и отзыв доступа
- Преимущества соблюдения принципа наименьших привилегий
-
Вредоносное ПО
- Как устройства заражаются вредоносным ПО
- Для чего киберпреступники используют вредоносное ПО
- Как обновление программного обеспечения и устройств помогает предотвратить заражение вредоносным ПО
-
Усталость от MFA
- Определение атак, основанных на усталости от MFA
- Социальная инженерия, применяемая вместе с атаками на усталость от MFA
- Сообщение о подозрительных попытках входа в службу безопасности
-
Многофакторная аутентификация (MFA)
- Определение многофакторной аутентификации
- Примеры дополнительной аутентификации
- Купля-продажа скомпрометированных паролей в даркнете
-
Чрезмерная открытость в социальных сетях
- Использование информации из социальных сетей для кражи синтетических личных данных
- Примеры информации, публиковать которую в социальных сетях рискованно
- Использование личной информации для фишинговых атак на друзей и родственников пользователя
-
Рекомендации по использованию паролей
- Использование длинных паролей с цифрами и буквами для защиты от программ подбора паролей
- Онлайн-инструменты, наглядно демонстрирующие разницу в эффективности коротких и длинных паролей
- Важность уникального пароля для каждой учётной записи
-
Менеджеры паролей
- Важность использования уникальных паролей для каждой учётной записи
- Преимущества использования менеджера паролей
- Риски записывания паролей
-
Фишинг
- Определение фишинга
- Признаки, на которые следует обращать внимание в сообщениях
- Сообщение о подозрительных сообщениях в службу безопасности
-
Программы-вымогатели
- Растущая распространённость программ-вымогателей
- Как происходит заражение программами-вымогателями
- Резервное копирование данных для их восстановления при атаке программы-вымогателя
-
Съёмные носители
- Съёмные носители, поставляемые продавцом с предустановленным вредоносным ПО
- Риски, связанные со съёмными носителями, найденными в случайных местах, например на парковке
- Важность соблюдения политик в отношении съёмных носителей
-
Повторное использование паролей
- Купля-продажа скомпрометированных паролей в даркнете
- Важность использования уникального пароля для каждой учётной записи
- Использование менеджеров паролей для хранения паролей
-
Культура безопасности для руководителей
- Командная работа по защите данных
- Примеры включения защиты конфиденциальности данных в небольшие повседневные действия
- Личный пример
-
Социальная инженерия
- Для чего используется социальная инженерия
- Как защититься от социальной инженерии
- Что делать, если социальный инженер вас обманул
-
Целевой фишинг
- Определения spearphishing и whaling
- Тактики, используемые в атаках целевого фишинга
- Как избегать неожиданных ссылок и вложений
-
Безопасность в поездках
- Подключение к персональной точке доступа вместо общедоступного Wi-Fi
- Отказ от использования общедоступных USB-портов
- Постоянное наблюдение за своими устройствами
-
Неутверждённое программное обеспечение
- Определение теневой ИТ (shadow IT)
- Риски загрузки программного обеспечения, которое не было предварительно одобрено ИТ-отделом
- Распространение вредоносного ПО с заражённого устройства на другие устройства в сети
-
Обновления
- Как обновление устройств и программного обеспечения уменьшает количество уязвимостей
- Почему обновления необходимо устанавливать своевременно
- Риски, связанные с неустановленными обновлениями устройств и программного обеспечения
-
Виртуальные частные сети
- Использование общедоступного Wi-Fi для слежки за действиями пользователя в интернете
- Как работают VPN
- Преимущества использования VPN
-
Почему безопасность важна
- Риски при работе с конфиденциальными данными и использовании устройств, подключённых к интернету
- Последствия инцидентов безопасности в личной жизни и на работе
- Слова благодарности за помощь в обеспечении безопасности организации пользователя
-
Безопасность Wi-Fi
- Риски подключения к общедоступному Wi-Fi
- Альтернативные способы подключения к интернету в дороге
- Важность надёжного пароля для домашней сети Wi-Fi
-
Работа из дома
- Защита домашней сети Wi-Fi надёжным уникальным паролем
- Почему не следует работать на личных устройствах
- Соблюдение политик организации в отношении съёмных носителей