Big Ideas
Hedef Kitle: Genel Son Kullanıcı (Tümü)Zorluk Seviyesi: Temel
Zamanı: 8 modül, 3-5 dakikalık videolar + modül başına 10 soru Kullanılabilirlik: Eğitim içinde tekil modüller olarak mevcuttur. Birlikte atanmaları veya izlenmeleri gerekmez; bağımsız olarak kullanılabilecek şekilde tasarlanmıştır. Modüller:
- Big Ideas: General Cybersecurity (3:46 Video)
- Big Ideas: Data Classification (3:59 Video)
- Big Ideas: Password Management (4:03 Video)
- Big Ideas: Phishing (3:58 Video)
- Big Ideas: Personally Identifiable Information (PII) (3:57 Video)
- Big Ideas: Privacy (4:11 Video)
- Big Ideas: Privileged User/Permissions (4:04 Video)
- Big Ideas: Vishing (3:30 Video)
Örnek video: Big Ideas: Password Management Pazarlama Materyalleri:Big Ideas Marketing Kit
Ana Temalar: Her modülde, tek bir güvenlik kavramının üç zorluk seviyesinde anlatıldığı, uzman odaklı bir görüşme yer alır. Görüşmeler, herkesin anlayabileceği temel seviyede bir açıklamayla başlar; ardından ilk görüşmede oluşturulan temel üzerine inşa edilen, çoğu kişinin anlayabileceği orta seviyede bir tartışma gelir. Modüller, kavramı daha ileri seviyedeki ve hırslı Öğrenenler için detaylandırmak üzere bir uzman ile görev yapan bir profesyonel arasında geçen ileri seviye bir tartışmayla sona erer. Ana Öğrenme Kavramları:
-
Big Ideas: General Cybersecurity
- Verilerin korunması
- Kişisel sorumluluk
- USB cihazları
- Açıkta bırakılan hassas bilgiler
- Tailgating (izinsiz arkadan geçiş)
- Şüpheli bilgisayar davranışı
- Yetkisiz ziyaretçiler
- Şüpheli etkinliğin bildirilmesi
- Siber güvenlik kültürü
-
Big Ideas: Data Classification
- Veri sınıflandırmanın tanımı
- Herkese açık ve özel veriler
- Hassas bilgiler
- Özel ve gizli veriler
- Verinin değeri
- Kişisel sorumluluk
-
Big Ideas: Password Management
- Güçlü parolalar
- Parola cümleleri
- Erişim ve etki
- Ele geçirilmiş bir parolanın sonuçları
- Kişisel sorumluluk
- Ele geçirilmiş parolaların bildirilmesi
-
Big Ideas: Phishing
- Kimlik avının tanımı
- Sosyal mühendislik
- Kimlik avı uyarı işaretleri
- Kimlik avı ve istenmeyen e-posta (spam) farkı
- Kötü amaçlı bağlantılar ve ekler
- Sağlıklı şüphecilik
- Şüpheli iletilerin bildirilmesi
-
Big Ideas: PII
- Kişisel olarak tanımlanabilir bilgilerin tanımı
- Fiziksel belgelerin imhası
- Gizlilik
- Uygulama izinleri
- Hasta sağlık bilgileri (PHI)
- Kişisel bilgilerin toplanması
- Hassas finansal bilgiler
-
Big Ideas: Privacy
- Gizliliğin tanımı
- Gizliliğin önemi
- Kişisel verilerin kuruluşlarla paylaşılması
- Sosyal medyada gizlilik
- Kişisel bilgilerin aşırı paylaşılmasının riskleri
- Kişisel sorumluluk
-
Big Ideas: Privileged User/Permissions
- Ayrıcalıklı kullanıcının tanımı
- Hassas bilgiler
- En az ayrıcalık
- Kişisel sorumluluk
- Yükseltilmiş erişimin riskleri
- Kişisel sorumluluk
- Gereksiz erişimden vazgeçilmesi
- Çalınan erişimin sonuçları
-
Big Ideas: Vishing
- Vishing’in tanımı
- Sağlıklı kuşku
- Arayanların doğrulanması
- Vishing’e karşı güvende kalma
- Vishing için uyarı işaretleri
- Organize siber suç